ProHoster > Blog

Categorie: Blog

Blogrubriek

Een kwetsbaarheid in Python die zich manifesteert bij het verwerken van onbetrouwbare decimale getallen in ctypes.

Posted on

Er zijn correcties uitgebracht voor de programmeertaal Python 3.7.10 en 3.6.13, waarin een kwetsbaarheid (CVE-2021-3177) is verholpen die kan leiden tot het uitvoeren van code bij de verwerking van onbetrouwbare zwevende decimaalgetallen in handlers die functies in de C-taal aanroepen via de ctypes mechanisme. Het probleem betreft ook de versies Python 3.8 en 3.9, maar updates voor deze versies bevinden zich nog in de kandidaatsfase voor […]

Google heeft zich gericht op het bevorderen van veilige geheugentoepassingen in open-source software

Posted on

Google heeft een initiatief gelanceerd om problemen in open-source software aan te pakken die voortkomen uit onveilige geheugentoepassingen. Volgens Google wordt 70% van de beveiligingsproblemen in Chromium veroorzaakt door geheugenfouten, zoals toegang tot een buffer nadat het bijbehorende geheugen is vrijgegeven (use-after-free). Onderzoek van Microsoft heeft ook aangetoond dat 70% van alle kwetsbaarheden die zijn verholpen in […]

Emulatie van de Red Hat Enterprise Linux-build op basis van Fedora Rawhide

Posted on

De ontwikkelaars van Fedora Linux hebben de oprichting van een SIG-groep (Special Interest Group) aangekondigd voor de begeleiding van het ELN-project (Enterprise Linux Next), dat zich richt op het bieden van continu vervaardigde builds van Red Hat Enterprise Linux op basis van de Fedora Rawhide-repository. Het ontwikkelingsproces van nieuwe RHEL-takken houdt in dat er elke drie jaar een nieuwe tak van Fedora wordt afgeleid, die enige tijd afzonderlijk wordt ontwikkeld, totdat het is afgerond tot […]

Kwetsbaarheid in de DNS-server BIND, inclusief de mogelijkheid van externe code-uitvoering

Posted on

Er zijn corrigerende updates uitgebracht voor de stabiele versies van de DNS-server BIND 9.11.28 en 9.16.12, evenals voor de experimentele versie 9.17.10 die in ontwikkeling is. In de nieuwe versies is een kwetsbaarheid (CVE-2020-8625) verholpen die leidt tot een buffer overflow en potentieel kan leiden tot remote code execution door een aanvaller. Tot nu toe zijn er geen werkende exploits gevonden. Het probleem wordt veroorzaakt door een fout in de implementatie van het SPNEGO (Simple and Protected GSSAPI […]

Release van de distributie voor het creëren van firewall pfSense 2.5.0

Posted on

De release van de compacte distributie voor het opzetten van firewalls en netwerkgateways pfSense 2.5.0 heeft plaatsgevonden. De distributie is gebaseerd op de FreeBSD-codebase met gebruikmaking van de ontwikkelingen van het m0n0wall-project en actief gebruik van pf en ALTQ. Voor de download is er een iso-image beschikbaar voor de amd64-architectuur, met een grootte van 360 MB. Het beheer van de distributie gebeurt via een webinterface. Voor het opzetten van connectiviteit voor gebruikers in bedrade en draadloze netwerken kan […]

Uitgave van de minimalistische distributie Tiny Core Linux 12

Posted on

De release van de minimalistische Linux-distributie Tiny Core Linux 12.0 is voltooid, die kan draaien op systemen met 48 MB RAM. De grafische omgeving van de distributie is opgebouwd op basis van de Tiny X-server, de FLTK-toolkit, en de FLWM window manager. De distributie wordt volledig in RAM geladen en draait vanuit het geheugen. In de nieuwe release zijn systeemcomponenten bijgewerkt, waaronder de Linux-kernel 5.10.3, busybox 1.33.0, […]

Release van nginx 1.19.7, njs 0.5.1 en NGINX Unit 1.22.0

Posted on

De release van de hoofdversie nginx 1.19.7 is gevormd, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat (in de parallel ondersteunde stabiele versie 1.18 worden alleen wijzigingen aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden). Belangrijkste wijzigingen: Als het werkproces zijn beschikbare verbindingen uitgeput, sluit nginx nu niet alleen keepalive-verbindingen, maar ook verbindingen die in de staat van socket-sluiting wachten (‘lingering close’). De code voor het verwerken van […]

Update van OpenSSL 1.1.1j, wolfSSL 4.7.0 en LibreSSL 3.2.4

Posted on

Er is een corrigerende release van de cryptografische bibliotheek OpenSSL 1.1.1j beschikbaar, waarin twee kwetsbaarheden zijn verholpen: CVE-2021-23841 - dereferencerende null pointer in de functie X509_issuer_and_serial_hash(), die kan leiden tot een crash van applicaties die deze functie aanroepen voor het verwerken van X509-certificaten met een onjuist waarde in het veld issuer. CVE-2021-23840 - een integer overflow in de functies EVP_CipherUpdate, EVP_EncryptUpdate en EVP_DecryptUpdate, waarvan het resultaat kan zijn dat een waarde wordt geretourneerd […]

Release van de distributie Q4OS 3.14

Posted on

De release van de distributie Q4OS 3.14 heeft plaatsgevonden, gebaseerd op de Debian-pakketbasis en geleverd met de desktops KDE Plasma 5 en Trinity. De distributie wordt gepositioneerd als weinig veeleisend wat betreft hardwarebronnen en biedt een klassieke desktopindeling. Het bevat verschillende zelfontwikkelde applicaties, waaronder 'Desktop profiler' voor een snelle installatie van thematische softwarepakketten, 'Setup utility' voor het installeren van externe applicaties, […]

Solaris 11.4 SRU30 beschikbaar

Posted on

Oracle heeft een update van het besturingssysteem Solaris 11.4 SRU 30 (Support Repository Update) gepubliceerd, waarin een reeks nieuwe correcties en verbeteringen voor de Solaris 11.4-tak wordt aangeboden. Voor de installatie van de voorgestelde correcties in de update is het voldoende om het commando 'pkg update' uit te voeren. In deze nieuwe release: Ondersteuning toegevoegd voor het UMIP (User Mode Instruction Prevention)-beveiligingsmechanisme, aangeboden door Intel-processors. Wanneer deze modus is ingeschakeld […]

Release van de nieuwe stabiele tak Tor 0.4.5

Posted on

De toolkit Tor 0.4.5.6 is gepresenteerd, die wordt gebruikt voor het opzetten van het anonieme netwerk Tor. Versie Tor 0.4.5.6 wordt beschouwd als de eerste stabiele release van tak 0.4.5, die de afgelopen vijf maanden is ontwikkeld. De tak 0.4.5 zal worden ondersteund binnen de reguliere ondersteuningscyclus - de release van updates zal worden beëindigd over 9 maanden of 3 maanden na de release van tak 0.4.6.x. Langdurige ondersteuning (LTS) […]

Reverse engineering van de GTA III en GTA VC-code uitgevoerd

Posted on

De eerste releases van de projecten re3 en reVC zijn beschikbaar, waarin is gewerkt aan het omgekeerd in-engineerden van de broncode van de games GTA III en GTA Vice City, die ongeveer 20 jaar geleden zijn uitgebracht. De gepubliceerde releases worden erkend als klaar voor het bouwen van een volledig functionerende game. De builds zijn getest op Linux, Windows en FreeBSD op systemen x86, amd64, arm en arm64. Ook worden de poorten verder ontwikkeld […]

« begin 604 605 606 607 608 609 610 611 612 613 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster