Autor: Erik Peterson

Update des Mailservers Exim 4.99.2 mit Behebung von 4 Sicherheitsanfälligkeiten

Ein Korrektur-Release des Mailservers Exim 4.99.2 wurde veröffentlicht, in dem 4 Sicherheitsanfälligkeiten behoben wurden: CVE-2026-40685 — Pufferüberlauf beim Lesen und Schreiben bei der Verarbeitung von JSON-Daten im E-Mail-Header. CVE-2026-40686 — Auslesen von Daten aus dem Bereich außerhalb der Puffergrenzen bei der Verarbeitung speziell formatierter UTF-8-Zeichen am Ende der Header. Diese Sicherheitsanfälligkeit kann zu einem Datenleck aus dem Speicher in zurückgegebenen Nachrichten führen […]

Microsoft hat den Code von 86-DOS und PC-DOS unter der MIT-Lizenz veröffentlicht

Die Firma Microsoft hat den Quellcode der Betriebssysteme 86-DOS 1.00 und PC-DOS 1.00 sowie die Laufzeitbibliotheken des Compilers Microsoft BASIC-86, den Assembler SCP, die Utilities CHKDSK und EDLIN unter der MIT-Lizenz veröffentlicht. PC-DOS 1.00 ist bemerkenswert, da es die erste DOS-Version für IBM PC-Computer war. Der Code wurde im Rahmen eines Projekts zur Rekonstruktion des Quellcodes der ersten DOS-Versionen für den CPU 8086 wiederhergestellt, […]

Das Genode-Projekt hat die Veröffentlichung des allgemeinen Betriebssystems Sculpt OS 26.04 bekannt gegeben

Das Release des Projekts Sculpt 26.04, das ein Betriebssystem auf Basis der Genode OS Framework-Technologien entwickelt, wurde vorgestellt, das von normalen Benutzern für alltägliche Aufgaben genutzt werden kann. Die Quelltexte des Projekts werden unter der AGPLv3-Lizenz verbreitet. Zum Download wird ein System-Image angeboten, das 33 MB groß ist und auf PCs, dem Smartphone PinePhone und dem Laptop MNT Reform verwendet werden kann. Die Nutzung auf Systemen mit […]

Stellarium 26.1

Am 5. April wurde still und heimlich die Version 26.1 des beliebten freien plattformübergreifenden Planetariums Stellarium veröffentlicht – die erste in diesem Jahr. Das Projekt ist in C++ unter Verwendung des Qt-Frameworks (unterstützt werden die Versionen 5 und 6) geschrieben und wird unter der GNU GPL 2.0-Lizenz verbreitet. Die Hauptänderungen in dieser Version: Zwei neue chinesische Himmel-Kulturen wurden hinzugefügt: die der Mandsju und der Xianglin Star Chart; […]

Notepad++ ist jetzt als nativ Anwendung auf macOS verfügbar

Notepad++ ist jetzt als natives macOS-Anwendung verfügbar. Es handelt sich um einen kostenlosen Texteditor, der zahlreiche Programmiersprachen unterstützt und sich allgemein zur Verarbeitung von Textdaten eignet. Für die Verwendung sind keine zusätzlichen Tools wie Wine, Porting Kit oder Emulationswerkzeuge erforderlich. Es ist eine vollwertige native Anwendung, die unter Einhaltung der GNU-Lizenzbedingungen entwickelt wurde. Dank des leistungsstarken Textbearbeitungstools […]

Copy Fail — eine Sicherheitsanfälligkeit im Linux-Kernel, die es ermöglicht, in den meisten Distributionen Root-Zugriff zu erhalten

Forscher von Xint haben im Linux-Kernel eine Sicherheitsanfälligkeit (CVE-2026-31431) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, Root-Zugriff auf das System zu erhalten. Der Problem wurde der Codename Copy Fail zugewiesen. Ein Prototyp des Exploits ist verfügbar. Die Möglichkeit der Ausnutzung der Sicherheitsanfälligkeit wurde in Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 und SUSE 16 demonstriert, jedoch wird darauf hingewiesen, dass Pakete mit dem Kernel aus anderen Distributionen, einschließlich Debian, Arch, Fedora, […]

curl 8.20.0

Am 29. April erfolgte nach mehr als einem Monat der Entwicklung, 521 Commits und der Behebung von 282 Fehlern die Veröffentlichung von 8.20.0 (274.) der plattformübergreifenden Konsolenanwendung und Bibliothek curl, die in C geschrieben und unter der curl-Lizenz vertrieben wird. Hauptänderungen Sicherheit Wie bereits zuvor erwähnt („High quality chaos“), ist in letzter Zeit ein erheblicher Anstieg der Meldungen über Sicherheitsprobleme zu beobachten. Diesmal […]

CVE-2026-31431: lokale Sicherheitsanfälligkeit zur Erhöhung der Privilegien in allen modernen Linux-Systemen

Details zur Sicherheitsanfälligkeit „Copy Fail“ CVE-2026-31431 (Basisbewertung: 7.8 HOCH) wurden veröffentlicht, die es jedem lokalen Benutzer ermöglicht, ohne spezielle Mittel und Bedingungen lokale Privilegien bis zu Root zu erhöhen. Betroffen sind die meisten Systeme, die seit 2017 veröffentlicht wurden. Die Sicherheitsanfälligkeit steht im Zusammenhang mit einem Fehler im authencesn — einem kryptografischen Muster im Linux-Kernel — und wird über die Schnittstelle AF_ALG ausgenutzt. Ein Exploit mit Code ist verfügbar […]

Veröffentlichung der Verwaltungstools für Container LXC 7.0 und LXD 6.8

Die Linux Containers-Community hat die Version 7.0 des Tools zur Verwaltung isolierter LXC-Container veröffentlicht, das ein Runtime bietet, das sowohl für den Betrieb von Containern mit einer vollständigen Systemumgebung, die den virtuellen Maschinen ähnlich ist, als auch für die Ausführung von nicht privilegierten Containern einzelner Anwendungen (OCI) geeignet ist. LXC gehört zu den Low-Level-Tools, die auf der Ebene einzelner Container arbeiten. Für das zentrale Management von Containern, die in einem Cluster von […]

GTK2-NG: Fork der GTK2-Bibliothek

Einer der Entwickler der Distribution Devuan hat das Projekt GTK2-NG vorgestellt, das einen Fork der GTK2-Bibliothek weiterentwickeln wird, dessen Ziel die Fortsetzung der Wartung und die Sicherstellung einer hochwertigen Funktionalität in modernen Distributionen ist. Die Unterstützung des Forks wird es ermöglichen, Anwendungen, die von GTK2 abhängig sind, in Devuan bereitzustellen, nachdem die Unterstützung von GTK2 in der Debian-Distribution 14, deren Veröffentlichung im Sommer 2027 erwartet wird, eingestellt wird. Die Entwickler des GTK-Projekts haben […]

GTK2-NG vorgestellt, Fork der GTK2-Bibliothek

Einer der Entwickler der Distribution Devuan hat das Projekt GTK2-NG vorgestellt, das einen Fork der GTK2-Bibliothek weiterentwickeln wird, dessen Ziel die Fortsetzung der Wartung und die Sicherstellung einer hochwertigen Funktionalität in modernen Distributionen ist. Die Unterstützung des Forks wird es ermöglichen, Anwendungen, die von GTK2 abhängig sind, in Devuan bereitzustellen, nachdem die Unterstützung von GTK2 in der Debian-Distribution 14, deren Veröffentlichung im Sommer 2027 erwartet wird, eingestellt wird. Die Entwickler des GTK-Projekts haben […]

Valve hat die Netzwerkbibliothek GameNetworkingSockets 1.5.0 veröffentlicht.

Nach vier Jahren Entwicklung hat das Unternehmen Valve die Version 1.5.0 der GameNetworkingSockets-Bibliothek veröffentlicht, die ein Nachrichtenübertragungssystem über UDP implementiert, das für die Schaffung eines schnellen und zuverlässigen Datenaustauschs in Spielen verwendet werden kann. Der Code ist in C++ geschrieben und wird unter der BSD-Lizenz bereitgestellt. GameNetworkingSockets implementiert über UDP ein ähnliches Protokoll wie TCP, das die Verbindungsherstellung ermöglicht, aber auf […]

60GB SSD 8Gb DDR4