Categorie: Blog

Identificatiemethode van het gebruikerssysteem op basis van GPU-informatie

Onderzoekers van de Ben-Gurion Universiteit (Israël), de Universiteit van Lille (Frankrijk) en de Universiteit van Adelaide (Australië) hebben een nieuwe techniek ontwikkeld voor het identificeren van gebruikersapparaten via het bepalen van de GPU-prestatieparameters in de webbrowser. De methode, genaamd 'Drawn Apart', is gebaseerd op het gebruik van WebGL om een prestatieprofiel van de GPU te verkrijgen, wat de nauwkeurigheid van passieve trackingmethoden, die zonder cookies werken en geen […] verbeteren.

Uitgave van nginx 1.21.6

De release van de hoofdbranch nginx 1.21.6 is samengesteld, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat (in de parallel ondersteunde stabiele tak 1.20 worden alleen wijzigingen aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden). Belangrijke wijzigingen: De fout van ongelijkmatige verdeling van clientverbindingen tussen werkprocessen is opgelost, wat zich voordeed bij het gebruik van EPOLLEXCLUSIVE op Linux-systemen; Er is een fout verholpen waarbij nginx in de antwoorden […] terugstuurde.

Uitgave van de minimalistische distributie Tiny Core Linux 13

De release van de minimalistische Linux-distributie Tiny Core Linux 13.0 is gevormd, die kan werken op systemen met 48 MB RAM. De grafische omgeving van de distributie is gebaseerd op de Tiny X-server, het FLTK-toolkit en de FLWM-window manager. De distributie wordt volledig in het RAM geladen en werkt vanuit het geheugen. In deze nieuwe uitgave zijn systeemonderdelen bijgewerkt, waaronder de Linux-kernel 5.15.10, glibc 2.34, […]

Afstands-rootkwetsbaarheid in Samba

Corrigerende uitgaven van pakketten 4.15.5, 4.14.12 en 4.13.17 zijn gepubliceerd met de oplossing voor 3 kwetsbaarheden. De meest gevaarlijke kwetsbaarheid (CVE-2021-44142) stelt een externe aanvaller in staat om willekeurige code met root-rechten uit te voeren op een systeem met een kwetsbare versie van Samba. Het probleem heeft een ernstniveau van 9.9 op 10. De kwetsbaarheid doet zich alleen voor bij het gebruik van de VFS-module vfs_fruit met de standaardparameters (fruit:metadata=netatalk of fruit:resource=file), die een extra niveau van […]

Uitgave Minetest 5.5.0, een open kloon van het spel MineCraft

De release van Minetest 5.5.0 is gepresenteerd, een open, cross-platform versie van het spel MineCraft, waarmee groepen spelers gezamenlijk verschillende structuren kunnen vormen uit standaardblokken, die een soort virtuele wereld creëren (sandbox-genre). Het spel is geschreven in C++ met behulp van de 3D-engine irrlicht. Voor extensies wordt de programmeertaal Lua gebruikt. De code van Minetest wordt verspreid onder de LGPL-licentie, en de game-resources onder de CC BY-SA 3.0-licentie. Voltooide […]

Kwetsbaarheid in de ucount-mechanisme van de Linux-kernel die in staat stelt om privileges te verhogen

In de Linux-kernel is een kwetsbaarheid ontdekt in de code voor het verwerken van rlimit-beperkingen in verschillende user namespaces (gebruikersruimten) (CVE-2022-24122), die het mogelijk maakt om zijn privileges in het systeem te verhogen. Het probleem doet zich voor vanaf de Linux-kernel 5.14 en zal worden opgelost in updates 5.16.5 en 5.15.19. De stabiele takken van Debian, Ubuntu, SUSE/openSUSE en RHEL worden niet door het probleem geraakt, maar het doet zich voor in recente kernels […]

Update van de GNU Coreutils-variant, herschreven in Rust

De release van het uutils coreutils 0.0.12-gereedschap is gepresenteerd, welke een alternatief ontwikkelt voor het GNU Coreutils-pakket, herschreven in Rust. Coreutils bevat meer dan honderd hulpprogramma's, waaronder sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln en ls. Tegelijkertijd is het uutils findutils 0.3.0-pakket uitgebracht met de implementatie in Rust van hulpprogramma's uit de GNU […]

Update van de spraakdata van Mozilla Common Voice 8.0

Mozilla heeft een update uitgebracht van de stemmen datasets van Common Voice, met uitspraakvoorbeelden van ongeveer 200.000 mensen. De gegevens zijn gepubliceerd als publiek domein (CC0). De aangeboden datasets kunnen worden gebruikt in machine learning-systemen voor het bouwen van modellen voor spraakherkenning en spraaksynthese. In vergelijking met de vorige update is de hoeveelheid spraakmateriaal in de collectie met 30% toegenomen — van 13,9 naar 18,2 […]

Uitgave Bottles 2022.1.28, een pakket voor het uitvoeren van Windows-applicaties op Linux

De uitgave van het Bottles-project 2022.1.28 is gepresenteerd, dat een applicatie ontwikkelt voor het vereenvoudigen van de installatie, configuratie en uitvoering van Windows-applicaties op Linux met behulp van Wine of Proton. De software biedt een interface voor het beheren van prefixes die de Wine-omgeving en parameters voor het uitvoeren van applicaties definiëren, evenals tools voor het installeren van de afhankelijkheden die nodig zijn voor een correcte werking van de uitvoerende programma's. De code van het project is geschreven in Python en wordt verspreid onder […]

Kwetsbaarheden in OpenSSL, Glibc, util-linux, de i915- en vmwgfx-drivers

Informatie over een kwetsbaarheid (CVE-2021-4160) in de cryptografische bibliotheek OpenSSL is onthuld, veroorzaakt door een fout in de implementatie van de summator in de functie BN_mod_exp, wat leidt tot het retourneren van een ongeldig resultaat bij het kwadrateren. Het probleem doet zich alleen voor op hardware die is gebaseerd op de architecturen MIPS32 en MIPS64, en kan leiden tot compromittering van algoritmen gebaseerd op elliptische krommen, inclusief de standaarden die in TLS 1.3 worden gebruikt. Het probleem […]

Uitgave Wine 7.1 en Wine staging 7.1

Een experimentele uitgave van een open implementatie van de Win32 API — Wine 7.1 — is uitgebracht. Sinds de release van 7.0 zijn er 42 bugrapporten gesloten en zijn er 408 wijzigingen doorgevoerd. Ter herinnering, vanaf de 2.x tak is het Wine-project overgestapt op een versie nummering schema, waarbij elke stabiele release leidt tot een verhoging van het eerste cijfer in het versienummer (6.0.0, 7.0.0), en updates naar […]

Uitgave van PowerDNS Authoritative Server 4.6

De release van de autoritatieve (authoritative) DNS-server PowerDNS Authoritative Server 4.6 is aangekondigd, die is ontworpen voor het aanbieden van DNS-zones. Volgens de ontwikkelaars van het project bedient PowerDNS Authoritative Server ongeveer 30% van het totale aantal domeinen in Europa (als we alleen naar domeinen met DNSSEC-handtekeningen kijken, dan 90%). De code van het project wordt verspreid onder de GPLv2-licentie. PowerDNS Authoritative Server biedt de mogelijkheid om informatie over domeinen […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster