ProHoster > Blog

Categorie: Blog

Blogrubriek

Afstandelijk geëxploiteerde kwetsbaarheid in de OMI-agent, opgelegd in Linux-omgevingen van Microsoft Azure

Posted on

Klanten van het cloudplatform Microsoft Azure die Linux gebruiken in virtuele machines, zijn geconfronteerd met een kritieke kwetsbaarheid (CVE-2021-38647), die het mogelijk maakt om op afstand code uit te voeren met root-rechten. De kwetsbaarheid heeft de codenaam OMIGOD en is opmerkelijk omdat het probleem aanwezig is in de OMI Agent-applicatie, die stilletjes in Linux-omgevingen wordt geïnstalleerd. De OMI Agent wordt automatisch geïnstalleerd en geactiveerd bij het gebruik van diensten zoals […]

Kwetsbaarheid in Travis CI die leidt tot het uitlekken van sleutels van openbare repositories.

Posted on

In de continue integratiedienst Travis CI, die is ontworpen voor het testen en bouwen van projecten op GitHub en Bitbucket, is een beveiligingsprobleem (CVE-2021-41077) ontdekt, waardoor de inhoud van gevoelige omgevingsvariabelen van publieke repositories die Travis CI gebruiken, kan worden achterhaald. Bovendien maakt de kwetsbaarheid het mogelijk om de in Travis CI gebruikte sleutels voor het genereren van digitale handtekeningen, toegangssleutels en tokens voor het benaderen van […]

Release van de http-server Apache 2.4.49 met verhelpen van kwetsbaarheden.

Posted on

De release van de HTTP-server Apache 2.4.49 is gepubliceerd, met 27 wijzigingen en 5 kwetsbaarheden aangepakt: CVE-2021-33193 — de kwetsbaarheid van mod_http2 voor een nieuwe variant van de aanval 'HTTP Request Smuggling', die het mogelijk maakt om door middel van speciaal opgemaakte clientverzoeken in de inhoud van verzoeken van andere gebruikers in te breken, die worden verzonden via mod_proxy (bijvoorbeeld het inbrengen van kwaadaardige JavaScript-code in de sessie van een andere gebruiker van de site). CVE-2021-40438 — SSRF-kwetsbaarheid (Server […]

De release van het open-source facturatiesysteem ABillS 0.91

Posted on

De release van het open-source factureringssysteem ABillS 0.91 is beschikbaar, waarvan de componenten worden geleverd onder de GPLv2-licentie. Belangrijkste vernieuwingen: Paysys: alle modules zijn herzien. Paysys: tests voor betalingssystemen zijn toegevoegd. Klant-API geïntroduceerd. Triplay: mechanisme voor het beheren van subsysteem Internet/TV/Telephony is herzien. Cams: integratie met het cloud videobewakingssysteem Forpost. Ureports. Mogelijkheid om meldingen gelijktijdig met verschillende typen te verzenden is toegevoegd. Maps2: lagen toegevoegd: Visicom Maps, 2GIS. […]

Mozilla heeft Firefox Suggest en een nieuwe interface voor de Firefox Focus-browser gepresenteerd.

Posted on

Mozilla heeft een nieuw aanbevelingssysteem, Firefox Suggest, gepresenteerd, dat aanvullende suggesties toont tijdens het invoeren in de adresbalk. Naast aanbevelingen op basis van lokale gegevens en het raadplegen van een zoekmachine, onderscheidt deze nieuwe functie zich door de mogelijkheid om informatie van externe partners te verstrekken, waaronder zowel non-profitprojecten, zoals Wikipedia, als betaalde sponsors. Bijvoorbeeld, bij het begin van het invoeren in […]

Uitgave van Java SE 17

Posted on

Na zes maanden ontwikkeling heeft Oracle het platform Java SE 17 (Java Platform, Standard Edition 17) uitgebracht, waarbij het open project OpenJDK als referentie-implementatie wordt gebruikt. Behalve het verwijderen van sommige verouderde functies, blijft Java SE 17 achterwaarts compatibel met eerdere versies van het Java-platform — de meeste eerder geschreven Java-projecten zullen zonder wijzigingen functioneren bij het uitvoeren op […]

Kwetsbaarheden in Matrix-clients die het mogelijk maken om sleutels voor end-to-end encryptie te onthullen

Posted on

In de meeste clienttoepassingen voor het gedecentraliseerde communicplatform Matrix zijn kwetsbaarheden (CVE-2021-40823, CVE-2021-40824) ontdekt, waardoor informatie over de sleutels die zijn gebruikt voor het verzenden van berichten in chats met end-to-end encryptie (E2EE) kan worden verkregen. De aanvaller, die toegang heeft gekregen tot een van de chatgebruikers, kan berichten decoderen die eerder naar deze gebruiker zijn verzonden vanuit de kwetsbare clienttoepassingen. Voor een succesvolle exploitatie is toegang tot het account van de ontvanger vereist […]

In Firefox 94 wordt de uitvoer voor X11 standaard overgezet naar het gebruik van EGL

Posted on

In de nachtbouwen waarop de release van Firefox 94 is gebaseerd, is een wijziging toegevoegd die standaard de nieuwe rendering backend inschakelt voor grafische omgevingen die het X11-protocol gebruiken. Deze nieuwe backend valt op door het gebruik van EGL voor grafische uitvoer in plaats van GLX. De backend ondersteunt open-source OpenGL-drivers van Mesa 21.x en de propriëtaire drivers van NVIDIA 470.x. Propriëtaire OpenGL-drivers van AMD zijn voorlopig nog niet […]

Chrome-update 93.0.4577.82 met oplossing voor 0-day kwetsbaarheden

Posted on

Google heeft de update Chrome 93.0.4577.82 samengesteld, waarin 11 kwetsbaarheden zijn verholpen, waaronder twee problemen die al door aanvallers in exploits worden gebruikt (0-day). De details zijn voorlopig niet openbaar gemaakt; het is bekend dat de eerste kwetsbaarheid (CVE-2021-30632) wordt veroorzaakt door een fout die leidt tot een buffer overflow in de JavaScript-engine V8, en het tweede probleem (CVE-2021-30633) is aanwezig in de implementatie van de API Indexed DB en is gerelateerd […]

Herfstupdate van de ALT p10 starterspakketten

Posted on

De tweede release van de starterspakketten op het Tiende platform Alt is gepubliceerd. Deze afbeeldingen zijn geschikt voor ervaren gebruikers die de stabiliteit van de repository willen verkennen en zelf de lijst met applicatiepakketten willen bepalen en het systeem willen configureren (tot de mogelijkheid om eigen afgeleiden aan te maken). Als samengestelde werken worden ze verspreid onder de GPLv2+-licentie. De opties omvatten het basissysteem en een van de omgevingen […]

Nieuwe exploittechniek voor Spectre-kwetsbaarheden in Chrome

Posted on

Een groep onderzoekers van Amerikaanse, Australische en Israëlische universiteiten heeft een nieuwe techniek voor zij-aanvallen voorgesteld om kwetsbaarheden van het Spectre-type in browsers die zijn gebaseerd op de Chromium-engine te exploiteren. De aanval, die de codenaam Spook.js heeft gekregen, maakt het mogelijk om via het uitvoeren van JavaScript-code de isolatiemechanismen van websites te omzeilen en de inhoud van de volledige adresruimte van het huidige proces te lezen, dat wil zeggen toegang te krijgen tot gegevens van pagina's die zijn uitgevoerd […]

HashiCorp heeft tijdelijk de acceptatie van bijdragen van de gemeenschap voor het project Terraform stopgezet.

Posted on

HashiCorp heeft de reden voor de recente toevoeging van een opmerking aan de repository van het open-source configuratiebeheersplatform Terraform toegelicht, waarin een tijdelijke opschorting van de beoordeling en acceptatie van pull-verzoeken van leden van de gemeenschap wordt gemeld. Deze opmerking werd door sommige deelnemers opgevat als een crisis in het open ontwikkelingsmodel van Terraform. De ontwikkelaars van Terraform haastten zich om de gemeenschap gerust te stellen en verklaarden dat de toegevoegde opmerking verkeerd was begrepen en alleen was toegevoegd voor […]

« begin 547 548 549 550 551 552 553 554 555 556 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster