Categorie: Blog

Kwetsbaarheid in het HTTP/2-protocol, die betrokken was bij de grootste DDoS-aanval

Google heeft de grootste DDoS-aanval op zijn infrastructuur geregistreerd, met een intensiteit van 398 miljoen verzoeken per seconde. Deze nieuwe aanval overtreft de eerdere record-DDoS-aanval met 7 keer in intensiteit, waarbij de aanvallers een stroom van 47 miljoen verzoeken per seconde konden genereren. Ter vergelijking: de totale traffic in het hele web wordt geschat op 1-3 miljard verzoeken per seconde. Daarnaast […]

Google heeft de pvmfm-firmware, gebruikt in Android, herschreven in Rust

In het kader van het verbeteren van de beveiliging van cruciale softwarecomponenten op het Android-platform heeft Google de pvmfm-firmware herschreven in de programmeertaal Rust, die wordt gebruikt voor het operationeel maken van virtuele machines die worden uitgevoerd door de pVM-hypervisor binnen het Android Virtualization Framework. Voorheen was de firmware geschreven in C en gerealiseerd bovenop de U-Boot-bootloader, waarin eerder kwetsbaarheden werden aangetroffen, veroorzaakt door problemen bij […]

De compositor Wayfire 0.8, die Wayland gebruikt, is beschikbaar.

Na bijna drie jaar ontwikkeling is de release van compositor Wayfire 0.8 uitgebracht, die gebruikmaakt van Wayland en het mogelijk maakt om gebruiksvriendelijke interfaces met 3D-effecten te creëren in de stijl van 3D-plug-ins voor Compiz (schermovergangen via een 3D-cube, ruimtelijke vensterindelingen, morphing bij het werken met vensters, enz.). Wayfire ondersteunt uitbreiding via plug-ins en biedt een flexibel aanpassingssysteem. De code van het project is geschreven […]

Ubuntu beperkt de toegang tot user namespace.

Canonical heeft aangekondigd dat er in Ubuntu 23.10 wijzigingen worden doorgevoerd die de toegang van gebruikers tot gebruikersnamensruimten (user namespace) beperken, wat de beveiliging van systemen die containerisolatie gebruiken tegen kwetsbaarheden zal verbeteren, waarvoor manipulatie van de user namespace vereist is. Volgens Google is 44% van de exploits die deelnemen aan het beloningsprogramma voor het ontdekken van kwetsbaarheden in de Linux-kernel, […]

Kwetsbaarheid in libcue leidt tot code-executie bij het laden van bestanden in GNOME.

In de libcue-bibliotheek, die wordt gebruikt om metadata over de volgorde en duur van audiotracks te parseren, is een kwetsbaarheid (CVE-2023-43641) ontdekt die het mogelijk maakt om code uit te voeren bij het verwerken van speciaal gevormde cue-bestanden. De bibliotheek wordt gebruikt in verschillende multimedia-afspeelprogramma's en audiobewerkingssoftware, waaronder Audacious, en kan worden gebruikt om systemen te compromitteren door niet-geverifieerde gegevens te openen. Bovendien bevat de libcue-bibliotheek […]

Ardour 8.0

Een grote update van de gratis digitale audiostation Ardour is uitgebracht. Belangrijkste wijzigingen: In MIDI-tracks is de widget (scroomer) die de schaal en zichtbaarheid van de inhoud van de track beheert volledig herschreven. Deze toont nu noten (048 C, 049 C# en zo verder), of de namen van noten, als ze zijn ingesteld in MIDNAM (bijvoorbeeld de namen van verschillende drums als een drum-sampler-plug-in is geladen). Een vertrouwde interface is toegevoegd voor het bewerken van de kracht […]

Nieuwe versie van POP3 en IMAP4-server Dovecot 2.3.21

Een nieuwe versie van de multiplatform, hoogwaardige POP3/IMAP4-server Dovecot 2.3.21 is uitgebracht, die de protocollen POP3 en IMAP4rev1 ondersteunt met populaire uitbreidingen zoals SORT, THREAD en IDLE, evenals authenticatie- en versleutelingsmechanismen (SASL, TLS, SCRAM). Dovecot blijft volledig compatibel met klassieke mbox en Maildir, waarbij externe indexen worden gebruikt om de prestaties te verbeteren. Voor extra functionaliteit kunnen plug-ins worden gebruikt (bijvoorbeeld worden plug-ins gerealiseerd […]

Uitgave van multimedia-afspeler VLC 3.0.19

De uitgave van multimedia-afspeler VLC 3.0.19 is gepubliceerd, waarin voor systemen met GPU's van Intel en NVIDIA ondersteuning voor super sampling-technologie (Super Resolution) is gerealiseerd, die gebruikmaakt van algoritmen voor ruimtelijke opschaling en detailherstel om kwaliteitsverlies bij het vergroten van de weergave en het werken met een hogere resolutie te verminderen. Onder andere wijzigingen: Verbeterde ondersteuning voor video in AV1-formaat. Verbeterde verwerking van video met HDR […]

Er zijn wijzigingen voorgesteld voor GNOME die gericht zijn op het afschaffen van de ondersteuning voor X11.

Jordan Petridis, lid van de teams die verantwoordelijk zijn voor kwaliteitscontrole en de uitgave van GNOME-releases, heeft een wijzigingsverzoek gepubliceerd dat de systemd-doelen voor het starten in omgevingen met X11 uit het gnome-session-pakket verwijderd. Dit wordt gezien als de eerste stap richting het beëindigen van de ondersteuning voor het X11-protocol in GNOME. Echter, op dit moment blijft de rest van de functionaliteit die nodig is voor […].

De eerste release van Incus, een fork van het containerbeheersysteem LXD.

De eerste release van het Incus-project is gepresenteerd, waarbij de Linux Containers-gemeenschap een fork van het containerbeheersysteem LXD ontwikkelt, gecreëerd door het team van ontwikkelaars dat ooit LXD heeft gemaakt. De code van Incus is geschreven in Go en wordt verspreid onder de Apache 2.0-licentie. Ter herinnering: de Linux Containers-gemeenschap heeft de ontwikkeling van LXD begeleid totdat Canonical besloot om LXD apart te ontwikkelen als een zakelijke […].

OpenPubKey is gepresenteerd, een protocol voor cryptografische verificatie van objecten.

De Linux Foundation, BastionZero en Docker hebben een nieuw open project OpenPubKey gepresenteerd, dat het gelijknamige cryptografische protocol ontwikkelt voor het ondertekenen van willekeurige objecten met een digitale handtekening. De technologie is ontwikkeld als een gezamenlijk project van BastionZero en Docker met als doel het vereenvoudigen van digitale handtekeningen voor Docker-images om vervalsing te voorkomen en de bouw te bevestigen door de aangegeven maker. Het project zal op een neutraal platform verder worden ontwikkeld onder de bescherming van […].

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster