Categorie: Blog

In RubyGems zijn 724 kwaadaardige pakketten ontdekt

Het bedrijf ReversingLabs heeft de resultaten van een analyse gepubliceerd over het gebruik van typosquatting in de RubyGems-repository. Typosquatting wordt doorgaans gebruikt om kwaadaardige pakketten te verspreiden, gericht op onoplettende ontwikkelaars die een typfout maken tijdens het zoeken of het verschil niet opmerken. Tijdens het onderzoek zijn meer dan 700 pakketten geïdentificeerd waarvan de namen lijken op populaire pakketten en zich onderscheiden door kleine details, zoals het vervangen van vergelijkbare letters of het gebruik van […]

Rebuilderd is beschikbaar voor onafhankelijke verificatie van Arch Linux met herhaalbare builds

De rebuilderd-toolset is gepresenteerd, waarmee onafhankelijke controle van binaire pakketten in de distributie kan worden georganiseerd via het opzetten van een continu werkend bouwproces dat de gedownloade pakketten vergelijkt met de pakketten die worden verkregen door herbouw op het lokale systeem. De tool is geschreven in Rust en wordt verspreid onder de GPLv3-licentie. Momenteel biedt rebuilderd alleen experimentele ondersteuning voor het verifiëren van pakketten uit Arch Linux, maar binnenkort […]

Handleiding voor CI/CD in GitLab voor (bijna) absolute beginners

Of hoe krijg je mooie badges voor je project in één avond van ontspannen coderen? Waarschijnlijk heeft elke ontwikkelaar met ten minste één pet-project op een gegeven moment de behoefte aan mooie badges met statussen, code-dekking, versies van pakketten in nuget... En die behoefte heeft me ertoe geleid deze artikel te schrijven. Tijdens de voorbereiding van het schrijven hiervan […]

In FreeBSD zijn op afstand uitbuitbare kwetsbaarheden in ipfw verholpen.

In de pakketfilter ipfw zijn twee kwetsbaarheden opgelost in de code die TCP-opties verwerkt, veroorzaakt door onjuiste controle van gegevens in de behandelde netwerkpakketten. De eerste kwetsbaarheid (CVE-2019-5614) kan leiden tot toegang tot geheugen buiten de gereserveerde mbuf-buffer bij het verwerken van op een bepaalde manier opgemaakte TCP-pakketten, en de tweede (CVE-2019-15874) leidt tot toegang tot al vrijgegeven geheugen (use-after-free). De geschiktheid van de ontdekte problemen voor […]

OpenSSL 1.1.1g is uitgebracht met een oplossing voor een kwetsbaarheid met betrekking tot TLS 1.3

Er is een correctie-uitgave van de cryptografische bibliotheek OpenSSL 1.1.1g beschikbaar, waarin een kwetsbaarheid (CVE-2020-1967) is verholpen die leidt tot een denial-of-service bij het proberen een TLS 1.3-verbinding te onderhandelen met een door een aanvaller gecontroleerde server of client. De kwetsbaarheid heeft een hoog risico. Het probleem doet zich alleen voor in applicaties die de functie SSL_check_chain() gebruiken en leidt tot crash van het proces bij onjuist gebruik van de TLS-extensie "signature_algorithms_cert". In het bijzonder bij […]

Uitgave van het init-systeem GNU Shepherd 0.8

De service manager GNU Shepherd 0.8 (voorheen dmd) is beschikbaar, ontwikkeld door de ontwikkelaars van de GNU Guix System-distributie als een ondersteunende afhankelijkheid en alternatief voor het SysV-init-init-systeem. De beheerdemon en de hulpprogramma's van Shepherd zijn geschreven in de Guile-taal (een van de implementaties van de Scheme-taal), die ook wordt gebruikt voor het definiëren van instellingen en parameters voor het opstarten van services. Shepherd wordt al gebruikt in de distributie GuixSD GNU/Linux en […]

PyTorch 1.5.0 is uitgebracht

PyTorch — een populaire framework voor machine learning — is bijgewerkt naar versie 1.5.0. Deze release omvat verschillende belangrijke toevoegingen en API-verbeteringen, waaronder: de C++ API, die voorheen als experimenteel werd beschouwd, is definitief gestabiliseerd. Nu kunnen gebruikers hun modellen gemakkelijk vertalen van de Python API naar de C++ API. Het package torch.distributed.rpc is gestabiliseerd, wat uitgebreide mogelijkheden biedt voor gedistribueerd […]

WAL-G: nieuwe mogelijkheden en uitbreiding van de gemeenschap. Georgiy Rylov

Ik stel voor om kennis te maken met de transcriptie van het rapport van begin 2020 van Georgiy Rylov ‘WAL-G: nieuwe mogelijkheden en uitbreiding van de gemeenschap’. Onderhouders van open-source staan voor talloze uitdagingen naarmate zij groeien. Hoe schrijf je steeds meer vereiste functies, los je steeds meer problemen op en kijk je naar steeds meer pull requests? Aan de hand van WAL-G (een back-up tool voor PostgreSQL) zal ik uitleggen hoe wij deze […]

Gebruik van SAN in het werken met media-inhoud

De moderne wereld is al moeilijk voor te stellen zonder de overvloed aan media-inhoud, gepresenteerd in de vorm van audio- en videogegevens. Het lijkt nog maar kort geleden dat een collectie MP3-bestanden de droom was. En vandaag worden video-bestanden met een resolutie van 4K al als iets gewoons beschouwd. Al deze media-inhoud moet worden aangemaakt, ergens worden opgeslagen en vervolgens toegankelijk worden gemaakt. […]

In retro stijl: nieuw besturingssysteem voor Raspberry Pi herhaalt de interface van Windows XP

Alle Raspberry Pi 4-eigenaren die willen genieten van de esthetiek van Windows XP, kunnen hun wens nu vervullen dankzij een amateurversie van Linux, genaamd Raspbian XP Professional. Het besturingssysteem heeft een vormgeving die sterk lijkt op het klassieke Microsoft-besturingssysteem, inclusief het ‘Start’-menu, pictogrammen en vele andere interface-elementen. Echter, aangezien het besturingssysteem op Linux is gebaseerd, kan het geen applicaties uitvoeren, […]

Release nginx 1.18.0

Na een jaar ontwikkeling is er een nieuwe stabiele tak van de high-performance HTTP-server en multi-protocol proxyserver nginx 1.18.0 gepresenteerd, die de wijzigingen van de hoofdversie 1.17.x heeft samengevoegd. In de toekomst zullen alle wijzigingen in de stabiele tak 1.18 gericht zijn op het oplossen van ernstige fouten en kwetsbaarheden. Binnenkort zal de hoofdversie nginx 1.19 worden gevormd, waarin de voortzetting van […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster