Categorie: Blog

Bitdefender heeft de code van de Hypervisor Introspection technologie HVI vrijgegeven

Bitdefender heeft de code van zijn Hypervisor Introspection technologie (HVI) vrijgegeven. Deze is ontwikkeld in samenwerking met het Xen-project. Het verhaal van het project begon in 2015, toen de bibliotheek libbdvmi voor hypervisor 4.6 werd gepresenteerd. Deze maakte het mogelijk om virtuele machines en software die op zoek is naar kwaadaardige code te 'verzoenen'. Eerder konden gespecialiseerde malwareprogramma's lange tijd onopgemerkt blijven […]

Alles Bluetooth tegelijk ontvangen op SDR met CUDA? Geen probleem

Onlangs vragen collega’s in het vak me onafhankelijk van elkaar: hoe krijg ik met één SDR-ontvanger gelijktijdig alle Bluetooth-kanalen? De bandbreedte staat het toe, er zijn SDR's met uitgaande bandbreedtes van 80 MHz of meer. Natuurlijk kan dit ook op een FPGA worden gedaan, maar de ontwikkelingstijd zou behoorlijk lang zijn. Al enige tijd wist ik dat dit mogelijk was op […]

Openbaringen van een systeembeheerder: hoe mijn familie mijn werk ziet

De dag van de systeembeheerder (of beter gezegd, de dag van erkenning van zijn verdiensten) is een geweldig moment om eens van buitenaf naar jezelf te kijken. Om jezelf en je werk door de ogen van naasten te zien. De functie 'systeembeheerder' klinkt erg vaag. Systeembeheerders zijn verantwoordelijk voor een breed scala aan verschillende apparaten, van desktops tot servers, printers en airconditioners. Daarom is het nodig om, bij het voorstellen aan een andere IT-professional, ten minste één verduidelijking toe te voegen. Bijvoorbeeld, […]

Kritieke kwetsbaarheid in de WordPress-plugin wpDiscuz, die 80.000 installaties bevat

In de WordPress-plugin wpDiscuz, die op meer dan 80.000 websites is geïnstalleerd, is een gevaarlijke kwetsbaarheid ontdekt die het mogelijk maakt om zonder authenticatie elk bestand op de server te uploaden. Dit omvat ook de mogelijkheid om PHP-bestanden te uploaden en zo code op de server uit te voeren. De kwetsbaarheid betreft versies van 7.0.0 tot en met 7.0.4. De kwetsbaarheid is opgelost in versie 7.0.5. De wpDiscuz-plugin biedt de mogelijkheid om AJAX te gebruiken voor […]

De release van het platform voor gedistribueerde gegevensverwerking Apache Hadoop 3.3

Na anderhalf jaar ontwikkeling heeft de Apache Software Foundation de release Apache Hadoop 3.3.0 gepubliceerd, een vrij platform voor het organiseren van gedistribueerde verwerking van grote hoeveelheden gegevens met behulp van de map/reduce-paradigma, waarbij de taak wordt verdeeld in vele kleinere, afzonderlijke fragmenten die op afzonderlijke knooppunten van een cluster kunnen worden uitgevoerd. Een opslagruimte op basis van Hadoop kan duizenden knooppunten dekken en […]

De release van Wine 5.14

Er is een experimentele release van de open implementatie WinAPI — Wine 5.14. Sinds de release van versie 5.13 zijn 26 bugrapporten gesloten en zijn er 302 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: De werkzaamheden aan de herstructurering van de console-ondersteuning zijn voortgezet. Een eerste versie van het lettertype Webdings is voorgesteld. De conversie van MSVCRT-bibliotheken naar het PE-formaat is begonnen. Bugrapporten met betrekking tot de werking van games en applicaties zijn gesloten: […]

Debian 10.5 update

De vijfde corrigerende update van de Debian 10-distributie is gepubliceerd, die de bijgewerkte pakketten en verholpen tekortkomingen in de installatietool bevat. De release omvat 101 updates ter oplossing van stabiliteitsproblemen en 62 updates ter oplossing van kwetsbaarheden. Belangrijke wijzigingen in Debian 10.5 zijn de oplossing van een kwetsbaarheid in GRUB2, die het mogelijk maakt om het UEFI Secure Boot-mechanisme te omzeilen en ongeverifieerde malware te installeren. […]

Verhalen uit het wachthok

Vroegere melding: deze post is strikt voor vrijdag en meer vermakelijk dan technisch. Je kunt leuk verhalen verwachten over engineeringsblunders, anekdotes uit de duistere kant van het werken met een telecomprovider, en andere luchtige kwesties. Als ik ergens iets mooier maak, dan is dat alleen voor het genre; als ik lieg, dan zijn het allemaal dingen uit lang vervlogen dagen die niemand iets uitmaken […]

Het pakket wayland-utils 1.0.0 is gepubliceerd

Ontwikkelaars van Wayland hebben de eerste release van het nieuwe pakket wayland-utils gepresenteerd, dat hulpmiddelen zal bevatten die verband houden met Wayland, vergelijkbaar met hoe in het pakket wayland-protocols extra protocollen en extensies worden meegeleverd. Momenteel bevat het pakket alleen de hulpprogramma wayland-info, dat is bedoeld om informatie weer te geven over de Wayland-protocollen die door de huidige compositorserver worden ondersteund. Het hulpprogramma is een afzonderlijke […]

Kwetsbaarheden in X.Org Server en libX11

In de X.Org Server en libX11 zijn twee kwetsbaarheden gevonden: CVE-2020-14347 — het ontbreken van geheugeninitialisatie bij het toewijzen van buffers voor pixelformaten via de aanroep AllocatePixmap() kan leiden tot het lekken van inhoud van het geheugen uit de heap naar een X-client, wanneer de X-server met verhoogde privileges draait. Dit lek kan worden gebruikt om technologieën voor adresruimte-randomisatie (ASLR) te omzeilen. In combinatie met andere kwetsbaarheden vormt het probleem […]

Docker en alles, alles, alles

TL;DR: een overzichtelijke gids die de omgevingen voor het draaien van toepassingen in containers vergelijkt. De mogelijkheden van Docker en andere vergelijkbare systemen worden besproken. Een beetje geschiedenis, waar het allemaal vandaan komt. De eerste algemeen bekende manier om een toepassing te isoleren is chroot. Deze systeemaanroep verandert de rootdirectory — waardoor het programma dat deze aanroep deed alleen toegang heeft tot de bestanden binnen deze directory. Maar […]

Vandaag is het Dag van de Systeembeheerder. Onze felicitaties!

Elk jaar op de laatste vrijdag van juli wordt wereldwijd de Internationale Dag van de Systeembeheerder gevierd — een professionele feestdag voor iedereen van wie de betrouwbare en ononderbroken werking van servers, bedrijfsnetwerken en werkstations, multi-user computere systemen, databases en andere netwerkdiensten afhangt. Deze traditie is begonnen door de Amerikaanse IT-specialist Ted Kekatos, die het oneerlijk vond dat er geen significante […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster