Categorie: Blog

Uitgave van de distributie voor beveiligingsonderzoek Kali Linux 2022.3

De release van de Kali Linux 2022.3-distributie is gepresenteerd, bedoeld voor het testen van systemen op kwetsbaarheden, audits, analyse van restinformatie en vaststelling van de gevolgen van aanvallen door kwaadwillenden. Al het originele werk dat binnen de distributie is gemaakt, wordt verspreid onder de GPL-licentie en is beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid voor download, met een grootte van 432 MB, 2.9 GB, 3.4 GB en 9.8 […]

Release van de pakketfilter nftables 1.0.5

De release van de pakketfilter nftables 1.0.5 is gepubliceerd, die de filterinterfaces voor IPv4, IPv6, ARP en netwerkbridges unifyert (bedoeld als vervanging voor iptables, ip6tables, arptables en ebtables). Tegelijkertijd is ook de bijbehorende bibliotheek libnftnl 1.2.3 uitgebracht, die een low-level API biedt voor interactie met het nf_tables-systeem. Het nftables-pakket bevat de componenten van de pakketfilter die in de gebruikersruimte werken, terwijl […]

In NPM plannen ze om Sigstore te gebruiken voor de authenticatie van pakketten

GitHub heeft een voorstel gepresenteerd voor de implementatie van de Sigstore-service voor de verificatie van pakketten met digitale handtekeningen en het bijhouden van een openbaar logboek ter bevestiging van de authenticiteit tijdens het verspreiden van releases. Het gebruik van Sigstore zal een extra beschermingsniveau bieden tegen aanvallen die zijn gericht op de vervalsing van softwarecomponenten en afhankelijkheden (supply chain). Dit aangebrachte wijziging zal bijvoorbeeld de broncode van projecten beveiligen in het geval van een inbreuk op een account […]

Release van de Ubuntu Sway Remix 22.04 LTS distributie

De release van de Ubuntu Sway Remix 22.04 LTS distributie is nu beschikbaar, die een vooraf ingestelde en gebruiksklare desktop biedt op basis van de tegelgebaseerde compositiemanager Sway. Deze distributie is een ongeofficiale editie van Ubuntu 22.04 LTS, ontwikkeld met zowel ervaren GNU/Linux-gebruikers als beginners in gedachten die het tegelvensterbeheer willen uitproberen zonder lange instellingen. Voor download zijn beschikbaar […]

Release van de backup distributie Rescuezilla 2.4

De release van de Rescuezilla 2.3 distributie is beschikbaar, bedoeld voor back-up, systeemherstel na storingen en diagnose van verschillende hardwareproblemen. Deze distributie is gebaseerd op het Ubuntu-pakket en zet het project 'Redo Backup & Rescue' voort, waarvan de ontwikkeling in 2012 is gestopt. Live builds voor 64-bit x86-systemen (1 GB) en een deb-pakket voor installatie op Ubuntu zijn beschikbaar voor download. Rescuezilla […]

OpenSUSE-ontwikkelaars bespreken het stopzetten van de ondersteuning voor ReiserFS

Jeff Mahoney, hoofd van de SUSE Labs-afdeling, heeft een voorstel ter overweging aan de gemeenschap voorgelegd om de ondersteuning voor het bestandssysteem ReiserFS in openSUSE stop te zetten. Als motivatie wordt het plan genoemd om ReiserFS uit de kern te verwijderen vóór 2025, de stagnatie in het onderhoud van dit bestandssysteem en het ontbreken van mogelijkheden voor fouttolerantie, die moderne bestandssystemen bieden ter bescherming tegen beschadiging in geval van […]

Er is een mechanisme voor de verificatie van de correcte werking van de Linux-kernel voorgesteld

Voor opname in de Linux-kernel 5.20 (mogelijk krijgt de tak nummer 6.0) is een set patches voorgesteld met de implementatie van het RV (Runtime Verification)-mechanisme, dat middelen biedt voor de verificatie van de correcte werking van hoogbetrouwbare systemen, die de afwezigheid van storingen garanderen. De controle wordt tijdens de uitvoering uitgevoerd door handlers aan traceerpunten toe te voegen, die de feitelijke uitvoering vergelijken met een vooraf gedefinieerd referentiemodel van een deterministische automaat, […]

Uitgave van Minetest 5.6.0, de open clone van het spel MineCraft

De uitgave van Minetest 5.6.0 is gepresenteerd, een open cross-platform variant van het spel MineCraft, waarmee groepen spelers samen verschillende structuren kunnen bouwen uit standaardblokken die een soort virtuele wereld vormen (sandboxgenre). Het spel is geschreven in C++ met gebruik van de 3D-engine irrlicht. Voor het maken van extensies wordt de programmeertaal Lua gebruikt. De code van Minetest wordt verspreid onder de LGPL-licentie, en de spelbronnen onder de CC BY-SA 3.0-licentie. Klaar […]

Kwetsbaarheid in de io_uring-subsystem van de Linux-kernel, die rootrechten vanuit een container kan verkrijgen

In de implementatie van de asynchrone invoer/uitvoer interface io_uring, die sinds versie 5.1 in de Linux-kernel is opgenomen, is een kwetsbaarheid ontdekt (CVE-2022-29582), die een niet-bevoorrechte gebruiker in staat stelt om rootrechten in het systeem te verkrijgen, ook bij het uitvoeren van een exploit vanuit een container. De kwetsbaarheid wordt veroorzaakt door toegang tot een al vrijgegeven geheugenblok en doet zich voor in Linux-kernels vanaf tak 5.10 en is in april opgelost in updates […]

Uitgave van NetBSD 9.3

Na 15 maanden na de vorige update is de release van het besturingssysteem NetBSD 9.3 gepubliceerd. Voor de installatie zijn er schijfimages van 470 MB beschikbaar, die beschikbaar zijn in builds voor 57 systeemarchitecturen en 16 verschillende CPU-families. Versie 9.3 is volledig compatibel met eerdere releases van de 9.x-reeks en bevat belangrijke correcties, waaronder die met betrekking tot het verhelpen van kwetsbaarheden. Aanvankelijk was het de bedoeling […]

De negende versie van patches voor de Linux-kernel met ondersteuning voor de programmeertaal Rust

Voor de Linux-kernel is de negende versie van patches voorgesteld met componenten voor de ontwikkeling van apparaataansturingen in de programmeertaal Rust. De nieuwe versie is een ingekorte variant van de achtste release, die enkele dagen geleden werd gepubliceerd. De set onderscheidt zich door een aanzienlijke verkleining van de omvang en het behoud van alleen het strikt noodzakelijke minimum, voldoende voor het bouwen van een kernelmodule, geschreven in de programmeertaal Rust. Het is de bedoeling dat de minimale patch de acceptatie van ondersteuning […]

Kwetsbaarheid in de HTTP-server muhttpd, die toegang biedt tot bestanden buiten de werkdirectory

In de HTTP-server muhttpd, die voornamelijk wordt toegepast in routers en toegangspunten, is er een kwetsbaarheid (CVE-2022-31793) ontdekt, die een niet-geauthenticeerde aanvaller in staat stelt om door het verzenden van een speciaal opgemaakte HTTP-aanroep willekeurige bestanden te downloaden, afhankelijk van de toegangsrechten waaronder de HTTP-server draait (in veel apparaten wordt muhttpd met root-rechten uitgevoerd). Bijvoorbeeld, de aanvaller kan toegang krijgen tot bestanden met wachtwoorden, instellingen voor draadloze toegang, verbindingsparameters […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster