Blogrubriek
Collega’s, wie Exim-versies 4.87…4.91 op hun mailservers gebruikt — update onmiddellijk naar versie 4.92, stop eerst Exim om te voorkomen dat je wordt gehackt via CVE-2019-10149. Potentieel zijn miljoenen servers over de hele wereld kwetsbaar, en de kwetsbaarheid wordt beoordeeld als kritiek (CVSS 3.0 base score = 9.8/10). Aanvallers kunnen willekeurige commando's op jouw server uitvoeren, in veel gevallen vanaf […]
Onlangs, begin de zomer, waren er massale oproepen om Exim te updaten naar versie 4.92 vanwege de kwetsbaarheid CVE-2019-10149 (Update Exim onmiddellijk naar 4.92 — actieve besmetting gaande / Habr). En dagen geleden bleek dat de malware Sustes besloot deze kwetsbaarheid te misbruiken. Nu kunnen degenen die snel hebben geüpdatet weer 'blij' zijn: op 21 juli 2019 ontdekte onderzoeker Zerons een kritieke kwetsbaarheid […]
Het bedrijf CodeWeavers, dat de ontwikkeling van Wine financiert, heeft het overlijden van zijn medewerker Józef Kucia gemeld, de auteur van het vkd3d-project en een van de belangrijkste ontwikkelaars van Wine, die ook betrokken was bij de ontwikkeling van de projecten Mesa en Debian. Józef heeft meer dan 2500 wijzigingen in Wine ingebracht en het grootste deel van de code gerealiseerd die verband houdt met de ondersteuning van Direct3D. Bron: linux.org.ru
Facebook heeft de tweede uitgave van oomd gepubliceerd, een out-of-memory (OOM) handler die werkt in de gebruikersruimte. De applicatie beëindigt geforceerd processen die te veel geheugen verbruiken voordat de OOM-handler van de Linux-kernel in werking treedt. De code van oomd is geschreven in C++ en wordt geleverd onder de GPLv2-licentie. Gereed gemaakte pakketten zijn beschikbaar voor Fedora Linux. De kenmerken van oomd zijn […]
De maintainers van de Firefox-port voor OpenBSD hebben de beslissing om DNS over HTTPS standaard in te schakelen in nieuwe versies van Firefox niet ondersteund. Na een korte discussie werd besloten om het oorspronkelijke gedrag ongewijzigd te laten. Hiervoor is de instelling network.trr.mode ingesteld op ‘5’, wat resulteert in een onvoorwaardelijke uitschakeling van DoH. Voor een dergelijke oplossing worden de volgende argumenten naar voren gebracht: Applicaties moeten zich houden aan de algemene systeeminstellingen voor DNS, en […]
In de dynamische wereld van microservices kan alles veranderen — elke component kan opnieuw worden geschreven in een andere taal, met andere frameworks en architecturen. Alleen de contracten moeten onveranderd blijven, zodat er op een constante basis met de microservice van buitenaf kan worden samengewerkt, ongeacht de interne metamorfoses. Vandaag gaan we het hebben over ons probleem bij het kiezen van het beschrijvingsformaat […]
De release van PVS-Studio 7.04 viel samen met de release van de plugin Warnings Next Generation 6.0.0 voor Jenkins. In deze release heeft Warnings NG Plugin ondersteuning toegevoegd voor de statische analyser PVS-Studio. Deze plugin visualiseert gegevens over compiler waarschuwingen of andere analysetools in Jenkins. In dit artikel wordt kort uitgelegd hoe je deze plugin installeert en configureert voor gebruik met PVS-Studio, […]
Deze week begon Google met het verspreiden van de update voor de webbrowser Chrome 77 voor de platforms Windows, Mac, Android en iOS. De update brengt verschillende visuele veranderingen met zich mee, evenals een nieuwe functie, waardoor gebruikers links naar webpagina's op andere apparaten kunnen verzenden. Om het contextmenu op te roepen, hoeft je alleen maar met de rechtermuisknop op de link te klikken, waarna je beschikbare apparaten kunt kiezen met […]
Een groep onderzoekers van de Vrije Universiteit Amsterdam en de ETH Zürich heeft een techniek ontwikkeld voor netwerkaanvallen genaamd NetCAT (Network Cache ATtack), die het mogelijk maakt om op afstand toetsen te bepalen die door de gebruiker worden ingedrukt tijdens een SSH-sessie, met behulp van datanalyse via zijkanalen. Het probleem doet zich alleen voor op servers die RDMA (Remote Direct Memory Access) en DDIO-technologieën gebruiken […]
Google heeft de release van webbrowser Chrome 77 aangekondigd. Tegelijkertijd is een stabiele versie van het vrije project Chromium beschikbaar, dat de basis van Chrome vormt. De browser Chrome kenmerkt zich door het gebruik van Google-logo's, een systeem voor meldingen in geval van crashes, de mogelijkheid om de Flash-module op aanvraag te downloaden, modules voor het afspelen van beveiligde videocontent (DRM), een systeem voor automatische updates en het verzenden van RLZ-parameters tijdens zoekopdrachten. De volgende release, Chrome 78 […]
Mozilla heeft een bètaversie van zijn VPN-extensie genaamd Private Network gelanceerd voor gebruikers van de Firefox-browser. Voorlopig is het systeem alleen beschikbaar in de VS en uitsluitend voor desktopversies van het programma. Zoals gemeld, wordt de nieuwe dienst gepresenteerd in het kader van het heropgerichte Test Pilot-programma, dat eerder was aangekondigd als afgesloten. Het doel van de extensie is om de apparaten van gebruikers te beschermen wanneer ze verbinding maken met openbare Wi-Fi. […]
Op verzoek van velen — de voortzetting van het boek 'Eenvoudiger dan het lijkt'. Het blijkt dat er bijna een jaar is verstreken sinds de laatste publicatie. Om te voorkomen dat je de vorige hoofdstukken opnieuw moet lezen, heb ik dit verbindingshoofdstuk gemaakt, dat zowel het verhaal voortzet als helpt om snel de belangrijkste punten van de vorige delen te herinneren. Sergey lag op de vloer en keek naar het plafond. Hij was van plan dit vijf minuten te doen, maar er was inmiddels al […]