Firefox schakelt dns-over-https (DoH) voor alle gebruikers in de VS standaard in. Dat gebeurt met een DoH-server van Cloudflare, maar je hebt ook de keuze uit NextDNS of voegt manueel een andere DoH-provider toe. Voor Europese gebruikers blijft DoH standaard nog uitgeschakeld. Verder heeft de browser in de pagina about:telemetry de optie toegevoegd om te… Lees meer
Het hashalgoritme SHA-1 wordt al zeker 15 jaar van zijn ondertussen 25-jarig bestaan als onveilig beschouwd, maar Gaëtan Leurent en Thomas Peyrin hebben het nu de doodsteek gegeven: ze hebben als eersten een chosen-prefix collision voor het algoritme berekend. Ze deden dat met 900 Nvidia GTW 1060 gpu’s waarop ze rekentijd huurden. Ze toonden zo… Lees meer
OpenSSH 8.2 voegt ondersteuning toe voor FIDO2 en FIDO U2F-hardwaretokens voor tweefactorauthenticatie. Je genereert eerst een ssh-sleutel van het type ecdsa-sk terwijl je het hardwaretoken via usb aangesloten hebt: ssh-keygen -t ecdsa-sk -f ~/.ssh/id_ecdsa_sk Daarna dien je op de meeste tokens een knop in te drukken. Er wordt dan een sleutelpaar aangemaakt, optioneel versleuteld met… Lees meer
In sudo 1.7.1 tot en met 1.8.25p1 werd een buffer overflow gevonden (CVE-2019-18634) die uit te buiten was als de optie pwfeedback ingeschakeld was, die een sterretje toont bij elk ingetypt teken. Zelfs gebruikers die niet in het bestand /etc/sudoers stonden, konden zo rootrechten verkrijgen. Het enige wat je diende te doen, was een grote… Lees meer
De code voor het nieuwe vpn-systeem WireGuard is in Linux 5.6 opgenomen. Hier wordt al langer gretig naar uitgekeken door veel beveiligingsspecialisten. Jason Donenfeld begon WireGuard in 2015 als alternatief voor vpn-systemen zoals OpenVPN en IPSec. WireGuard is in tegenstelling tot die systemen eenvoudig te configureren, heeft een kleine codebase en is door één persoon… Lees meer
Deze nieuwe beveiligingsupdate voor de Linux-kernel komt slechts vijf dagen nadat Canonical de belangrijkste kernelupdates heeft uitgebracht voor alle ondersteunde Ubuntu-releases om in totaal 17 kwetsbaarheden te patchen. Het beveiligingsprobleem is CVE-2020-14386, een AF_PACKET geheugenbeschadiging ontdekt door Or Cohen. Dit kan door een lokale ‘attacker’ worden gebruikt om het kwetsbare systeem te laten crashen door… Lees meer
Om de beveiliging van je netwerk te testen, is Kali Linux onklopbaar. Deze gespecialiseerde Linux-distributie zit bomvol tools voor pentesters. Dankzij de veelzijdige wifi- en bluetooth-chip van de Raspberry Pi 4 kun je die op allerlei netwerken loslaten. Koen Vervloesem Waarschijnlijk heb je weleens van Kali Linux gehoord: we hebben in Linux Magazine al meerdere… Lees meer
“Too many authentication failures” in ssh Onlangs kwam ik een vreemde foutmelding tegen toen ik met ssh wilde inloggen op een Linux-server met gebruik van ssh-certificaten (zie de workshop “Je eigen certificaatautoriteit voor ssh” in het vorige nummer). Ik bleef maar de melding “Too many authentication failures” krijgen, terwijl ik er zeker van was dat… Lees meer
Heb je al eens meegemaakt dat één bepaald programma of zelfs de volledige grafische desktop van je pc vasthangt? Dan hoef je niet meteen de aan/uit-knop in te drukken! Via een omweg langs de commandline én met volgende tips los je de problemen meestal snel op. 1. Virtuele terminals Je vraagt je misschien af hoe… Lees meer
(Filip Vervloesem) Je kan multitasken in de shell door meerdere terminalvensters te openen op je desktop. Maar zo verlies je gauw het overzicht over al je terminals. Dan is het handiger om een terminal multiplexer te gebruiken zoals Terminator of tmux. Met die apps deel je één terminalvenster verder op om zo meerdere shells te… Lees meer
