Autor: Alexander Kovalev

Der Linux-Kernel hat die höchste Anzahl an CVE-Identifikatoren für Sicherheitsanfälligkeiten erreicht.

Greg Kroah-Hartman, der für die Unterstützung der stabilen und ‚Staging‘-Zweige des Linux-Kernels verantwortlich ist, berichtete, dass im ersten Halbjahr 2026 im Linux-Kernel 2308 Sicherheitsanfälligkeiten entdeckt wurden, denen separate CVE-Identifikatoren zugewiesen wurden. Damit hat der Linux-Kernel den zweiten Platz auf den ersten Platz in der Anzahl der vergebenen CVE-Identifikatoren unter Softwareanbietern erhöht. Dieser Wert ist jedoch nicht objektiv, da […]

In Fedora wurde die Tätigkeit der 'Community Initiatives' eingestellt.

Der Fedora-Projektbeirat (Fedora Council) hat die Aktivitäten des Community Initiatives-Prozesses ausgesetzt. Dieser wurde ins Leben gerufen, um in der Distribution große langfristige Projekte zu realisieren, deren Umsetzung nicht in den sechsmonatigen Release-Zyklus von Fedora Linux passt. Geplant war, dass die Community Initiatives die Anstrengungen der Gemeinschaft auf die Umsetzung großer Ideen lenken und die notwendigen Ressourcen sowie Unterstützung vom Beirat bereitstellen […]

Sicherheitsanfälligkeit im Paketmanager Guix, die die remote Ausführung von Code im System ermöglicht

Im Paketmanager Guix wurden Sicherheitsanfälligkeiten (CVE nicht zugewiesen) in der Implementierung des internen Befehls „guix substitute“ festgestellt. Dieser Befehl wird automatisch vom Hintergrundprozess guix-daemon bei der Durchführung von Paketinstallationen aufgerufen. Er wird verwendet, um bereits erstellte Binärpakete von externen Servern herunterzuladen und deren Integrität durch digitale Signaturen zu überprüfen. Die gefährlichste Sicherheitsanfälligkeit ermöglicht die remote Ausführung von Code auf dem System des Benutzers […]

Ein neuer Physiksimulationsmotor namens Box3D wurde vorgestellt

Erin Catto, der Autor des Box2D-Projekts, hat die Entwicklung der neuen Physik-Simulations-Engine Box3D bekannt gegeben. Diese ist ein Fork von Box2D, der dieselbe Architektur aufweist, aber für den Einsatz in 3D-Spielen überarbeitet und erweitert wurde. Der Projektcode ist in C geschrieben und wird unter der MIT-Lizenz veröffentlicht. Es gibt Builds für Linux, Windows und macOS. Die Box3D-Engine wurde in […]

crustc wurde vorgestellt – der rustc-Compiler, der in C übersetzt wurde.

crustc, der Compiler für die Programmiersprache Rust, wurde veröffentlicht. Er entstand durch die Übersetzung des Codes des Standardcompilers rustc 1.98.0-nightly in C. Dabei sind 46 Millionen Zeilen C-Code entstanden, die mit GCC und dem Make-Tool kompiliert werden können. Der auf diese Weise erstellte Compiler besteht erfolgreich Compiler-Tests für Rust-Code, einschließlich der Standard-Rust-Bibliotheken. Das Projekt demonstriert die Möglichkeiten des sich in Entwicklung befindlichen Compilers […]

Probleme mit der Bereinigung von Festplattenschlüssel aus dem RAM, wenn Linux in den Energiesparmodus wechselt.

Bei der Portierung des Werkzeugsets cryptsetup-suspend für NixOS wurde ein Fehler im LUKS (Linux Unified Key Setup) Verschlüsselungssystem festgestellt. Ab dem Linux-Kernel 6.9 (problematisches Commit), das im Mai 2024 veröffentlicht wurde, funktioniert die Löschung der Verschlüsselungsschlüssel aus dem RAM nicht mehr, wenn das System in den Energiesparmodus wechselt. Das Werkzeug cryptsetup-suspend wird in Debian zur automatischen Sperrung verwendet […]

Qualcomm hat das Qualcomm Linux 2.0-Paket veröffentlicht.

Das Unternehmen Qualcomm hat die Linux-Distribution Qualcomm Linux 2.0 vorgestellt, die einen Software-Stack bietet, der für die IoT-Plattformen Qualcomm Dragonwing optimiert ist. Das Projekt implementiert eine einheitliche Distribution, die es ermöglicht, schnell Lösungen für verschiedene SoCs von Qualcomm wie QCS5430, QCS6490, IQ-8275, IQ-9075 und IQ-615 zu entwickeln. Basis der Qualcomm Linux-Distribution sind Werkzeuge und Meta-Pakete von den Projekten Yocto und OpenEmbedded, ergänzt durch Patches, Treiber, Firmware, Pakete […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster