Categorie: Blog

Kwetsbaarheid die in TCP-verbindingen kan inbreken die via VPN-tunnels worden gemaakt.

Er is een aanvalstechniek (CVE-2019-14899) gepubliceerd waarmee pakketten in TCP-verbindingen kunnen worden vervangen, gewijzigd of toegevoegd die via VPN-tunnels worden doorgestuurd. Het probleem heeft betrekking op Linux, FreeBSD, OpenBSD, Android, macOS, iOS en andere Unix-achtige systemen. Linux ondersteunt het rp_filter-mechanisme (reverse path filtering) voor IPv4, waarvan de inschakeling in de 'Strict'-modus dit probleem neutraliseert. De methode maakt het mogelijk om pakketten te vervangen op het niveau van TCP-verbindingen die binnen de versleutelde […]

W3C heeft WebAssembly de status van aanbevolen standaard gegeven.

Het W3C-consortium heeft aangekondigd dat de technologie WebAssembly de status van aanbevolen standaard heeft gekregen. WebAssembly biedt een browseronafhankelijke universele low-level tussencode voor het uitvoeren van applicaties die zijn gecompileerd vanuit verschillende programmeertalen. WebAssembly wordt gepositioneerd als een veelbelovende en draagbare technologie voor het ontwikkelen van hoogwaardige webapplicaties tussen verschillende browsers. WebAssembly kan worden toegepast voor taken die hoge prestaties vereisen, zoals video-encoding, audioverwerking, […]

Intel Rocket Lake is een overdracht van nieuwe 10-nm Willow Cove-kernen naar een 14-nm technologieproces.

De ontwikkeling van de Willow Cove-processor kern is gebaseerd op Sunny Cove - de eerste Intel-kern met een echt nieuw ontwerp in de afgelopen 5 jaar. Sunny Cove wordt echter alleen geïmplementeerd in de 10nm Ice Lake-processors, terwijl de Willow Cove-kernen in de Tiger Lake-CPU's verschijnen (10nm+ fabricagetechnologie). De massaproductie van 10nm-kristallen van Intel is vertraagd tot het einde van 2020, […]

Er wordt $11 miljoen geïnvesteerd in een intelligent cyberbeveiligingsplatform.

Het veiligheidsvraagstuk staat scherp op de agenda van elk bedrijf dat met data werkt. Moderne tools stellen kwaadwillenden in staat om de activiteiten van een gewone gebruiker met succes na te boodsen. En de beveiligingsmechanismen herkennen en stoppen niet altijd pogingen tot ongeautoriseerde toegang. Het resultaat: datalekken, diefstal van geld van bankrekeningen en andere ongemakken. De Spaanse onderneming Buguroo heeft een oplossing voor dit probleem voorgesteld door gebruik te maken van deep learning […]

OpenVPN-configuratie op Windows Server en Mikrotik met migratie naar Linux

Hallo! Elke onderneming komt vroeg of laat, onverwacht, in de situatie dat er behoefte is aan externe toegang. Praktisch elke IT'er wordt geconfronteerd met de noodzaak om externe toegang tot hun netwerken te organiseren. Zoals velen, overviel deze behoefte mij met de stempel 'gisteren'. Na het analyseren van alle 'voor' en 'tegen', evenals het doorzoeken van tonnen informatie en wat theorie, besloot ik te beginnen met de installatie. […]

Wat gebeurt er bij verbindingen binnen en buiten de VPN-tunnel?

Uit e-mails naar de Tucha-ondersteuningsdienst ontstaan echte artikelen. Onlangs wendde een klant zich tot ons met de vraag om uit te leggen wat er gebeurt bij verbindingen binnen de VPN-tunnel tussen het kantoor van de gebruiker en de cloudomgeving, en ook bij verbindingen buiten de VPN-tunnel. Daarom is de tekst hieronder een echte e-mail die we naar een van onze klanten hebben gestuurd in reactie op […]

SCADA op Raspberry: mythe of werkelijkheid?

Winter komt eraan. Programmeerbare logische controllers (PLC's) worden geleidelijk vervangen door embedded personal computers. Dit komt doordat de kracht van computers het mogelijk maakt dat één apparaat de functionaliteit van een programmeerbare controller, server en (indien het apparaat een HDMI-uitgang heeft) ook nog eens de geautomatiseerde werkplek van de operator in zich kan verenigen. Kortom: webserver, OPC-gedeelte, database en APM in één behuizing, en […]

De waarheid over treinremmen: deel 4 - reminstrumenten van passagierstypen

De volgende keer dat u op het station bent, neem dan een minuutje de tijd om te letten op de tekst, precies in het midden aan de onderkant van de treinwagon, waarmee u op weg bent naar uw volgende langverwachte vakantie. Deze tekst is hier niet toevallig, hij geeft ons het mysterieus, voorwaardelijk nummer van de remluchtverdeler aan die op deze wagon is geïnstalleerd. De tekst is zichtbaar, zelfs als de trein stilstaat […]

Overzicht ONYX BOOX Max 3: e-reader met het grootste scherm

Inhoud 1. Technische specificaties 2. Hardware en software 3. Het lezen van boeken en documenten 4. Aanvullende functies 5. Autonomie 6. Samenvattingen en conclusies Wat is het belangrijkste voor e-boeken (e-readers) met mogelijkheden voor industriële en technische toepassingen? Misschien de processor snelheid, het geheugen, het schermresolutie? Al deze zaken zijn natuurlijk belangrijk; maar het belangrijkste is de fysieke schermgrootte: hoe groter hij is […]

Meerdere kwetsbaarheden in OpenBSD

Specialisten van Qualys Labs hebben verschillende beveiligingsproblemen ontdekt die verband houden met de mogelijkheid om programma's te misleiden die verantwoordelijk zijn voor de in BSD toegepaste mechanismen voor het controleren van wachtwoorden (vergelijkbaar met PAM). De misleiding ligt in het doorgeven van de gebruikersnaam "-schallenge" of "-schallenge:passwd", die vervolgens niet als gebruikersnaam wordt geïnterpreteerd, maar als optie. Daarna accepteert het systeem elk wachtwoord. Kwetsbaar, d.w.z. het staat uiteindelijk onbevoegde toegang toe, […]

De uitgave van de Elementary OS 5.1 'Hera' distributie

De release van de Elementary OS 5.1 "Hera" distributie is gepresenteerd, dat wordt gepositioneerd als een snelle, open en privacy-vriendelijke alternatieve voor Windows en macOS. De focus van het project ligt op kwalitatief design dat gericht is op het creëren van een gebruiksvriendelijk systeem dat minimale middelen verbruikt en een hoge opstartsnelheid biedt. Gebruikers krijgen hun eigen desktopomgeving Pantheon aangeboden. Voor download zijn opstartbare iso-image voorbereidt (1.47 GB), […]

Aanval op HackerOne die toegang verleende tot vertrouwelijke rapporten over kwetsbaarheden

Het HackerOne platform, dat onderzoekers in staat stelt om ontwikkelaars te informeren over ontdekte kwetsbaarheden en daarvoor beloningen te ontvangen, heeft een rapport ontvangen over zijn eigen hack. Een van de onderzoekers is erin geslaagd toegang te krijgen tot een account van een beveiligingsanalist van HackerOne, die in staat is om vertrouwelijke materialen in te zien, waaronder informatie over kwetsbaarheden die nog niet zijn verholpen. Gedurende de levensduur van het platform zijn er […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster