Categorie: Blog

Kwetsbaarheid in de implementatie van het MCTP-protocol voor Linux die gebruikers in staat stelt om hun privileges te verhogen

In de Linux-kernel is een kwetsbaarheid (CVE-2022-3977) ontdekt die potentieel kan worden benut door lokale gebruikers om hun privileges in het systeem te verhogen. De kwetsbaarheid doet zich voor vanaf kernel 5.18 en is verholpen in de tak 6.1. Het verschijnen van de oplossing in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. De kwetsbaarheid is aanwezig in de implementatie van het MCTP (Management Component Transport Protocol), gebruikt voor […]

Kwetsbaarheid in Samba en MIT/Heimdal Kerberos die leidt tot buffer overflow.

Corrigerende versies van het pakket Samba 4.17.3, 4.16.7 en 4.15.12 zijn uitgebracht met de oplossing voor de kwetsbaarheid (CVE-2022-42898) in de Kerberos-bibliotheken, die leidt tot een integer overflow en het schrijven van gegevens buiten de toegewezen buffer bij het verwerken van PAC (Privileged Attribute Certificate) parameters die door een geauthenticeerde gebruiker zijn verzonden. De publicatie van de pakketupdates in distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Behalve Samba […]

Kritieke kwetsbaarheden in Netatalk, die leiden tot externe code-executie

In Netatalk, de server die netwerksprotocollen AppleTalk en Apple Filing Protocol (AFP) implementeert, zijn er zes op afstand uitbuitbare kwetsbaarheden ontdekt die de uitvoer van eigen code met root-rechten mogelijk maken door speciaal opgemaakte pakketten te verzenden. Netatalk wordt door veel fabrikanten van opslagapparaten (NAS) gebruikt voor het mogelijk maken van bestandoverdracht en de toegang tot printers vanaf Apple-computers, bijvoorbeeld toegepast in apparaten […]

De release van de Rocky Linux 8.7-distributie, ontwikkeld door de oprichter van CentOS

De release van de Rocky Linux 8.7-distributie is gepresenteerd, gericht op het creëren van een vrije versie van RHEL die de klassieke CentOS zou kunnen vervangen, nadat Red Hat in 2021 voortijdig de ondersteuning voor de CentOS 8-tak stopte in plaats van in 2029, zoals oorspronkelijk gedacht. Dit is de derde stabiele release van het project, erkend als klaar voor productie-implementaties. De Rocky Linux-bundels zijn voorbereid […]

Release van de Alt Workstation K 10.1-distributie

De release van de ‘Alt Workstation K 10.1’-distributie is gepubliceerd, geleverd met een grafische omgeving op basis van KDE Plasma. De opstart- en live-images zijn voorbereid voor de x86_64-architectuur (6.1 GB, 4.3 GB). Het besturingssysteem is opgenomen in het Eenduidige register van Russische software en voldoet aan de eisen voor de overgang naar infrastructuren op basis van nationale besturingssystemen. Russische root-certificaten voor encryptie zijn geïntegreerd in de basisset. Zoals […]

Twee kwetsbaarheden in GRUB2 waarmee UEFI Secure Boot-beveiliging kan worden omzeild

Informatie over twee kwetsbaarheden in de GRUB2-bootloader is onthuld, die kunnen leiden tot het uitvoeren van code bij het gebruik van speciaal vormgegeven lettertypen en het verwerken van bepaalde Unicode-sequenties. De kwetsbaarheden kunnen worden gebruikt om het verificatiemechanisme van UEFI Secure Boot te omzeilen. De ontdekte kwetsbaarheden zijn: CVE-2022-2601 — een buffer overloop in de functie grub_font_construct_glyph() bij het verwerken van speciaal vormgegeven lettertypen in pf2-formaat, veroorzaakt door een onjuiste berekening […]

Release van BackBox Linux 8, een distributie voor beveiligingstests

Tweeënhalf jaar na de publicatie van de vorige versie is de release van BackBox Linux 8, een Linux-distributie gebaseerd op Ubuntu 22.04, beschikbaar. Het wordt geleverd met een collectie tools voor systeembeveiliging, exploittest, omgekeerd innoveren, netwerkverkeersanalyse, draadloze netwerken, het bestuderen van malware, stresstests en het opsporen van verborgen of verloren gegevens. De gebruikersomgeving is gebaseerd op Xfce. De grootte van de iso-image is 3.9 […]

Release van de EuroLinux 8.7-distributie, compatibel met RHEL

De release van de EuroLinux 8.7 distributie is voltooid. Dit is voorbereid door de broncodes van de Red Hat Enterprise Linux 8.7-pakketten opnieuw in te compileren en is volledig binair compatibel met die distributie. De wijzigingen zijn voornamelijk rebranding en het verwijderen van RHEL-specifieke pakketten; verder is de distributie identiek aan RHEL 8.7. Installatie-images van 12 GB (appstream) en 1,7 GB zijn beschikbaar voor download. De distributie is […]

Uitgave van Bluetooth-stack BlueZ 5.66 met initiële ondersteuning voor LA Audio

De vrije Bluetooth-stack BlueZ 5.47 is uitgebracht, gebruikt in Linux- en Chrome OS-distributies. Deze release is opmerkelijk door de initiële implementatie van het BAP (Basic Audio Profile), dat deel uitmaakt van de LE Audio (Low Energy Audio) standaard en mogelijkheden definieert voor het beheren van de levering van audiostreams naar apparaten die Bluetooth LE (Low Energy) gebruiken. Er is ondersteuning voor het ontvangen en verzenden van geluid in zowel reguliere als multicast […]

Release van Firefox 107

De release van de webbrowser Firefox 107 is gebeurd. Tevens is er een update van de long-term support tak — 102.5.0. De Firefox 108 tak zal binnen afzienbare tijd in de bètafase gaan, met een release op 13 december. De belangrijkste nieuwe functies in Firefox 107: In de profileringsinterface (tabblad Performance in de ontwikkelaarstools) is de mogelijkheid tot analyse van energieverbruik op Linux-systemen toegevoegd […]

De release van de Fedora Linux 37 distributie

De release van de Fedora Linux 37 distributie is gepresenteerd. Voor download zijn de producten Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition en live-builds beschikbaar, geleverd in de vorm van spins met desktopomgevingen zoals KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE en LXQt. De builds zijn gevormd voor de architecturen x86_64, Power64 en ARM64 (AArch64). De publicatie van de Fedora Silverblue-builds is vertraagd. De meest significante […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster