ProHoster > Blog

Categorie: Blog

Blogrubriek

Mozilla implementeert identificaties in gedownloade installatiebestanden van Firefox

Posted on

Mozilla heeft een nieuwe methode geïntroduceerd om browserinstallaties te identificeren. Tijdens de distributie van de installatiebestanden (exe-bestanden) voor Windows, worden dltoken-identifierers toegevoegd die uniek zijn voor elke download. Dit betekent dat verschillende downloads van hetzelfde installatiearchief voor een specifiek platform resulteren in een variatie van de checksum, aangezien de identifiers direct worden toegevoegd […]

Uitgave van OpenVPN 2.5.6 en 2.4.12 met een kwetsbaarheid verholpen

Posted on

Er zijn corrigerende uitgaven voor OpenVPN 2.5.6 en 2.4.12 voorbereid, een pakket voor het opzetten van virtuele particuliere netwerken dat een versleutelde verbinding tussen twee clientmachines mogelijk maakt of de werking van een centrale VPN-server ondersteunt voor gelijktijdig gebruik door meerdere cliënten. De code van OpenVPN is beschikbaar onder de GPLv2-licentie, en kant-en-klare binaire pakketten worden samengesteld voor Debian, Ubuntu, CentOS, RHEL en Windows. In de nieuwe versies is een kwetsbaarheid opgelost die potentieel […]

Afstandsbediening DoS-kwetsbaarheid in de Linux-kernel, benut via het verzenden van ICMPv6-pakketten

Posted on

In de Linux-kernel is een kwetsbaarheid (CVE-2022-0742) ontdekt die het mogelijk maakt om beschikbare geheugencapaciteit uit te putten en op afstand een denial-of-service te veroorzaken door het verzenden van speciaal opgezette icmp6-pakketten. Het probleem is gerelateerd aan geheugenlekken die optreden bij het verwerken van ICMPv6-berichten met typen 130 of 131. Het probleem doet zich voor vanaf kernelversie 5.13 en is opgelost in versies 5.16.13 en 5.15.27. Stabiele versies van Debian, SUSE zijn niet door dit probleem getroffen […]

Kwetsbaarheid in OpenSSL en LibreSSL die leidt tot een oneindige lus bij het verwerken van onjuiste certificaten.

Posted on

Corrigerende uitgaven van de cryptografische bibliotheek OpenSSL 3.0.2 en 1.1.1n zijn beschikbaar. In de update is een kwetsbaarheid (CVE-2022-0778) opgelost die kan worden geëxploiteerd voor denial-of-service (oneindige cirkelvorming in de handler). Voor het exploiteren van de kwetsbaarheid is het voldoende om de verwerking van een speciaal opgemaakt certificaat te forceren. Het probleem doet zich voor in zowel server- als clienttoepassingen die gebruikerscertificaten kunnen verwerken. Het probleem wordt veroorzaakt door een fout in de functie […]

Chrome-update 99.0.4844.74 lost kritieke kwetsbaarheid op.

Posted on

Google heeft updates uitgebracht voor Chrome 99.0.4844.74 en 98.0.4758.132 (Extended Stable), waarin 11 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2022-0971) die het mogelijk maakt om alle beveiligingslagen van de browser te omzeilen en code op het systeem buiten de sandbox-omgeving uit te voeren. De details worden nog niet onthuld, maar het is bekend dat de kritieke kwetsbaarheid verband houdt met het aanspreken van al vrijgegeven geheugen (use-after-free) in de browser engine […]

Een maintainer heeft Debian verlaten omdat hij het niet eens was met het nieuwe gedrag binnen de gemeenschap.

Posted on

Het team dat verantwoordelijk is voor het beheer van accounts in het Debian-project heeft de status van Norbert Preining verlaagd vanwege ongepast gedrag op de gesloten mailinglijst debian-private. In reactie daarop heeft Norbert besloten te stoppen met de ontwikkeling van Debian en zich aan te sluiten bij de Arch Linux-gemeenschap. Norbert was sinds 2005 betrokken bij de ontwikkeling van Debian en beheerde ongeveer 150 pakketten, voornamelijk […]

Red Hat heeft geprobeerd het domein WeMakeFedora.org in beslag te nemen onder het voorwendsel van merkinbreuk.

Posted on

Het bedrijf Red Hat heeft een rechtszaak aangespannen tegen Daniel Pocock over inbreuk op het handelsmerk Fedora met het domeinnaam WeMakeFedora.org, waarop kritiek werd gepubliceerd op leden van het Fedora-project en Red Hat. Vertegenwoordigers van Red Hat eisten de overdracht van de domeinnaam omdat deze het geregistreerde handelsmerk schendt, maar de rechtbank gaf de antwoordende partij gelijk […]

Update van de ranking van bibliotheken die extra beveiligingscontrole vereisen

Posted on

De OpenSSF (Open Source Security Foundation), opgericht door de Linux Foundation en gericht op het verbeteren van de beveiliging van open source-software, heeft een nieuwe editie van het Census II-onderzoek gepubliceerd, gericht op het identificeren van open projecten die prioriteit moeten krijgen voor beveiligingsaudits. Het onderzoek richt zich op de analyse van gedeelde open code, impliciet toegepast in verschillende bedrijfsprojecten in de vorm van afhankelijkheden, gedownload uit externe repositories. In […]

Initiële ondersteuning voor SMP is geïmplementeerd voor ReactOS

Posted on

De ontwikkelaars van het besturingssysteem ReactOS, dat gericht is op compatibiliteit met Microsoft Windows-programma's en -drivers, hebben een set initiële patches afgerond voor het opstarten van het project op multiprocessorsystemen met de SMP-modus ingeschakeld. De wijzigingen voor SMP-ondersteuning zijn nog niet opgenomen in de hoofdcodebase van ReactOS en vereisen verdere ontwikkeling, maar het feit dat opstarten met ingeschakelde SMP-modus mogelijk is, wordt opgemerkt […]

Release van de http-server Apache 2.4.53 met verholpen kritieke kwetsbaarheden

Posted on

De release van de HTTP-server Apache 2.4.53 is gepubliceerd, met 14 wijzigingen en 4 kwetsbaarheden verholpen: CVE-2022-22720 - de mogelijkheid tot een 'HTTP Request Smuggling' aanval, waarmee door het verzenden van speciaal opgemaakte clientverzoeken toegang kan worden verkregen tot de inhoud van verzoeken van andere gebruikers die via mod_proxy worden doorgestuurd (bijvoorbeeld, het is mogelijk om kwaadaardige JavaScript-code in de sessie van een andere gebruiker op de site in te voegen). Het probleem wordt veroorzaakt door het openlaten van inkomende verbindingen […]

De datum voor het bevriezen van de package basis van Debian 12 is vastgesteld.

Posted on

De ontwikkelaars van Debian hebben het plan voor de bevriezing van de pakketdatabase van Debian 12 'Bookworm' gepubliceerd. De release van Debian 12 wordt verwacht in het midden van 2023. Op 12 januari 2023 begint de eerste fase van de bevriezing van de pakketdatabase, waarin 'transities' (pakketupdates die aanpassingen van afhankelijkheden bij andere pakketten vereisen, wat leidt tot tijdelijke verwijdering van pakketten uit Testing) zullen stoppen, evenals […]

In de programmeertaal JavaScript is voorgesteld om syntaxis voor type-informatie toe te voegen.

Posted on

De bedrijven Microsoft, Igalia en Bloomberg hebben het initiatief genomen om syntaxis voor expliciete typebepalingen op te nemen in de JavaScript-specificatie, vergelijkbaar met de syntaxis die in de programmeertaal TypeScript wordt gebruikt. Momenteel is een prototype van de veranderingen die voor opname in de ECMAScript-standaard zijn voorgesteld, aan een eerste bespreking onderworpen (Stage 0). Tijdens de komende vergadering van de TC39-commissie in maart is het de bedoeling om naar de eerste fase van het voorstel over te stappen […]

« begin 493 494 495 496 497 498 499 500 501 502 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster