Categorie: Blog

Een kwetsbaarheid in XFS, waardoor ruwe gegevens van een blokapparaat kunnen worden gelezen.

In de code van het bestandssysteem XFS is een kwetsbaarheid ontdekt (CVE-2021-4155), waarmee een lokale, niet-bevoorrechte gebruiker gegevens van ongebruikte blokken rechtstreeks van het blokapparaat kan lezen. Alle belangrijke Linux-kernelversies ouder dan 5.16 die de XFS-driver bevatten, zijn kwetsbaar voor dit probleem. De oplossing is opgenomen in versie 5.16, evenals in updates van de kernels 5.15.14, 5.10.91, 5.4.171, 4.19.225, enzovoort. De status van het ontwikkelen van updates om het probleem te verhelpen […]

Experiment voor het simuleren van een volwaardige Tor-netwerk

Onderzoekers van de Universiteit van Waterloo en het Naval Research Laboratory van de VS hebben de resultaten gepresenteerd van de ontwikkeling van een Tor-netwerksimulator die qua aantal knooppunten en gebruikers vergelijkbaar is met het hoofdniveaus Tor-netwerk en het mogelijk maakt om experimenten uit te voeren die dicht bij de echte omstandigheden komen. De instrumenten en methodologie voor de netwerkmontage die tijdens het experiment zijn voorbereid, maakten het mogelijk om op een computer met 4 TB RAM een netwerk van 6489 […]

Het LLVM-project gaat van mailinglijsten naar het Discourse-platform

Het LLVM-project heeft aangekondigd over te stappen van het e-mailsysteem naar de website llvm.discourse.group, gebaseerd op het Discourse-platform voor communicatie tussen ontwikkelaars en het publiceren van aankondigingen. Tot 20 januari zullen alle archieven van eerdere discussies worden overgezet naar het nieuwe platform. De mailinglijsten zullen op 1 februari alleen-lezen worden. Deze overstap zal de communicatie eenvoudiger en gebruikelijker maken voor […]

Nog een kwetsbaarheid in de eBPF-subsys die het mogelijk maakt om je privileges te verhogen

Een nieuwe kwetsbaarheid is ontdekt in het eBPF-systeem (CVE ontbreekt), net als het probleem van gisteren dat een lokale niet-bevoorrechte gebruiker in staat stelt om code op het Linux-kernelniveau uit te voeren. Het probleem verschijnt sinds Linux-kernel 5.8 en is nog niet opgelost. Een werkende exploit wordt beloofd op 18 januari. De nieuwe kwetsbaarheid wordt veroorzaakt door een onjuiste controle van de eBPF-programma's die voor uitvoering zijn doorgegeven. In het bijzonder de eBPF-verifier verifieert niet correct […]

De leider van Apache PLC4X is overgestapt naar een betaald model voor de ontwikkeling van functionaliteit.

Christofer Dutz, de maker en hoofdontwikkelaar van de open-source bibliotheken voor industriële automatisering Apache PLC4X, en vice-president van de Apache Software Foundation, verantwoordelijk voor het Apache PLC4X-project, heeft een ultimatum aan bedrijven gesteld, waarin hij aangeeft bereid te zijn om de ontwikkeling te stoppen als hij de financiering voor zijn werk niet kan oplossen. De onvrede is ontstaan doordat het gebruik van Apache PLC4X […]

Release van de interactieve IPython-shell 8.0

De release van IPython 8.0 heeft plaatsgevonden, een interactieve shell voor de programmeertaal Python, die de mogelijkheden van de interactieve Python-console en de Unix-commandoregel combineert, en flexibele middelen voor debugging, code-editing en datavisualisatie biedt. IPython wordt actief gebruikt in de wetenschap voor de ontwikkeling, gegevensverwerking en interactieve uitvoering van toepassingen met de bibliotheken numpy, matplotlib, sympy en scipy. In deze nieuwe versie is de mogelijkheid toegevoegd […]

Der derde kandidaat van Slackware Linux 15.0

Patrick Volkerding heeft de vorming van de derde en laatste kandidaat voor de release van distributie Slackware 15.0 aangekondigd, die de bevriezingsfase van 99% van de pakketten voor de release heeft bereikt. Voor de download is er een installatie-image beschikbaar van 3,4 GB (x86_64), evenals een verkorte versie voor Live-modus. Onder de laatste wijzigingen vóór de bevriezing valt de update van de Linux-kernel naar versie 5.15.14 (de mogelijkheid van opname wordt overwogen […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

In de utility systemd-tmpfiles die deel uitmaakt van systemd is een kwetsbaarheid (CVE-2021-3997) ontdekt, die ongecontroleerde recursie kan veroorzaken. Dit probleem kan worden gebruikt om een denial of service te veroorzaken tijdens het opstarten van het systeem door een grote hoeveelheid geneste submappen in de directory /tmp te creëren. Een oplossing is voorlopig beschikbaar in de vorm van een patch. Pakketupdates met reparaties zijn aangeboden in Ubuntu en SUSE, maar nog niet beschikbaar in […]

Kwetsbaarheid in de eBPF-subsysteem, die het mogelijk maakt om code op kernniveau van Linux uit te voeren

In het eBPF-subsysteem, dat het mogelijk maakt om handlers binnen de Linux-kernel uit te voeren in een speciale virtuele machine met JIT, is er een kwetsbaarheid (CVE-2021-4204) ontdekt, die een lokale niet-geprivilegieerde gebruiker in staat stelt om privileges te verhogen en zijn eigen code op kernniveau van Linux uit te voeren. Het probleem doet zich voor vanaf kernelversie 5.8 en is tot nu toe onopgelost (het beïnvloedt ook release 5.16). De status van de ontwikkeling van updates met […]

De Anaconda-installateur, gebruikt in Fedora en RHEL, wordt overgezet naar een webinterface

Jiri Konecny van Red Hat heeft aangekondigd te werken aan de modernisering en verbetering van de gebruikersinterface van de Anaconda-installateur, die wordt gebruikt in Fedora, RHEL, CentOS en enkele andere Linux-distributies. Het is opmerkelijk dat de nieuwe interface niet op de GTK-bibliotheek is gebaseerd, maar op webtechnologieën en het zal mogelijk maken om afstandsbediening via een webbrowser toe te staan. Er wordt opgemerkt dat het besluit om de installer te herontwerpen al […]

Release van Tor Browser 11.0.4 en distributie Tails 4.26

De release van de gespecialiseerde distributie Tails 4.26 (The Amnesic Incognito Live System) is gevormd, gebaseerd op de Debian-pakketbasis en bedoeld voor anonieme toegang tot het internet. Anonieme toegang in Tails wordt gegarandeerd door het Tor-systeem. Alle verbindingen, behalve het verkeer via het Tor-netwerk, worden standaard geblokkeerd door de pakketfilter. Voor het opslaan van gebruikersgegevens in de modus voor het bewaren van gebruikersgegevens tussen opstartbeurten wordt gebruik gemaakt van […]

Uitgave van de multimedia-bibliotheek SDL 2.0.20

De release van de bibliotheek SDL 2.0.20 (Simple DirectMedia Layer) heeft plaatsgevonden, gericht op het vereenvoudigen van het schrijven van games en multimedia-applicaties. De SDL-bibliotheek biedt middelen zoals hardwareversnelling voor 2D- en 3D-graphics, invoerverwerking, geluidsweergave, 3D-weergave via OpenGL/OpenGL ES/Vulkan en vele andere bijbehorende operaties. De bibliotheek is geschreven in C en wordt verspreid onder de zlib-licentie. Voor het gebruik van de mogelijkheden van SDL […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster