ProHoster > Blog

Categorie: Blog

Blogrubriek

Kwetsbaarheid in de NTFS-driver in GRUB2, waardoor code kan worden uitgevoerd en UEFI Secure Boot kan worden omzeild.

Posted on

In de stuurprogramma die zorgt voor de werking met het NTFS-bestandssysteem in de GRUB2-bootloader, is een kwetsbaarheid (CVE-2023-4692) ontdekt die het mogelijk maakt om uitgevoerd te worden code op het niveau van de bootloader bij toegang tot een speciaal ontworpen afbeelding van het bestandssysteem. De kwetsbaarheid kan worden gebruikt om het mechanisme van geverifieerd opstarten UEFI Secure Boot te omzeilen. De kwetsbaarheid wordt veroorzaakt door een fout in de code van de NTFS-attribuutparser '$ATTRIBUTE_LIST' (grub-core/fs/ntfs.c), die kan worden gebruikt om te schrijven […]

fwmx 1.3 — lichte window manager voor x11

Posted on

Versie 1.3 van de fwmx-softwarepakketten is uitgebracht, bestaande uit de vensterbeheerder (fwm), een startmenu voor applicaties en een volumeregelaar. xxkb wordt gebruikt als indicator voor de indeling. Wat is nieuw sinds de laatste release (v1.2): een root-daemon is toegevoegd om de batterijstatus te controleren en het scherm op laptops te regelen, met de overeenkomstige elementen op de taakbalk; verbeterd gedrag bij drag & drop […]

In Firefox 119 wordt het gedrag bij het herstellen van een sessie gewijzigd.

Posted on

In de volgende release van Firefox is besloten enkele instellingen te wijzigen met betrekking tot het herstellen van een onderbroken sessie na het afsluiten van de browser. In tegenstelling tot eerdere versies worden er tussen sessies niet alleen informatie over actieve tabbladen opgeslagen, maar ook over recent gesloten tabbladen, waardoor per ongeluk gesloten tabbladen na een herstart kunnen worden hersteld en hun lijst kan worden bekeken in de modus Firefox View. Volgens […]

Kwetsbaarheden in de ARM GPU-driver, die al worden gebruikt voor aanvallen.

Posted on

Het bedrijf ARM heeft details vrijgegeven over drie kwetsbaarheden in de stuurprogramma's voor hun GPU's die worden gebruikt in Android, ChromeOS en Linux-distributies. Deze kwetsbaarheden stellen een niet-bevoorrecht lokale gebruiker in staat om zijn code met kernelrechten uit te voeren. In het oktober rapport over beveiligingsproblemen op het Android-platform wordt vermeld dat voordat er een oplossing beschikbaar was, een van de kwetsbaarheden (CVE-2023-4211) al werd misbruikt door aanvallers in werkende exploits […]

Kwetsbaarheid in Glibc ld.so die rootrechten in het systeem kan verkrijgen

Posted on

Het bedrijf Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-4911) ontdekt in de linker ld.so, die wordt geleverd als onderdeel van de system C-bibliotheek Glibc (GNU libc). Deze kwetsbaarheid stelt een lokale gebruiker in staat om zijn privileges in het systeem te verhogen door speciaal geformateerde gegevens in de omgevingsvariabele GLIBC_TUNABLES op te geven voordat een uitvoerbaar bestand met de suid root-vlag, bijvoorbeeld /usr/bin/su, wordt uitgevoerd. De mogelijkheid om de kwetsbaarheid succesvol te misbruiken is gedemonstreerd in Fedora 37 en 38, […]

De Linux Mint Edge 21.2 build is uitgebracht met een nieuwe Linux-kernel.

Posted on

De ontwikkelaars van de Linux Mint-distributie hebben aangekondigd dat er een nieuwe iso-image "Edge" is gepubliceerd, die is samengesteld op basis van de juli-release van Linux Mint 21.2 met de Cinnamon-desktop en verschilt door de levering van kernel Linux 6.2 in plaats van 5.15. Bovendien is in de aangeboden iso-image de ondersteuning voor de UEFI SecureBoot-modus hersteld. Deze build is gericht op gebruikers van nieuwe hardware, waar problemen optreden bij installatie en opstarten […]

Uitgave van de draagbare versie van OpenBGPD 8.2

Posted on

De draagbare editie van het OpenBGPD 8.2 routingpakket is gepresenteerd, ontwikkeld door de ontwikkelaars van het OpenBSD-project en aangepast voor gebruik op FreeBSD en Linux (ondersteuning voor Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu is bevestigd). Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Het project ondersteunt een groot deel van de BGP 4-specificaties en voldoet aan de vereisten van RFC8212, maar probeert niet alles te omvatten […]

Malware-pakketten ontdekt in de Ubuntu Snap Store

Posted on

Canonical heeft aangekondigd de automatische controlesystemen voor gepubliceerde pakketten in de Snap Store tijdelijk stop te zetten vanwege de ontdekking van pakketten met kwaadaardige code die cryptocurrencies van gebruikers steelt. Het is onduidelijk of het incident beperkt is tot de publicatie van kwaadaardige pakketten door externe auteurs of dat er beveiligingsproblemen met de repository zelf zijn, aangezien de situatie in de officiële aankondiging wordt gekarakteriseerd […]

Uitgave van SBCL 2.3.9, implementatie van de taal Common Lisp

Posted on

De uitgave van SBCL 2.3.9 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is gepubliceerd. De code van het project is geschreven in Common Lisp en C, en wordt verspreid onder de BSD-licentie. In de nieuwe uitgave: Stack-allocatie via DYNAMIC-EXTENT wordt nu niet alleen toegepast op de initiële binding, maar ook op alle waarden die een variabele kan aannemen (bijvoorbeeld via SETQ). Dit […]

Uitgave van de energieverbruik- en prestatie-optimalisator auto-cpufreq 2.0

Posted on

Na vier jaar ontwikkeling is de release van de tool auto-cpufreq 2.0 gepresenteerd, bedoeld voor automatische optimalisatie van de CPU-snelheid en energieverbruik in het systeem. De tool houdt de status van de laptopaccu, CPU-belasting, CPU-temperatuur en systeemactiviteit in de gaten, en activeert afhankelijk van de situatie en gekozen opties dynamisch energiebesparende of hoge prestatiemodi. Bijvoorbeeld, auto-cpufreq kan worden gebruikt voor automatische […]

Kwetsbaarheden in de Linux-kernel, Glibc, GStreamer, Ghostscript, BIND en CUPS

Posted on

Enkele recent ontdekte kwetsbaarheden: CVE-2023-39191 — een kwetsbaarheid in het eBPF-systeem waarmee een lokale gebruiker zijn privileges kan verhogen en code op het niveau van de Linux-kernel kan uitvoeren. De kwetsbaarheid wordt veroorzaakt door een onjuiste controle van eBPF-programma's die door de gebruiker worden ingediend voor uitvoering. Voor het uitvoeren van een aanval moet de gebruiker in staat zijn zijn eigen BPF-programma te uploaden (als de parameter kernel.unprivileged_bpf_disabled is ingesteld op 0, bijvoorbeeld zoals in Ubuntu 20.04). […]

Uitgave van de Linux Mint Debian Edition 6

Posted on

Na anderhalf jaar sinds de vorige uitgave is de release van de alternatieve versie van de Linux Mint-distributie - Linux Mint Debian Edition 6, gebaseerd op de Debian-pakketbasis (de klassieke Linux Mint is gebaseerd op de Ubuntu-pakketbasis). De distributie is beschikbaar in de vorm van installable iso-images met de desktopomgeving Cinnamon 5.8. LMDE is gericht op technisch onderlegde gebruikers en biedt nieuwere versies […]

« begin 391 392 393 394 395 396 397 398 399 400 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster