ProHoster > Blog

Categorie: Blog

Blogrubriek

Kwetsbaarheid in de Perl-module Spreadsheet::ParseExcel, gebruikt voor de compromittering van Barracuda ESG.

Posted on

In de Perl-module Spreadsheet::ParseExcel, die functies biedt voor het parseren van Excel-bestanden, is een kritieke kwetsbaarheid (CVE-2023-7101) ontdekt die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van XLS- of XLSX-bestanden die speciaal opgemaakte opmaakregels voor getallen bevatten. De kwetsbaarheid is veroorzaakt door het gebruik van data uit het te verwerken bestand bij het opbouwen van een "eval"-aanroep. Het probleem is verholpen in de update Spreadsheet::ParseExcel 0.66. Er is een exploit-prototype beschikbaar. Kwetsbare code: if […]

Kwetsbaarheid in de aangeboden implementatie van het HTTP/2-protocol in Qt.

Posted on

In de Qt-bibliotheek is een kwetsbaarheid vastgesteld (CVE-2023-51714) in de implementatie van het HTTP/2-protocol, waarmee gegevens buiten de toegewezen buffer kunnen worden geschreven. De kwetsbaarheid wordt veroorzaakt door een hele getal overflow in de code die verpakte headers (HPack) parseert en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headerdata of 2 GB voor één enkele header. Het probleem is verholpen in de updates Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2. […]

Problemen door door AI-tools gegenereerde kwetsbaarheidsrapporten

Posted on

Daniel Stenberg, de auteur van de tool voor netwerken curl, heeft kritiek geuit op het gebruik van AI-tools bij het opstellen van kwetsbaarheidsrapporten. Dergelijke rapporten bevatten gedetailleerde informatie, zijn geschreven in gewone taal en lijken van hoge kwaliteit, maar zonder diepgaande analyse kunnen ze feitelijk verwarrend zijn door echte problemen te vervangen door ogenschijnlijk kwalitatief goede rommel. Het Curl-project […]

Experiment met het maken van een NPM-pakket dat afhankelijk is van alle pakketten in de repository

Posted on

Een van de ontwikkelaars van JavaScript-pakketten heeft een experiment uitgevoerd met het maken en publiceren van een NPM-pakket genaamd 'everything', dat afhankelijkheden omvat van alle bestaande pakketten in de repository. Om deze mogelijkheid te realiseren, is het 'everything'-pakket rechtstreeks afhankelijk van vijf pakketten '@everything-registry/chunk-N', die op hun beurt afhankelijk zijn van meer dan 3000 pakketten 'sub-chunk-N', waarbij elk van deze 800 […]

Maestro-kernel, geschreven in Rust en gedeeltelijk compatibel met Linux

Posted on

Een project is gepresenteerd voor de ontwikkeling van een lichtgewicht Unix-achtig kernel in Rust, dat een subset van de systeemoproepen van de Linux-kernel implementeert, voldoende voor het creëren van typische werkomgevingen. Het project werd in 2018 opgericht en maakte aanvankelijk gebruik van de programmeertaal C, maar werd in 2020 volledig opnieuw gestart op basis van opgedane ervaringen en overgestapt op Rust om de kans op fouten te verkleinen, […]

Release van de distributie voor het creëren van firewalls IPFire 2.27 Core 182

Posted on

De release van de distributie voor het creëren van routers en firewalls, IPFire 2.27 Core 182, is beschikbaar gesteld. IPFire onderscheidt zich door een eenvoudig installatieproces en een intuïtieve webinterface die rijk is aan informatieve grafieken. De grootte van de installatie-iso is 423 MB (x86_64, AArch64). Het systeem is modulair, naast de basisfunctionaliteiten voor pakketfiltering en verkeersbeheer zijn er modules beschikbaar voor IPFire met implementaties voor het voorkomen van […]

Populariteitsscore van databases. PostgreSQL is uitgeroepen tot database van het jaar 2023

Posted on

DB-Engines heeft zijn populariteitsranglijst van databases bijgewerkt en de titel Database van het Jaar 2023 is toegekend aan het project PostgreSQL, dat het afgelopen jaar de grootste groei in populariteit heeft laten zien van de 417 gevolgde systemen. De tweede plaats is toegewezen aan het cloudplatform Databricks, dat van de 19e naar de 17e plaats in de ranglijst is gestegen, terwijl de derde plaats is ingenomen door de Google BigQuery-engine, die van de 21e naar […]

Uitgave van SBCL 2.4.0, een implementatie van de programmeertaal Common Lisp

Posted on

De release van SBCL 2.4.0 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is beschikbaar. De code van het project is geschreven in de programmeertalen Common Lisp en C en wordt verspreid onder de BSD-licentie. In de nieuwe release: Veranderingen die de compatibiliteit schenden: *COMPILE-VERBOSE* en *LOAD-VERBOSE* zijn gebonden aan NIL wanneer het systeem wordt gestart met het opdrachtregelargument "—script". Bij het zoeken naar een core-bestand controleert het systeem de juistheid daarvan […]

Niklaus Wirth, de maker van Pascal, is overleden

Posted on

Op 1 januari is Niklaus Wirth overleden, een van de vooraanstaande theoretici van programmeren, die slechts een maand voor zijn 90e verjaardag is gekomen te overlijden. Wirth is de auteur van 10 programmeertalen, waarvan Pascal, Modula-2 en Oberon de bekendste zijn, en ook een van de bedenkers van de structuurprogrammeerparadigma, ideeën voor de uitvoering van tussenliggende bytecode en garbage collection in interpreters. Voor zijn bijdragen aan de ontwikkeling […]

Niklaus Wirth is overleden

Posted on

Op 1 januari, op 90-jarige leeftijd, is een van de theoretici en pioniers van de informatica, de Turingprijswinnaar, de Zwitserse wetenschapper Niklaus Wirth overleden. Wirth is bekend om zijn bijdrage aan de ontwikkeling van programmeertalen zoals Algol, Modula, Oberon. Maar misschien is het meest bekende resultaat van zijn werk de programmeertaal Pascal, waarmee hele generaties studenten hun pad als programmeur zijn begonnen. […]

Screenshot-tool Shutter heeft ondersteuning voor Wayland gekregen

Posted on

De populaire screenshot-tool Shutter heeft ondersteuning gekregen voor de Wayland-sessie. Dit werd mogelijk gemaakt dankzij de inspanningen van ontwikkelaar Maurizio V., die Shutter heeft aangepast voor gebruik in moderne Wayland-sessies, die door de meeste grote Linux-distributies, waaronder Ubuntu, worden gebruikt. Shutter is een geavanceerde applicatie voor screenshot-creatie die meer functies en mogelijkheden biedt dan standaardtools. Het ondersteunt: het maken van screenshots met […]

Huawei heeft overleefd en zal bloeien: oplossingen voor datacenters worden de sleutel tot succes in 2024

Posted on

In 2024 zal Huawei inzetten op oplossingen voor datacenters. Aan het eind van het afgelopen jaar verklaarde de huidige voorzitter van de raad van bestuur van Huawei, Hu Houkun, dat de aanbiedingen van het bedrijf in de datacentersector de sleutel tot succes in 2024 zullen zijn. Hij beschreef de bedrijfsvoering van Huawei op het gebied van technologische infrastructuur als een 'balast', en benadrukte dat opslag- en rekencapaciteiten […]

« begin 353 354 355 356 357 358 359 360 361 362 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster