ProHoster > Blog

Categorie: Blog

Blogrubriek

Kwetsbaarheid in MikroTik-routers die leidt tot code-uitvoering bij verwerking van IPv6 RA

Posted on

In het besturingssysteem RouterOS, gebruikt in MikroTik-routers, is een kritieke kwetsbaarheid (CVE-2023-32154) ontdekt, die een niet-geauthenticeerde gebruiker in staat stelt op afstand code op het apparaat uit te voeren door het versturen van een speciaal opgestelde IPv6 routeradvertentie (RA, Router Advertisement). Het probleem wordt veroorzaakt door een gebrek aan adequate controle van binnenkomende gegevens tijdens het proces dat verantwoordelijk is voor de verwerking van IPv6 RA-aanvragen, wat het mogelijk maakte om gegevens buiten […] te schrijven.

Google heeft de resultaten van een audit van gebruikte pakketten in de programmeertaal Rust gepubliceerd

Posted on

Google heeft de resultaten gepubliceerd van een audit van 389 crate-pakketten die worden gebruikt in de projecten ChromiumOS en Fuchsia, waarin ontwikkeling in de programmeertaal Rust mogelijk is. Voor gebruik in zijn projecten is een bestand ter controle van afhankelijkheden beschikbaar gesteld met de opdracht cargo vet om te controleren op naleving van beveiligingseisen, correctheid en testen. Het gebruik van ‘cargo vet’ garandeert dat in het project alleen gevalideerde […] pakketten worden gebruikt.

PayPal heeft de code van de JunoDB-database geopend

Posted on

Het bedrijf PayPal heeft de broncode van de fouttolerante JunoDB-database, die gegevens in sleutel-waardeformaat beheert, geopend. Het systeem is oorspronkelijk ontworpen met een focus op hoge beveiliging, horizontale schaalbaarheid, fouttolerantie en het vermogen om honderdduizenden gelijktijdige verbindingen met voorspelbare vertragingen te verwerken. Bij PayPal zijn bijna alle services, van gebruikersinlog tot financiële transactieverwerking, afhankelijk van JunoDB. De projectcode is geschreven in de programmeertaal Go […]

PyPI heeft, vanwege kwaadaardige activiteit, de registratie van nieuwe gebruikers en projecten stopgezet

Posted on

De Python-pakketrepository PyPI (Python Package Index) heeft tijdelijk de registratie van nieuwe gebruikers en projecten stopgezet. Dit is te wijten aan een toename van kwaadaardige activiteiten die gericht zijn op het publiceren van pakketten met schadelijke code. Gezien het feit dat enkele beheerders momenteel met verlof zijn, overschreed het aantal geregistreerde kwaadaardige projecten vorige week de mogelijkheden van het resterende PyPI-team om snel te reageren. De ontwikkelaars zijn van plan om in het weekend een herstructurering uit te voeren […]

De AlmaLinux 8.8-distributie is beschikbaar, die de ontwikkeling van CentOS 8 voortzet.

Posted on

De release van de AlmaLinux 8.8-distributie is gevormd, gesynchroniseerd met de Red Hat Enterprise Linux 8.8-distributie en bevat alle in deze release voorgestelde wijzigingen. De builds zijn voorbereid voor de architecturen x86_64, ARM64, s390x en ppc64le in de vorm van een opstartbare (900 MB), minimale (1,9 GB) en volledige afbeelding (12 GB). Later zijn Live-builds met GNOME, KDE, Xfce en MATE gepland, evenals […]

De release van de Red Hat Enterprise Linux 8.8-distributie.

Posted on

Na de release van Red Hat Enterprise Linux 9.2 is er een update gepubliceerd voor de vorige tak, Red Hat Enterprise Linux 8.8, die parallel aan de RHEL 9.x-tak wordt ondersteund en ten minste tot 2029 zal worden ondersteund. Installatie-builds zijn voorbereid voor de architecturen x86_64, s390x (IBM System z), ppc64le en Aarch64, maar zijn alleen beschikbaar voor geregistreerde Red Hat-klanten […]

Release van de database SQLite 3.42 en DuckDB 0.8.0. CG/SQL met de implementatie van opgeslagen procedures voor SQLite.

Posted on

De release van SQLite 3.42 is gepubliceerd, een lichte database die is vormgegeven als een plug-in bibliotheek. De code van SQLite is beschikbaar als publiek domein, wat betekent dat deze zonder beperkingen en gratis voor alle doeleinden kan worden gebruikt. De financiële ondersteuning van de ontwikkelaars van SQLite wordt geleverd door een speciaal opgerichte consortium, waar bedrijven zoals Adobe, Oracle, Mozilla, Bentley en Bloomberg deel van uitmaken. Belangrijke wijzigingen: Voor volledige tekstindexen FTS5 […]

Release van Util-linux 2.39.

Posted on

Er is een nieuwe versie van het systeemhulpprogrammapakket Util-linux 2.39 uitgebracht, dat hulpprogramma's bevat die zowel nauw verbonden zijn met de Linux-kernel als algemene hulpprogramma's. In het pakket zijn hulpprogramma's zoals mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset, enz. opgenomen. In […]

In Rusland is een consortium opgericht voor het onderzoek naar de beveiliging van de Linux-kernel.

Posted on

Het Instituut voor Systeemprogrammering van de Russische Academie van Wetenschappen (ISP RAN) heeft een consortium gevormd met als doel de samenwerking tussen Russische bedrijven, onderwijsinstellingen en onderzoeksinstituten op het gebied van de beveiliging van de Linux-kernel en het verhelpen van ontdekte kwetsbaarheden. Het consortium is opgericht op basis van het in 2021 opgerichte Technologisch Centrum voor Beveiligingsonderzoek van besturingssystemen, gebouwd op de Linux-kernel. Het is de bedoeling dat de oprichting van het consortium zal leiden tot […]

Uitgave van de gecombineerde server Weston 12.0

Posted on

Na acht maanden ontwikkeling is de stabiele versie van de composietserver Weston 12.0 gepubliceerd, waarmee de technologieën worden ontwikkeld die volledige ondersteuning van het Wayland-protocol in Enlightenment, GNOME, KDE en andere desktopomgevingen mogelijk maken. De ontwikkeling van Weston is gericht op het bieden van een hoogwaardige codebasis en voorbeelden voor het gebruik van Wayland in desktopomgevingen en embedded oplossingen, zoals platformen voor auto-informatiesystemen, smartphones, televisies […]

Kritieke kwetsbaarheden in Cisco-kommutators van de Small Business-serie.

Posted on

In Cisco's Small Business switches zijn 4 kwetsbaarheden ontdekt die een aanvaller op afstand zonder authenticatie in staat stellen volledige toegang tot het apparaat met rootrechten te verkrijgen. Voor het uitbuiten van de problemen moet de aanvaller in staat zijn om verzoeken naar de netwerkpoort te sturen die de werking van de webinterface mogelijk maakt. De problemen zijn geclassificeerd als kritiek (9.8 van 10). Er wordt gemeld dat er een prototype van een werkende exploit bestaat. De ontdekte kwetsbaarheden (CVE-2023-20159, […]

De release van de browser Pale Moon 32.2

Posted on

De release van de webbrowser Pale Moon 32.2 is gepubliceerd, een fork van de Firefox-codebasis om hogere efficiëntie te bieden, de klassieke interface te behouden, het geheugengebruik te minimaliseren en extra aanpassingsmogelijkheden te bieden. Pale Moon-builds worden samengesteld voor Windows en Linux (x86_64). De code van het project wordt verspreid onder de MPLv2-licentie (Mozilla Public License). Het project houdt zich aan de klassieke organisatie van de interface, zonder over te gaan naar […]

« begin 391 392 393 394 395 396 397 398 399 400 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster