ProHoster > Blog

Categorie: Blog

Blogrubriek

Indirector — een nieuwe microarchitecturale aanval die van invloed is op Intel CPU's Raptor Lake en Alder Lake

Posted on

Onderzoekers van de Universiteit van Californië in San Diego hebben een nieuwe aanvalsmethode gepresenteerd voor microarchitecturale structuren van Intel-processors, die onder andere toepasbaar is op CPU's gebaseerd op de Raptor Lake en Alder Lake microarchitecturen. De aanval, met de codenaam Indirector, stelt aanvallers in staat om de speculatieve uitvoering van instructies in andere processen en op andere privilege-niveaus (zoals in de kernel of een andere virtuele […]

Nieuwe versie Vivaldi 6.8 voor pc

Posted on

Er is een nieuwe versie van de Vivaldi-browser 6.8 voor desktops uitgebracht. De belangrijkste werkzaamheden zijn uitgevoerd aan de ingebouwde e-mailclient, die nu is geüpgraded naar versie 2.0. Onder de meest opvallende vernieuwingen van de e-mailclient zijn: Voorgeladen e-mailberichten Vanaf deze versie worden standaard alle berichten van de afgelopen 30 dagen en alle zichtbare berichten vanuit de server […]

Release van HTTP-server Apache 2.4.61 met kwetsbaarheidsoplossingen

Posted on

De release van HTTP-server Apache 2.4.61 is beschikbaar, die bijna onmiddellijk na de release van 2.4.60 is gepubliceerd en een oplossing bevat voor een regressieve wijziging die een kwetsbaarheid (CVE-2024-39884) veroorzaakte, waardoor het mogelijk was om de code van scripts te bekijken die waren ingesteld met behulp van de AddType-directieven (bijvoorbeeld kan een speciaal opgemaakte aanvraag voor een PHP-script worden gedaan, wat leidt tot de weergave van inhoud in plaats van uitvoering). In versie Apache httpd 2.4.60 zijn 8 […]

Google begint met het uitbetalen van beloningen voor het ontdekken van kwetsbaarheden in de KVM-hypervisor

Posted on

Google heeft het kvmCTF-initiatief geïntroduceerd, waarmee beveiligingsonderzoekers financiële beloningen kunnen verdienen voor het opsporen van kwetsbaarheden in de KVM-hypervisor (Kernel-based Virtual Machine). De interesse van Google in KVM komt voort uit het gebruik van deze hypervisor in Google Cloud, evenals in de Android- en ChromeOS-platforms (CrosVM is gebouwd op KVM). Voor het ontvangen van de beloning moet een hack van een speciaal voorbereide […]

Uitgave van de GNU findutils 4.10.0 met hernieuwde ondersteuning voor de Musl C-bibliotheek

Posted on

Het GNU-project heeft de release van het findutils-pakket 4.10.0 gepubliceerd, dat implementaties van hulpprogramma's voor het organiseren van bestandszoekopdrachten in het systeem omvat, zoals find, updatedb en locate. Ook in findutils wordt de xargs-hulpprogramma verder ontwikkeld, bedoeld voor het samenstellen van opdrachten die worden uitgevoerd met gegevens van de standaardinvoer, meestal gegenereerd door het find-hulpprogramma. In de nieuwe versie: De ondersteuning voor de Musl C-bibliotheek, uitgebracht onder de […]

In Fedora 42 is het voornemen om telemetrie te implementeren en het model voor schijftoegang en flatpak te veranderen

Posted on

In de release van Fedora Workstation 42, die voor het voorjaar van het volgende jaar staat gepland, is voorgesteld om componenten toe te voegen voor het verzamelen en verzenden van metrics die zullen helpen om de echte voorkeuren van gebruikers te bestuderen en deze in overweging te nemen bij het nemen van beslissingen die verband houden met de ontwikkeling van de distributie, het stellen van prioriteiten in de ontwikkeling en het verbeteren van de gebruikerservaring. Het voorstel bevindt zich momenteel in de discussie- fase en is nog niet behandeld door het FESCo-commité (Fedora […]

MySQL 9.0.0 is beschikbaar

Posted on

Oracle heeft een nieuwe tak van de MySQL 9.0.0-database gevormd. De MySQL Community Server 9.0.0-builds zijn voorbereid voor alle belangrijke Linux-, FreeBSD-, macOS- en Windows-distributies. In het kader van het vorig jaar geïmplementeerde releasesysteem is MySQL 9.0 geclassificeerd als een 'Innovation'-tak, waartoe ook de volgende belangrijke releases MySQL 9.1 en 9.2 zullen behoren. Innovation-takken worden aanbevolen voor degenen die […]

OpenSSH 9.8 vrijgegeven met uitschakeling van het DSA-algoritme en extra beveiligingsmechanismen

Posted on

De release van OpenSSH 9.8, de open-source implementatie van client en server voor de protocollen SSH 2.0 en SFTP, is gepubliceerd. Naast het verhelpen van een afzonderlijk aangekondigde kritieke kwetsbaarheid (CVE-2024-6387), die op afstand root-code-executie mogelijk maakt voordat authenticatie is doorlopen, zijn er nog enkele andere minder ernstige kwetsbaarheden verholpen en zijn verschillende belangrijke wijzigingen voorgesteld die gericht zijn op het verbeteren van de beveiliging. […]

Kwetsbaarheid in OpenSSH maakt het mogelijk om op afstand root-code uit te voeren op servers met Glibc

Posted on

Qualys heeft een kritieke kwetsbaarheid (CVE-2024-6387) in OpenSSH ontdekt, waardoor root-code op afstand kan worden uitgevoerd zonder authenticatie. De kwetsbaarheid, die de codenaam regreSSHion heeft gekregen, komt voor in de standaardconfiguratie vanaf versie OpenSSH 8.5 op systemen met de standaardbibliotheek Glibc. De mogelijkheid om een aanval uit te voeren is gedemonstreerd op een 32-bits systeem met Glibc met ingeschakelde ASLR-beveiliging (randomisatie […]

De dhclient-tool is uit OpenBSD verwijderd in ruil voor de achtergrondproces dhcpleased

Posted on

Theo de Raadt heeft in de codebase van OpenBSD-current een wijziging aangebracht die de DHCP-client dhclient verwijdert, op basis waarvan de volgende belangrijke release wordt gevormd. In plaats van dhclient wordt aanbevolen om het continu draaiende achtergrondproces dhcpleased te gebruiken, dat wordt geleverd met OpenBSD 6.9 en de ifconfig-tool gebruikt om de automatische configuratie van netwerkinterfaces via DHCP in te schakelen (inge schakeld via het uitvoeren van 'ifconfig $if autoconf' of door […]

De DNS-servers van het .top-domein hebben de afhandeling van Let's Encrypt-validatieverzoeken stopgezet

Posted on

Gebruikers van het non-profit certificeringscentrum Let’s Encrypt, dat door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wil, ondervonden problemen bij het bevestigen van hun rechten op domeinen in de '.top' zone via DNS. Sinds 25 juni accepteren de DNS-servers die verantwoordelijk zijn voor de top-level domeinen '.top' geen verzoeken meer van de resolvers van het Lets Encrypt-project, die worden gebruikt bij de verificatie via de DNS-01 methode, bijvoorbeeld […]

« begin 272 273 274 275 276 277 278 279 280 281 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster