ProHoster > Blog

Categorie: Blog

Blogrubriek

Update van het antiviruspakket ClamAV 1.4.6 en 1.5.4 met de oplossing van 8 kwetsbaarheden.

Posted on

Cisco heeft nieuwe versies van de gratis antivirussoftware ClamAV 1.4.6 en 1.5.4 uitgebracht waarin kwetsbaarheden zijn verholpen, waarvan sommige kunnen leiden tot de uitvoering van aanvallerscode bij het scannen van speciaal gemaakte inhoud. CVE-2026-20337 - bufferoverloop bij het verwerken van speciaal gemaakte ZIP-header. CVE-2026-20345 - bufferoverloop bij het schrijven en lezen bij het verwerken van onjuiste namen […]

In OpenJDK is code geproduceerd door AI verboden. In NetworkManager - toegestaan

Posted on

Oracle heeft het gebruik van door AI gegenereerde wijzigingen in het open project OpenJDK verboden. Het verbod omvat de broncode, tekstmateriaal en afbeeldingen die in de projectrepositories of op de website, in berichten of op wiki-pagina's worden geplaatst. Toepassingen van AI in de Java-ontwikkeling zijn toegestaan voor debugging en code-review. Als reden worden potentiële risico's genoemd […]

Proxmox VE heeft officiële ondersteuning voor 64-bits ARM-servers gekregen

Posted on

Op 15 augustus 2026 heeft Proxmox Server Solutions de eerste officieel ondersteunde versie van Proxmox Virtual Environment voor de ARM64-architectuur uitgebracht. Tot nu toe werd het servervirtualisatieplatform Proxmox VE officieel uitgebracht voor x86-64, alhoewel er derden waren die poorten en experimentele manieren om het op ARM te draaien hebben ontwikkeld. De ARM64-variant wordt niet als een aparte fork of een verkorte versie gepresenteerd. Proxmox VE 9.2 voor […]

ClamAV 1.5.4 en 1.4.6

Posted on

Op 7 augustus zijn de correcties voor de gratis antivirussoftware ClamAV 1.5.4 en 1.4.6 gepubliceerd. In de nieuwe versies is de focus op beveiliging gelegd: in de actuele tak 1.5 zijn acht CVE's verholpen, zes daarvan zijn ook opgelost in de ondersteunde tak 1.4. Daarnaast is er een probleem in clamd opgelost dat leidde tot de onthulling van de inhoud van het procesgeheugen. In ClamAV 1.5.4 zijn de volgende kwetsbaarheden verholpen: […]

GCC 16.2

Posted on

Op 7 augustus is GCC 16.2 uitgebracht — de tweede stabiele release van de GCC 16-tak. De nieuwe versie is voornamelijk correctief van aard: de ontwikkelaars noemen het een bug-fix release, met correcties voor regressies die zijn ontdekt in GCC 16.1 ten opzichte van eerdere releases. In totaal zijn er na de aprilrelease van GCC 16.1 102 bekende fouten opgelost. De correcties hebben betrekking op verschillende components van de compiler en ondersteunde architecturen; er is geen […]

In freenginx en nginx is een controle op de grootte van tekstvariabelen toegevoegd voordat er gegevens in worden geschreven (+ CVE)

Posted on

3 TL;DR: Na de derde gedetecteerde buffer overflow in 2026 (en, volgens F5, RCE als ASLR niet aanwezig is) tijdens het werken met regex's en variabelen, besloot ontwikkelaar freenginx Maxim Dunin dat het tijd was om dit te stoppen, en voegde hij een controle op de grootte van variabelen toe voordat er gegevens in worden geschreven. Dit nieuwe kenmerk is overgenomen door […]

Een taalmodel met 28,9 miljoen parameters werkt op de ESP32-S3

Posted on

Ontwikkelaar Vyacheslav Serbov, onder het pseudoniem slvDev, demonstreerde volledige lokale tekstgeneratie op de microcontroller ESP32-S3. Het door hem gemaakte taalmodel bevat 28,9 miljoen parameters en genereert ongeveer 9,9 tokens per seconde, zonder verbinding te maken met een server of andere externe rekencapaciteiten. De gegenereerde korte verhalen worden weergegeven op een aangesloten OLED-scherm. Het esp32-ai-project is getest op de ESP32-S3 N16R8-module, die […]

Aankondiging van de ontbinding van het Nixpkgs Core Team

Posted on

Het Nixpkgs Core Team heeft de ontbinding van het team aangekondigd vanwege het burn-out van leden en de opgelopen systeeme crisis in het beheer binnen de gemeenschap. Het team coördineerde het werk aan de Nixpkgs-pakketrepository, die wordt gebruikt in de NixOS-distributie, en voerde ook taken uit zoals het oplossen van geschillen tussen maintainers en het goedkeuren van nieuwe leden. Als belangrijkste reden voor de zelfontbinding van het Core Team wordt de burn-out van de deelnemers genoemd […]

TONTOU — een aanval op Intel en AMD CPU's die de bescherming tegen Spectre v2-kwetsbaarheden kan omzeilen

Posted on

Onderzoekers van het Massachusetts Institute of Technology hebben de TONTOU-aanvalstechniek (Time-of-Neutralization to Time-of-Use) onthuld, die een nieuwe manier biedt om microarchitecturale kwetsbaarheden van de Spectre v2-klasse te exploiteren. De kwetsbaarheid stelt in staat om de inhoud van de kernelgeheugen te bepalen tijdens het uitvoeren van de exploit in de gebruikersruimte. De code om de exploitatie van de kwetsbaarheid te blokkeren is op 5 augustus opgenomen in de Linux-kernel en is opgenomen in de releases 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — een kwetsbaarheid in de KVM-hypervisor die roottoegang tot het hostsysteem mogelijk maakt

Posted on

Informatie over de kwetsbaarheid (CVE-2026-64561) in de KVM-hypervisor is onthuld, waarmee root-toegang tot de hostomgeving kan worden verkregen bij root-toegang in het gastensysteem. Het probleem kan ook worden gebruikt voor lokale privilege-escalatie bij toegang tot het apparaat /dev/kvm (bijvoorbeeld in RHEL is dergelijke toegang aan alle gebruikers verleend). Een prototype exploit is beschikbaar voor downloaden. Het probleem heeft de status […]

Verbod op het aannemen van AI-patches in de drivers/staging sectie van de Linux-kernel

Posted on

Greg Kroah-Hartman, verantwoordelijk voor de ondersteuning van de stabiele en 'staging' takken van de Linux-kernel, heeft aangekondigd dat het aannemen van patches in de drivers/staging sectie, die met behulp van AI-hulpmiddelen zijn voorbereid, wordt stopgezet. Er wordt opgemerkt dat dergelijke automatisch gegenereerde patches in strijd zijn met het hoofddoel van de drivers/staging subsystem als een leerveld voor nieuwe kernelontwikkelaars. De code in drivers/staging wordt aanvankelijk gepositioneerd als problematisch (TAINT_CRAP) en wordt bewust […]

De displaymanager LightDM 1.33.0 is vrijgegeven

Posted on

Ontwikkelaars van Ubuntu hebben de release van de displaymanager LightDM 1.33.0 gepubliceerd, die wordt toegepast in Linux Mint, Lubuntu, Xubuntu en Ubuntu MATE. LightDM biedt een achtergrondproces voor het starten van displayservers en grafische interfaces voor inloggen, evenals het organiseren van gebruikersauthenticatie via PAM en externe verbinding met desktops. Het project is niet gekoppeld aan een specifieke desktopomgeving […]

« begin 19 20 21 22 23 24 25 26 27 28 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster