Categorie: Blog

Een aanvalsmethode is voorgesteld voor het op afstand identificeren van geheugensegmenten op de server

Een groep onderzoekers van de Technische Universiteit van Graz (Oostenrijk), eerder bekend om het ontwikkelen van de aanvallen MDS, NetSpectre, Throwhammer en ZombieLoad, heeft een nieuwe aanvalsmethode (CVE-2021-3714) gepubliceerd via zijkanalen op het geheugen deduplicatie mechanisme, waarmee het mogelijk is om de aanwezigheid van bepaalde gegevens in het geheugen te identificeren, een byte-voor-byte uitlek van geheugeninhoud te organiseren of de geheugencartografie te bepalen om bescherming op basis van adresrandomisatie (ASLR) te omzeilen. Van […]

De tweede kandidaat voor releases van Slackware Linux

Patrick Volkerding heeft de start van de testfase voor de tweede releasekandidaat van de Slackware 15.0 distributie aangekondigd. De voorgestelde release beschouwt Patrick als een die zich in een verder gevorderde bevriezingsfase bevindt en vrij is van fouten bij het opnieuw samenstellen vanuit de broncode. Er is een installatie-image van 3,3 GB (x86_64) beschikbaar voor download, evenals een verkorte versie voor Live-modus.

Release van desktopomgeving Cinnamon 5.2

Na 5 maanden ontwikkeling is de release van de gebruikersomgeving Cinnamon 5.2 gevormd, waarin de gemeenschap van ontwikkelaars van de Linux Mint distributie een fork van de GNOME Shell, de bestandsbeheerder Nautilus en de window manager Mutter ontwikkelt. Dit alles is gericht op het bieden van een omgeving in klassieke GNOME 2 stijl met ondersteuning voor handige elementen van interactie uit de GNOME Shell. Cinnamon is gebaseerd op GNOME-componenten, maar deze componenten zijn herzien.

Release van Oracle Linux 8.5

Oracle heeft de release van Oracle Linux 8.5 gepubliceerd, dat is gebaseerd op de pakketbasis van Red Hat Enterprise Linux 8.5. Voor onbeperkte downloads is er een installatie iso-image van 8,6 GB beschikbaar, voorbereid voor de x86_64 en ARM64 (aarch64) architecturen. Voor Oracle Linux is er onbeperkte en gratis toegang tot de yum-repository met binaire updates van foutoplossingen (errata) en problemen.

Release van Proxmox VE 7.1, distributie voor het opzetten van virtuele servers.

De release van Proxmox Virtual Environment 7.1 is gepubliceerd, een gespecialiseerde Linux-distributie op basis van Debian GNU/Linux, gericht op het implementeren en onderhouden van virtuele servers met LXC en KVM, en als alternatief voor producten zoals VMware vSphere, Microsoft Hyper-V en Citrix Hypervisor. De grootte van het installatie iso-image is 1 GB. Proxmox VE biedt middelen voor het implementeren van een volledig operationeel virtueel systeem.

Er is een nieuwe mailserver Tegu gepresenteerd.

Het bedrijf «Laboratorium MBK» ontwikkelt de mailserver Tegu, die de functies van een SMTP- en IMAP-server combineert. Om het beheren van instellingen, gebruikers, opslag en wachtrijen te vergemakkelijken, wordt een webinterface aangeboden. De server is geschreven in de programmeertaal Go en wordt verspreid onder de GPLv3-licentie. Voltooide binaire versies en uitgebreidere versies (authenticatie via LDAP/Active Directory, XMPP-messenger, CalDav, CardDav, centraal opslaan in PostgresSQL, failover-clusters, set van webclients) worden geleverd op […]

Nieuwe variant van de SAD DNS-aanval voor het invoegen van valse gegevens in de DNS-cache

Een groep onderzoekers van de Universiteit van Californië in Riverside heeft een nieuwe variant van de SAD DNS-aanval (CVE-2021-20322) gepubliceerd, die functioneert ondanks de beveiliging die vorig jaar is toegevoegd om de kwetsbaarheid CVE-2020-25705 te blokkeren. De nieuwe methode is in grote lijnen vergelijkbaar met de kwetsbaarheid van vorig jaar en verschilt alleen door het gebruik van een ander type ICMP-pakketten voor het controleren van actieve UDP-poorten. De voorgestelde aanval stelt in staat om valse gegevens in de cache van de DNS-server in te voegen, wat […]

Nieuwe modellen voor spraakherkenning van het Russisch in de Vosk-bibliotheek

De ontwikkelaars van de Vosk-bibliotheek hebben nieuwe modellen voor spraakherkenning van het Russisch gepubliceerd: de servermodel vosk-model-ru-0.22 en het mobiele model Vosk-model-small-ru-0.22. De modellen maken gebruik van nieuwe spraakgegevens en een nieuwe neurale netwerkarchitectuur, wat het herkenningspercentage met 10-20% heeft verhoogd. De code en gegevens worden verspreid onder de Apache 2.0-licentie. Belangrijke wijzigingen: Nieuwe gegevens, verzameld in spraakcolumnen, verbeteren aanzienlijk de herkenning van spraakcommando's die zijn uitgesproken […]

Release van CentOS Linux 8.5 (2111), de laatste in de 8.x serie

De release van de CentOS 2111-distributie is geïntroduceerd, die veranderingen van Red Hat Enterprise Linux 8.5 heeft samengebracht. De distributie is volledig binair compatibel met RHEL 8.5. De CentOS 2111-builds zijn voorbereid (8 GB DVD en 600 MB netboot) voor de architecturen x86_64, Aarch64 (ARM64) en ppc64le. SRPM-pakketten, waarop de binaire bestanden zijn gebaseerd, en debuginfo zijn beschikbaar via vault.centos.org. Naast […]

Blacksmith — een nieuwe aanval op DRAM-geheugen en DDR4-chips

Een groep onderzoekers van de Eidgenössische Technische Hochschule Zürich, de Vrije Universiteit Amsterdam en Qualcomm heeft een nieuwe aanvalsmethode gepubliceerd die behoort tot de RowHammer-categorie. Deze methode kan de inhoud van individuele bits in dynamisch RAM (DRAM) wijzigen. De aanval heeft de codenaam Blacksmith gekregen en het identificatienummer CVE-2021-42114. Veel DDR4-chips die uitgerust zijn met bescherming tegen eerder bekende RowHammer-aanvallen zijn kwetsbaar voor deze aanval. De benodigde tools om je systemen te testen zijn […]

Kwetsbaarheid die het mogelijk maakte om een update voor elk pakket in de NPM-repository uit te brengen

GitHub heeft informatie vrijgegeven over twee incidenten in de infrastructuur van de NPM-pakketrepository. Op 2 november meldde een groep externe beveiligingsonderzoekers (Kajetan Grzybowski en Maciej Piechota) als onderdeel van het Bug Bounty-programma dat er een kwetsbaarheid in de NPM-repository was, die het mogelijk maakte om een nieuwe versie van elk pakket uit te brengen met een niet-geautoriseerde account. Deze kwetsbaarheid werd veroorzaakt door […]

In Fedora Linux 37 is het plan om de ondersteuning voor 32-bits ARM-architectuur te stoppen

Voor Fedora Linux 37 is het gepland om de ARMv7-architectuur, ook bekend als ARM32 of armhfp, als verouderd te bestempelen. Alle ontwikkelingsinspanningen voor ARM-systemen zullen worden geconcentreerd op de ARM64 (Aarch64) architectuur. Deze wijziging is nog niet besproken door de FESCo-commissie (Fedora Engineering Steering Committee), die verantwoordelijk is voor de technische ontwikkeling van de Fedora-distributie. Indien goedgekeurd, zal de laatste uitgave met […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster