Categorie: Blog

In Chrome wordt er een functie voor het verbergen van het IP-adres van de gebruiker gepland.

Google is begonnen met de implementatie van de functie IP Protection in de Chrome-browser, die is bedoeld om het IP-adres van de gebruiker te verbergen voor de eigenaren van websites. Deze nieuwe functie kan worden gebruikt als een ingebouwde anonimiser, die primair gericht is op het voorkomen van het volgen van bewegingen, maar die ook kan worden gebruikt om blokkeringen te omzeilen, zowel aan de zijde van websites als op het niveau van communicatieproviders. Technisch gezien is het voorgestelde […]

De nghttp3 1.0 bibliotheek met implementatie van het HTTP/3 protocol is gepubliceerd.

De eerste stabiele release van het nghttp3-project is beschikbaar, dat een bibliotheek in C ontwikkelt met een implementatie van het HTTP/3-protocol. De door hetzelfde project ontwikkelde variant van de bibliotheek voor het HTTP/2-protocol wordt gebruikt als basis voor de mod_http2-module die deel uitmaakt van de Apache-webserver. Bevindingen van het project zijn ook gebruikt in de Curl-tool. De broncode van de bibliotheek wordt verspreid onder de MIT-licentie. De HTTP/3-standaard definieert het gebruik van het QUIC-protocol (Quick […]

De release van de boot firmware Libreboot 20231021.

De versie van de vrije opstartfirmware Libreboot 20231021 is gepresenteerd. Deze update heeft de status van een testrelease (stabiele releases worden ongeveer eens per jaar gepubliceerd, de vorige stabiele release was in juni). Het project ontwikkelt een kant-en-klare build van het coreboot-project, dat een vervanging biedt voor propriëtaire UEFI- en BIOS-firmware, verantwoordelijk voor het initialiseren van CPU, geheugen, randapparatuur en andere hardwarecomponenten, met minimalisatie van binaire toevoegingen. Libreboot is gericht op […]

Release van de http-server Apache 2.4.58 met het verhelpen van DoS-kwetsbaarheden in HTTP/2

De release van de Apache HTTP-server 2.4.58 is gepubliceerd, met 33 wijzigingen en het oplossen van drie kwetsbaarheden, waarvan er twee verband houden met de mogelijkheid van DoS-aanvallen op systemen die het HTTP/2-protocol gebruiken. CVE-2023-45802 — het creëren van omstandigheden voor het uitputten van vrij geheugen door vertraagde geheugenafgifte na het resetsignaal van een HTTP/2-stroom met een RST-vlag. Aangezien het geheugen niet onmiddellijk wordt vrijgegeven na verwerking […]

De server-side JavaScript-platform Node.js 21.0 is beschikbaar.

De release van Node.js 21.0 heeft plaatsgevonden, een platform voor de uitvoering van netwerkapplicaties in JavaScript. De ondersteuning voor de Node.js 21.0-reeks zal gedurende 6 maanden plaatsvinden. In de komende dagen zal de stabilisatie van de Node.js 20-reeks worden voltooid, die de status LTS zal krijgen en ondersteund zal worden tot april 2026. De ondersteuning van de vorige LTS-reeks Node.js 18.0 zal doorgaan tot september 2025, en de ervoor liggende LTS-reeks […]

MITM-aanval op JABBER.RU en XMPP.RU

Er is een onderschepping van TLS-verbindingen met encryptie van het XMPP (Jabber)-protocol (Man-in-the-Middle-aanval) ontdekt op servers van de dienst jabber.ru (ook xmpp.ru) bij hostingproviders Hetzner en Linode in Duitsland. Een aanvaller heeft verschillende nieuwe TLS-certificaten uitgegeven met behulp van de Let’s Encrypt-service, die werden gebruikt voor het onderscheppen van versleutelde STARTTLS-verbindingen op poort 5222 via een transparante MiTM-proxy. De aanval werd ontdekt in verband […]

Interception van versleuteld verkeer van jabber.ru en xmpp.ru geregistreerd.

De administrator van de Jabber-server jabber.ru (xmpp.ru) heeft een aanval op het decoderen van het verkeer van gebruikers (MITM) vastgesteld, die is uitgevoerd gedurende een periode van 90 dagen tot 6 maanden in de netwerken van de Duitse hostingproviders Hetzner en Linode, waar de server van het project en de ondersteunende VPS-omgevingen zijn geplaatst. De aanval was georganiseerd door het verkeer om te leiden naar een transitknooppunt, dat het TLS-certificaat voor XMPP-verbindingen, die worden versleuteld met behulp van de STARTTLS-extensie, verving. De aanval werd opgemerkt […]

Beoordeling van onbetrouwbare wachtwoorden die door beheerders worden gebruikt

Beveiligingsonderzoekers van het bedrijf Outpost24 hebben de resultaten gepubliceerd van een analyse over de betrouwbaarheid van de wachtwoorden die door beheerders van IT-systemen worden gebruikt. Tijdens het onderzoek werden accounts bestudeerd die aanwezig zijn in de database van de dienst Threat Compass, die informatie verzamelt over wachtwoordlekken die zijn opgetreden als resultaat van activiteiten van kwaadaardige software en hacks. In totaal werd een verzameling samengesteld van meer dan 1,8 miljoen herstelde wachtwoorden uit hashes die verband houden met beheerdersinterfaces […]

25 jaar Linux.org.ru

25 jaar geleden, in oktober 1998, werd de domeinnaam Linux.org.ru geregistreerd. We verzoeken je om in de reacties te schrijven wat je zou willen veranderen aan de website, wat ontbreekt en welke functies verder ontwikkeld moeten worden. Zowel ideeën voor ontwikkeling als kleine zaken die je graag anders zou zien, zoals hindernissen voor gebruiksvriendelijkheid en bugs, zijn interessant. Naast de traditionele enquête willen we daarnaast […]

Release van het communicatieplatform Asterisk 21

Na een jaar van ontwikkeling is de nieuwe stabiele tak van het open communicatieplatform Asterisk 21 uitgebracht, dat wordt gebruikt voor de implementatie van software-telefoniesystemen, spraakcommunicatiesystemen, VoIP-gateways, IVR-systemen (spraakmenu's), voicemail, telefonische conferenties en callcenters. De broncode van het project is beschikbaar onder de GPLv2-licentie. Asterisk 21 valt in de categorie releases met reguliere ondersteuning, waarvan updates gedurende twee […]

Intel heeft de engine voor gedistribueerde ray tracing OSPRay 3.0 uitgebracht

Het bedrijf Intel heeft de schaalbare 3D-rendering engine OSPRay 3.0 gepubliceerd, bedoeld voor realistische high-quality visualisatie middels ray tracing. De engine ontwikkelt zich als onderdeel van een groter project, het Intel Rendering Framework, dat gericht is op de ontwikkeling van softwarevisualisatietools voor wetenschappelijke berekeningen SDVis (Software Defined Visualization), inclusief de ray tracing-bibliotheek Embree, het systeem voor photorealistische rendering GLuRay, de bibliotheek voor het verwijderen van ruis uit afbeeldingen oidn (Open […]

ONLYOFFICE 7.5.0

De release van ONLYOFFICE DocumentServer 7.5.0 heeft plaatsgevonden, met een server voor online-editors van ONLYOFFICE die samenwerking mogelijk maakt. De editors zijn bedoeld voor het werken met tekstdocumenten, spreadsheets en presentaties, en de broncode van het project wordt verspreid onder de vrije licentie AGPLv3. Tegelijkertijd is ONLYOFFICE DesktopEditors 7.5 uitgebracht, dat is gebouwd op een gedeelde codebasis met de online-editors. De desktopeditors zijn desktop-applicaties geschreven in JavaScript […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster