Autor: Juri Gagarin

Schwachstelle im RADIUS-Protokoll ermöglicht die Fälschung von Antworten bei der Authentifizierung

Eine Forschergruppe aus mehreren amerikanischen Universitäten sowie aus den Firmen Cloudflare und Microsoft hat eine neue Angriffstechnik auf das RADIUS-Protokoll entwickelt, das von Telekommunikationsanbietern, Cloud-Diensten und VPN-Anbietern zur Authentifizierung, Autorisierung und Abrechnung von Benutzern verwendet wird. Der Angriff mit dem Codenamen Blast-RADIUS ermöglicht es, die Antwort eines RADIUS-Servers während der Authentifizierung zu fälschen und eine Verbindung des Teilnehmers ohne Kenntnis des Zugangspassworts herzustellen. Zur Ausnutzung […]

ugrep 6.2.0

Die Version 6.2.0 des schnellen Konsolenwerkzeugs zur Textsuche ugrep, das in C++ geschrieben und unter der BSD-3-Lizenz veröffentlicht wird, wurde released. Änderungen im Changelog: verbesserte Unterstützung der veralteten Umgebungsvariablen GREP_COLOR; verbesserte Docker-Dateien; verbessertes Autocomplete der Optionen für zsh; verbesserte Suche mit der Option -% (—bool) bei Angabe mehrerer Suchmuster; verbesserte Suche mit der Option -Q (—query) in Kombination mit Optionen […]

Firefox 128

Firefox 128 ist nun verfügbar, ebenso wie die langfristige Unterstützungsversion (ESR 128). Trotz der Veröffentlichung der neuen Version haben die Entwickler entschieden, die Unterstützung der vorherigen ESR-Version (ESR 115) auf unbestimmte Zeit fortzusetzen, da nur dort die Unterstützung für Windows 7 erhalten bleibt, dessen Nutzer 10 % der Firefox-Nutzerschaft ausmachen. Wichtige Änderungen: Linux: Unterstützung für DMABuf auf NVIDIA-Grafikkarten hinzugefügt (Benötigt Treiber in Version 545.23.6 oder […

In Debian GNU/Hurd wurde die Bereitstellung von 71 % der Debian-Pakete sichergestellt.

Die Entwickler des Hurd-Projekts haben bekannt gegeben, dass nun 71 % der Debian-Pakete im Debian GNU/Hurd-Betriebssystem kompiliert werden können. Im vergangenen Jahr lag dieser Wert bei 58 %. Zu den weiteren Errungenschaften von GNU/Hurd gehören das Portieren des Mach-Kernels für die AArch64-Architektur sowie das Akzeptieren von Patches, die die Nutzung von GCC zur Programmkompilierung unter GNU/Hurd für AArch64 ermöglichen. Der Port bietet derzeit jedoch noch nicht die gewünschte […

Die in Chromium integrierte Erweiterung bietet einen erweiterten API-Zugriff für Google-Dienste.

Einer der Entwickler der JavaScript-Plattform Deno, der das Paketverzeichnis JSR.io leitet, hat auf Diskriminierung im Browser-Engine Chromium hingewiesen, die darin besteht, dass Google-Diensten zusätzliche Funktionen bereitgestellt werden, die anderen Seiten ohne die Installation eines separaten Add-Ons nicht zur Verfügung stehen. Es geht um das integrierte Add-On hangout_services, das standardmäßig aktiv ist und nicht in den Listen der aktiven Browser-Add-Ons angezeigt wird. Das Add-On bietet Funktionen zur Informationsbeschaffung […]

Die Plattform OpenSilver 3.0 ist jetzt verfügbar und setzt die Entwicklung der Silverlight-Technologie fort.

Die Version 3.0 des OpenSilver-Projekts wurde vorgestellt, das die Weiterentwicklung der Silverlight-Plattform fortsetzt und es ermöglicht, interaktive Webanwendungen mit den Technologien C#, F#, XAML und .NET zu erstellen. Mit OpenSilver kompilierte Silverlight-Anwendungen können in jedem Desktop- und Mobilbrowser, der WebAssembly unterstützt, betrieben werden, die Kompilierung ist jedoch derzeit nur unter Windows mit Visual Studio möglich. Der Code des Projekts ist in […]

Veröffentlichung von Firefox 128

Die Veröffentlichung des WebBrowsers Firefox 128 hat stattgefunden. Firefox 128 gehört zu den Versionen mit langem Support (ESR), für die im Laufe des Jahres Updates veröffentlicht werden. Zudem wurde ein Update der vorherigen Version mit langem Support – 115.13.0 – bereitgestellt (es werden noch zwei weitere Updates 115.14 und 115.15 erwartet). Die Beta-Testphase für die Version Firefox 129 hat begonnen, deren Veröffentlichung für […] geplant ist.

pg_probackup 2.8.2 – Backup-Tool für die PostgreSQL-Datenbank

Das Unternehmen Postgres Professional, Entwickler der PostgreSQL-Datenbank, hat ein Update des Tools pg_probackup veröffentlicht – einer Anwendung zum Sichern und Wiederherstellen von Datenbank-Clustern. Die neue Version 2.8.2 enthält einige wichtige Änderungen: Ein Parsing-Fehler beim oid wurde behoben, wodurch Datenbanken und Tabellenräume mit einem relfilenode größer als eine Milliarde nicht in das Backup aufgenommen wurden; ein Fehler beim Einschließen des Journals von pg_probackup wurde behoben […].

Veröffentlichung des Emulators Box64 0.3.0, der es ermöglicht, x86-Spiele auf ARM64- und RISC-V-Systemen auszuführen.

Die Veröffentlichung des Emulators Box64 0.3.0 ermöglicht es, Linux-Programme, die für die Architektur x86_64 kompiliert wurden, auf Geräten mit ARM64-, RISC-V- und Loongarch64-Prozessoren auszuführen. Das Projekt legt großen Wert auf die Ausführung von Gaming-Anwendungen und bietet die Möglichkeit, Windows-Builds über Wine und Proton zu starten. Der Quellcode des Projekts ist in der Programmiersprache C geschrieben und wird unter der MIT-Lizenz verteilt. Eine Besonderheit des Projekts ist die Anwendung hybrider […]

Eine Verwundbarkeit in den OpenSSH-Paketen von RHEL 9, die die Ausführung von Code aus der Ferne erlaubt.

Im Zuge der Untersuchung einer in der vergangenen Woche entdeckten kritischen Sicherheitsanfälligkeit in OpenSSH wurde eine weitere ähnliche Sicherheitsanfälligkeit (CVE-2024-6409) entdeckt, die es ermöglicht, Code aus der Ferne ohne Authentifizierung auszuführen. Die neue Schwachstelle ist nicht so gefährlich wie die vorherige, da sie nach einem Privilegienwechsel in einem laufenden unter SSH-Server erzeugten Unterprozess auftritt. Die Schwachstelle ist in den OpenSSH-Paketen des Red Hat Enterprise Linux 9, […]

NethSecurity 8.1

Eine neue Version von NethSecurity, einer auf Linux basierenden Open-Source-Firewall, wurde veröffentlicht. Sie bietet verbesserte Stabilität, ein aktualisiertes Administrationsinterface und die Möglichkeit zur Verfolgung von Verbindungen. Das NethSecurity-Projekt, das auf OpenWrt basiert und der Nachfolger von NethServer 7 ist, hat Version 8.1 nur einen Monat nach dem vorhergehenden großen Release 8.0 veröffentlicht. Diese Firewall zielt darauf ab, die Bereitstellung von Netzwerksicherheit durch einen einfachen Installationsprozess und […]

Veröffentlichung des Debuggers GDB 15

Die Version 15.1 des Debuggers GDB wurde veröffentlicht (die erste Veröffentlichung der Serie 15.x, wobei der Branch 15.0 für die Entwicklung verwendet wurde). GDB unterstützt das Debugging von Quellcode in einer Vielzahl von Programmiersprachen (Ada, C, C++, D, Fortran, Go, Objective-C, Modula-2, Pascal, Rust usw.) auf verschiedenen Hardware- (i386, amd64, ARM, Power, Sparc, RISC-V usw.) und Softwareplattformen (GNU/Linux, *BSD, Unix, […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster