ProHoster > Blog

Categorie: Blog

Blogrubriek

Release van de firewalld 2.1

Posted on

De uitgave van de dynamisch beheerde firewall firewalld 2.1 is gevormd, geïmplementeerd als een wrapper bovenop de pakketfilters nftables en iptables. Firewalld draait als een achtergrondproces, waarmee de regels voor de pakketfilter dynamisch kunnen worden gewijzigd via D-Bus, zonder dat de regels voor de pakketfilter opnieuw geladen hoeven te worden en zonder dat bestaande verbindingen worden verbroken. Het project wordt al in veel Linux-distributies gebruikt, waaronder RHEL 7+, Fedora 18+ […]

YAFL-0.30.2 is uitgebracht

Posted on

Vandaag vond de derde release van de YAFL-bibliotheek plaats. YAFL is een bibliotheek, geschreven in C, die verschillende algoritmen voor Kalman-filtering bevat en wordt verspreid onder de Apache-2.0-licentie. De bibliotheek is gericht op toepassingen in embedded systemen gebaseerd op microcontrollers met hardwarematige ondersteuning voor berekeningen met drijvende-komma. Voor het prototyping en evalueren van de bibliotheek is een uitbreiding aan python yaflpy gemaakt. In vergelijking met YAFL-0.20.0 zijn de volgende wijzigingen aangebracht: […]

Orange España werd gehackt omdat het wachtwoord van de admin-gebruiker van het RIPE NCC-account ripeadmin was.

Posted on

Orange España, de op één na grootste mobiele operator van Spanje, ondervond op woensdag een ernstige storing nadat een onbekende partij toegang had gekregen tot het account voor het beheer van de globale routeringstabel met een "totaal zwak" wachtwoord. Vanaf 9:28 UTC logde een persoon met de naam Snow in op het Orange-account bij RIPE NCC met het wachtwoord ripeadmin. RIPE NCC […]

De compromittering van het account leidde tot een BGP-routeringsstoring van Orange España.

Posted on

De compromittering van het admin-account leidde tot een bijna vier uur durende storing bij de op één na grootste Spaanse telecomoperator Orange España, die 11 miljoen klanten bedient. Voor toegang tot de interface van de registrar RIPE NCC werd een voorspelbaar wachtwoord "ripeadmin" gebruikt en was er geen tweefactorauthenticatie ingeschakeld. Het wachtwoord voor RIPE werd onderschept tijdens de mislukking van het systeem van een van de medewerkers […]

Kwetsbaarheid in de Perl-module Spreadsheet::ParseExcel, gebruikt voor de compromittering van Barracuda ESG.

Posted on

In de Perl-module Spreadsheet::ParseExcel, die functies biedt voor het parseren van Excel-bestanden, is een kritieke kwetsbaarheid (CVE-2023-7101) ontdekt die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van XLS- of XLSX-bestanden die speciaal opgemaakte opmaakregels voor getallen bevatten. De kwetsbaarheid is veroorzaakt door het gebruik van data uit het te verwerken bestand bij het opbouwen van een "eval"-aanroep. Het probleem is verholpen in de update Spreadsheet::ParseExcel 0.66. Er is een exploit-prototype beschikbaar. Kwetsbare code: if […]

Kwetsbaarheid in de aangeboden implementatie van het HTTP/2-protocol in Qt.

Posted on

In de Qt-bibliotheek is een kwetsbaarheid vastgesteld (CVE-2023-51714) in de implementatie van het HTTP/2-protocol, waarmee gegevens buiten de toegewezen buffer kunnen worden geschreven. De kwetsbaarheid wordt veroorzaakt door een hele getal overflow in de code die verpakte headers (HPack) parseert en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headerdata of 2 GB voor één enkele header. Het probleem is verholpen in de updates Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2. […]

Problemen door door AI-tools gegenereerde kwetsbaarheidsrapporten

Posted on

Daniel Stenberg, de auteur van de tool voor netwerken curl, heeft kritiek geuit op het gebruik van AI-tools bij het opstellen van kwetsbaarheidsrapporten. Dergelijke rapporten bevatten gedetailleerde informatie, zijn geschreven in gewone taal en lijken van hoge kwaliteit, maar zonder diepgaande analyse kunnen ze feitelijk verwarrend zijn door echte problemen te vervangen door ogenschijnlijk kwalitatief goede rommel. Het Curl-project […]

Experiment met het maken van een NPM-pakket dat afhankelijk is van alle pakketten in de repository

Posted on

Een van de ontwikkelaars van JavaScript-pakketten heeft een experiment uitgevoerd met het maken en publiceren van een NPM-pakket genaamd 'everything', dat afhankelijkheden omvat van alle bestaande pakketten in de repository. Om deze mogelijkheid te realiseren, is het 'everything'-pakket rechtstreeks afhankelijk van vijf pakketten '@everything-registry/chunk-N', die op hun beurt afhankelijk zijn van meer dan 3000 pakketten 'sub-chunk-N', waarbij elk van deze 800 […]

Maestro-kernel, geschreven in Rust en gedeeltelijk compatibel met Linux

Posted on

Een project is gepresenteerd voor de ontwikkeling van een lichtgewicht Unix-achtig kernel in Rust, dat een subset van de systeemoproepen van de Linux-kernel implementeert, voldoende voor het creëren van typische werkomgevingen. Het project werd in 2018 opgericht en maakte aanvankelijk gebruik van de programmeertaal C, maar werd in 2020 volledig opnieuw gestart op basis van opgedane ervaringen en overgestapt op Rust om de kans op fouten te verkleinen, […]

Release van de distributie voor het creëren van firewalls IPFire 2.27 Core 182

Posted on

De release van de distributie voor het creëren van routers en firewalls, IPFire 2.27 Core 182, is beschikbaar gesteld. IPFire onderscheidt zich door een eenvoudig installatieproces en een intuïtieve webinterface die rijk is aan informatieve grafieken. De grootte van de installatie-iso is 423 MB (x86_64, AArch64). Het systeem is modulair, naast de basisfunctionaliteiten voor pakketfiltering en verkeersbeheer zijn er modules beschikbaar voor IPFire met implementaties voor het voorkomen van […]

Populariteitsscore van databases. PostgreSQL is uitgeroepen tot database van het jaar 2023

Posted on

DB-Engines heeft zijn populariteitsranglijst van databases bijgewerkt en de titel Database van het Jaar 2023 is toegekend aan het project PostgreSQL, dat het afgelopen jaar de grootste groei in populariteit heeft laten zien van de 417 gevolgde systemen. De tweede plaats is toegewezen aan het cloudplatform Databricks, dat van de 19e naar de 17e plaats in de ranglijst is gestegen, terwijl de derde plaats is ingenomen door de Google BigQuery-engine, die van de 21e naar […]

Uitgave van SBCL 2.4.0, een implementatie van de programmeertaal Common Lisp

Posted on

De release van SBCL 2.4.0 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is beschikbaar. De code van het project is geschreven in de programmeertalen Common Lisp en C en wordt verspreid onder de BSD-licentie. In de nieuwe release: Veranderingen die de compatibiliteit schenden: *COMPILE-VERBOSE* en *LOAD-VERBOSE* zijn gebonden aan NIL wanneer het systeem wordt gestart met het opdrachtregelargument "—script". Bij het zoeken naar een core-bestand controleert het systeem de juistheid daarvan […]

« begin 346 347 348 349 350 351 352 353 354 355 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster