ProHoster > Blog

Categorie: Blog

Blogrubriek

In the system call futex, a possibility of executing user code in the kernel context was discovered and eliminated.

Posted on

In de implementatie van de systeemaanroep futex (fast userspace mutex) is het gebruik van stackgeheugen na vrijgave ontdekt en verholpen. Dit stelde een aanvaller in staat om zijn code in de context van de kernel uit te voeren, met alle gevolgen van dien voor de beveiliging. De kwetsbaarheid bevond zich in de foutafhandelingscode. De correctie voor deze kwetsbaarheid is op 28 januari toegevoegd aan de Linux mainline en […]

The first public release of JingOS

Posted on

De eerste openbare release van het mobiele besturingssysteem JingOS, met name gericht op het JingPad C1, heeft plaatsgevonden, waarvan de massaproductie gepland staat voor juli 2021. Het systeem is een fork van Ubuntu, geleverd met veel eigenschappen van de Apple iPad OS fork van KDE. Er wordt ook een eigen set standaard applicaties ontwikkeld, zoals een kalender, app store, PIM, spraaknotities, en […]

Kritieke kwetsbaarheid in libgcrypt 1.9.0

Posted on

Op 28 januari is er een 0-day kwetsbaarheid ontdekt in de cryptografische bibliotheek libgcrypt door Tavis Ormandy van Project Zero (een groep beveiligingsspecialisten van Google die 0-day kwetsbaarheden opsporen). Alleen versie 1.9.0 is kwetsbaar (deze is nu omgedoopt op de upstream ftp-server om onopzettelijk downloaden te voorkomen). Vanwege onjuiste aannames in de code kan er een buffer overflow optreden, wat potentieel leidt tot remote code execution. De overflow kan […]

Vrijgave EiskaltDC++ 2.4.1

Posted on

De stabiele versie EiskaltDC++ v2.4.1 is uitgebracht — een cross-platform client voor de Direct Connect en Advanced Direct Connect netwerken. De builds zijn voorbereid voor verschillende Linux-distributies, Haiku, macOS en Windows. De maintainers van veel distributies hebben de pakketten al bijgewerkt in de officiële repositories. Hoofdwijzigingen na versie 2.2.9, die 7,5 jaar geleden is uitgebracht: Algemene wijzigingen Ondersteuning voor OpenSSL >= 1.1.x toegevoegd (ondersteuning […]

Vrijgave van de browser Vivaldi 3.6

Posted on

Vandaag is de finale versie van de browser Vivaldi 3.6 uitgebracht op de open source Chromium-kern. In deze nieuwe versie is het principe voor het werken met tabbladen groepen aanzienlijk gewijzigd — nu opent een extra paneel automatisch wanneer je naar een groep gaat, waarin alle tabbladen van de groep zijn geplaatst. Indien nodig kan de gebruiker het tweede paneel vastzetten voor een betere werkomgeving met meerdere tabbladen. Andere wijzigingen omvatten […]

GitLab schaft Bronze/Starter aan voor $4 per maand

Posted on

Huidige klanten van Bronze/Starter kunnen deze tegen dezelfde prijs blijven gebruiken tot het einde van hun abonnement en nog een jaar daarna. Vervolgens moeten zij kiezen — of een duurdere abonnement of een gratis account met minder functionaliteit. Bij keuze voor het duurdere abonnement zijn er aanzienlijke kortingen beschikbaar, waardoor de prijs in de loop van drie jaar zal stijgen naar de normale prijs. Bijvoorbeeld Premium […]

Dotenv-linter is bijgewerkt naar v3.0.0.

Posted on

Dotenv-linter is een open source tool voor het controleren en corrigeren van verschillende problemen in .env bestanden, die dienen voor een gemakkelijkere opslag van omgevingsvariabelen binnen een project. Het gebruik van omgevingsvariabelen wordt aanbevolen door het ontwikkelingsmanifest "The Twelve Factor App" — een set van best practices voor het ontwikkelen van applicaties voor alle platforms. Het volgen van dit manifest maakt je applicatie klaar voor schaalvergroting, wat handig is […]

Firefox 85

Posted on

Firefox 85 is available. The graphics subsystem: WebRender is enabled on devices using the combination of 'GNOME+Wayland+Intel/AMD graphics card' (except for 4K displays, support for which is expected in Firefox 86). Additionally, WebRender is enabled on devices using Iris Pro Graphics P580 (mobile Xeon E3 v5), which developers had overlooked, and on devices with Intel HD Graphics driver version 23.20.16.4973 (this specific driver […]

Een kritieke kwetsbaarheid in de implementatie van NFS is ontdekt en verholpen.

Posted on

The vulnerability lies in the ability of a remote attacker to access directories outside of the NFS export by calling READDIRPLUS on the .. root of the exported directory. The vulnerability was fixed in the released 5.10.10 kernel on January 23, as well as in all other supported kernel versions updated that day: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields Date: Mon Jan 11 […]

Microsoft has released an official Rust library for the Windows API

Posted on

The library is designed as a Rust crate under the MIT License, which can be used like this: [dependencies] windows = '0.2.1' [build-dependencies] windows = '0.2.1' After that, in the build script build.rs, you can generate the modules needed for your application: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Documentation on available modules is published at docs.rs. […]

Google sluit externe toegang tot de Chrome Sync API

Posted on

During an audit, Google discovered that some third-party products based on Chromium code were using keys that allowed access to certain Google APIs and services meant for internal use. Specifically, to google_default_client_id and google_default_client_secret. As a result, users can access their own Chrome Sync data (such as bookmarks) not only in […]

« begin 606 607 608 609 610 611 612 613 614 615 einde »
Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster