Categorie: Blog

Uitgave P2P VPN 0.11.3.

De release van P2P VPN 0.11.3 heeft plaatsgevonden — een implementatie van een gedecentraliseerd virtueel particulier netwerk dat werkt volgens het Peer-To-Peer principe, waarbij deelnemers met elkaar verbonden zijn in plaats van via een centrale server. Deelnemers aan het netwerk kunnen elkaar vinden via een BitTorrent-tracker of BitTorrent DHT, of via andere netwerkte deelnemers (peer exchange). De applicatie is een gratis en open-source alternatief voor VPN Hamachi, geschreven in […]

In de proxyserver Squid zijn 55 kwetsbaarheden ontdekt, waarvan 35 nog niet zijn verholpen.

De resultaten van een onafhankelijke beveiligingsaudit van de open-source caching proxyserver Squid, uitgevoerd in 2021, zijn gepubliceerd. Tijdens de controle van de codebasis van het project zijn 55 kwetsbaarheden aangetroffen, waarvan er momenteel 35 nog niet door de ontwikkelaars zijn verholpen (0-day). De ontwikkelaars van Squid werden tweeënhalf jaar geleden al over de problemen geïnformeerd, maar hebben nooit hun werk aan hun oplossing afgerond. […]

Uitgave van de Raspberry Pi OS-distributie, overgezet naar Debian 12, PipeWire en Wayland.

De ontwikkelaars van het Raspberry Pi-project hebben een nieuwe belangrijke release van de Raspberry Pi OS 2023-10-10 (Raspbian) distributie gepubliceerd, gebaseerd op de Debian-pakketbasis. Er zijn drie builds voorbereid voor download: een verkorte (435 MB) voor serversystemen, met een basisdesktop (1 GB) en een complete met een extra set toepassingen (2.7 GB). Ongeveer 35.000 pakketten zijn beschikbaar voor installatie uit de repositories. Belangrijke […]

Release van het Qt 6.6 framework

Qt Company heeft de release van framework Qt 6.6 gepubliceerd, waarin de focus ligt op stabilisatie en uitbreiding van de functionaliteit van de Qt 6-tak. Qt 6.6 biedt ondersteuning voor de platforms Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY en QNX. De broncode van de Qt-componenten […]

curl 8.4.0

Een nieuwe versie van curl is uitgebracht, de tool en bibliotheek voor het overdragen van gegevens via netwerken. Gedurende 25 jaar ontwikkeling heeft het curl-project ondersteuning voor tal van netwerkprotocollen gerealiseerd, zoals HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB en MQTT. De bibliotheek libcurl wordt gebruikt door belangrijke projecten voor de gemeenschap zoals Git en LibreOffice. De code van het project wordt verspreid onder de Curl-licentie (variant […]

Buffer-overloop in curl en libcurl, die optreedt bij toegang via SOCKS5-proxy

In de tool voor het verkrijgen en verzenden van gegevens over netwerken, curl, en de parallele ontwikkelende bibliotheek libcurl is een kwetsbaarheid (CVE-2023-38545) ontdekt die kan leiden tot buffer-overloop en mogelijk de uitvoering van kwaadwillige code aan de clientzijde kan veroorzaken wanneer curl of een applicatie die libcurl gebruikt verbinding maakt met een HTTPS-server, beheerd door een aanvaller. Het probleem doet zich alleen voor wanneer in curl […]

Kwetsbaarheden in de X.Org-bibliotheken, waarvan er twee sinds 1988 aanwezig zijn

Informatie over vijf kwetsbaarheden in de libX11- en libXpm-bibliotheken, ontwikkeld door het X.Org-project, is openbaar gemaakt. De problemen zijn verholpen in versies libXpm 3.5.17 en libX11 1.8.7. Drie kwetsbaarheden zijn ontdekt in de libx11-bibliotheek, die functies biedt met een clientimplementatie van het X11-protocol: CVE-2023-43785 — buffer overflow in de libX11-code, die zich manifesteert bij de verwerking van een antwoord van de X-server met een aantal tekens dat niet overeenkomt met […]

Uitgave van de pakketfilter iptables 1.8.10

De klassieke toolkit voor het beheer van de pakketfilter iptables 1.8.10 is gepubliceerd, waarvan de ontwikkeling de laatste tijd is gefocust op componenten voor het behoud van achterwaartse compatibiliteit — iptables-nft en ebtables-nft, die hulpprogramma's bieden met dezelfde opdrachtregel-syntaxis als in iptables en ebtables, maar de ontvangen regels naar de bytecode van nftables vertalen. De originele set programma's iptables, inclusief ip6tables, arptables en ebtables, in […]

Update Firefox 118.0.2

De correctie-update Firefox 118.0.2 is beschikbaar, waarin de volgende oplossingen zijn aangeboden: Problemen met het laden van spellen van de website betsoft.com zijn opgelost. Problemen met het afdrukken van sommige SVG-afbeeldingen zijn verholpen. Een regressie in serie 118, waardoor de verwerking van antwoorden ‘WWW-Authenticate: Negotiate’ van andere sites niet meer werkte, is verholpen. Een fout is opgelost waardoor in sommige contexten het decoderen in WebRTC niet werkte […]

Kwetsbaarheid in het HTTP/2-protocol, die betrokken was bij de grootste DDoS-aanval

Google heeft de grootste DDoS-aanval op zijn infrastructuur geregistreerd, met een intensiteit van 398 miljoen verzoeken per seconde. Deze nieuwe aanval overtreft de eerdere record-DDoS-aanval met 7 keer in intensiteit, waarbij de aanvallers een stroom van 47 miljoen verzoeken per seconde konden genereren. Ter vergelijking: de totale traffic in het hele web wordt geschat op 1-3 miljard verzoeken per seconde. Daarnaast […]

Google heeft de pvmfm-firmware, gebruikt in Android, herschreven in Rust

In het kader van het verbeteren van de beveiliging van cruciale softwarecomponenten op het Android-platform heeft Google de pvmfm-firmware herschreven in de programmeertaal Rust, die wordt gebruikt voor het operationeel maken van virtuele machines die worden uitgevoerd door de pVM-hypervisor binnen het Android Virtualization Framework. Voorheen was de firmware geschreven in C en gerealiseerd bovenop de U-Boot-bootloader, waarin eerder kwetsbaarheden werden aangetroffen, veroorzaakt door problemen bij […]

De compositor Wayfire 0.8, die Wayland gebruikt, is beschikbaar.

Na bijna drie jaar ontwikkeling is de release van compositor Wayfire 0.8 uitgebracht, die gebruikmaakt van Wayland en het mogelijk maakt om gebruiksvriendelijke interfaces met 3D-effecten te creëren in de stijl van 3D-plug-ins voor Compiz (schermovergangen via een 3D-cube, ruimtelijke vensterindelingen, morphing bij het werken met vensters, enz.). Wayfire ondersteunt uitbreiding via plug-ins en biedt een flexibel aanpassingssysteem. De code van het project is geschreven […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster