Autor: Yuri Gagarin

GitHub hat standardmäßig einen Schutz gegen Token-Lecks in der API aktiviert

GitHub hat bekannt gegeben, dass für alle öffentlichen Repositories standardmäßig ein Mechanismus zum Schutz vertraulicher Daten, die versehentlich von Entwicklern im Code hinterlassen wurden, aktiviert wird. Beispielsweise kann es vorkommen, dass Konfigurationsdateien mit Datenbankpasswörtern, Tokens oder API-Zugriffsschlüsseln in das Repository gelangen. Zuvor wurde die Prüfung passiv durchgeführt und ermöglichte die Identifizierung bereits aufgetretener Lecks, die […]

Auf GitHub wurden über 100.000 Repositories mit schadhafter Software entdeckt

Sicherheitsforscher von Apiiro haben Aktivitäten von Cyberkriminellen gefunden, die auf GitHub modifizierte Klone von verschiedenen Projektrepositories veröffentlichen, in die kleine Änderungen eingefügt werden, die auf schädliche Aktionen abzielen. In der Regel wird ein schädliches Repository unter dem gleichen Namen erstellt, jedoch an eine andere Organisation angehängt („github.org/org1/proj“ -> „github.org/org2/proj“) oder mit einem leicht abweichenden Namen vom Original (Typosquatting), in der Hoffnung, dass das Opfer […]

ArtPrompt — eine Attacke auf KI-Systeme, die die Filter durch ASCII-Bilder umgeht

Eine Gruppe von Forschern der Universitäten Washington, Illinois und Chicago hat eine neue Methode zur Umgehung der Einschränkungen bei der Verarbeitung gefährlicher Inhalte in KI-Chatbots, die auf großen Sprachmodellen (LLM) basieren, aufgezeigt. Der Angriff beruht darauf, dass die Sprachmodelle GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) und Llama2 (Meta) erfolgreich Text erkennen und in Anfragen berücksichtigen, der in Form von ASCII-Grafiken gestaltet ist. Damit […]

Veröffentlichung des Audiocodecs WavPack 5.7.0

David Bryant hat eine neue Version des Audiocodecs WavPack 5.7.0 veröffentlicht. Zu den Neuerungen zählen die lang ersehnte Implementierung der Multi-Thread-Kodierung/Dekodierung (optional mit dem Schlüssel —threads), Unterstützung für den Import von ID3v2-Tags und die Umstellung des Build-Prozesses für Windows auf MSVC. Die Liste der wichtigsten Änderungen: Unterstützung für Multi-Thread-Kodierung, Dekodierung und Berechnung von ReplayGain-Daten hinzugefügt. Unterstützung für den Import von ID3v2.4-Tags hinzugefügt. Möglichkeit zur expliziten Angabe der Bitrate […]

Lenovo wird wiederaufbereitete PCs und Server verkaufen

Das Unternehmen Lenovo wird laut The Register offiziell gebrauchte Computer und Server verkaufen. Diese neue Initiative trägt den Namen Lenovo Certified Refurbished: Es wird erwartet, dass sie den Kunden hilft, bei der Anschaffung von Geräten zu sparen und die negativen Auswirkungen auf die Umwelt zu verringern. Vor dem Wiederverkauf werden alle Geräte einem Wiederherstellungs- und Reparaturprozess unterzogen. Dieser sieht vor […]

Veröffentlichung von Distrobox v1.7, einem Tool zum Ausführen von Anwendungen aus anderen Distributionen in Containern

Das Tool Distrobox 1.7 wurde veröffentlicht, das es ermöglicht, schnell jede Linux-Distribution in einem Container zu installieren und deren Integration mit dem Hauptsystem zu gewährleisten. Der Code des Projekts ist in Shell geschrieben und wird unter der GPLv3-Lizenz veröffentlicht. Das Projekt bietet eine Erweiterung für Docker, Podman oder Lilipod und zeichnet sich durch eine maximale Vereinfachung der Arbeit und Integration der laufenden Umgebung mit dem Rest des Systems aus. Zur Erstellung einer Umgebung mit […]

Die Server-Seite des Ente-Dienstes, der eine Alternative zu Google Photos entwickelt, wurde eröffnet

Das Startup Ente, das einen gleichnamigen Dienst für die vertrauliche Speicherung von Fotos entwickelt, hat die Veröffentlichung des Quellcodes der Serverkomponente seiner Plattform bekanntgegeben, zusätzlich zu den zuvor veröffentlichten Client- und Mobilanwendungen. Der veröffentlichte Code ermöglicht es, einen Speicherdienst für Fotos zu implementieren, der Google Photos und Apple Photos ähnelt. Der Servercode ist in der Programmiersprache Go verfasst und wird unter […] verbreitet.

Linux From Scratch 12.1

Die Linux From Scratch-Community gibt die Veröffentlichung der Buchdistribution LFS 12.1 bekannt, die auch auf Russisch verfügbar ist. Wichtige Änderungen beinhalten Updates des Toolchains für binutils-2.42 und glibc-2.39. Insgesamt wurden seit der letzten Veröffentlichung 43 Pakete aktualisiert, darunter Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 und weitere. Der Linux-Kernel wurde aktualisiert […]

WinRAR und RAR 7.0

Am 28. Februar 2024 wurde die Version 7.0 der Archivierungsprogramme WinRAR und RAR veröffentlicht. Die Konsolenversion von RAR ist nativ auf FreeBSD, Linux und macOS (Intel und Silicon) verfügbar, während RAR mit grafischer Benutzeroberfläche für Android bereitsteht. WinRAR mit grafischem und Konsoleninterface ist für Windows (64- und 32-Bit) verfügbar. Neu hinzugefügt: Unterstützung für Wörterbücher mit einer Größe von bis zu 64 Gigabyte. Die maximale Länge des Verzeichnisses […]

Update des Betriebssystems MenuetOS 1.50, das in Assembler geschrieben wurde.

Die Veröffentlichung des Betriebssystems MenuetOS 1.50 wurde veröffentlicht, dessen Entwicklung vollständig in Assembler erfolgt. Die MenuetOS-Builds sind für 64-Bit-x86-Systeme vorbereitet und können unter QEMU ausgeführt werden. Der Systemaufbau benötigt 1,4 MB und wird als Diskettenimage und ISO-Image zur Brennung auf CD angeboten (die Ausführung in VirtualBox wird unterstützt). Die Quelltexte des Projekts werden unter einer modifizierten MIT-Lizenz verbreitet, […]

Die Veröffentlichung des Proxmox Mail Gateway 8.1

Das Unternehmen Proxmox, bekannt für die Entwicklung der Distribution Proxmox Virtual Environment zur Bereitstellung von Infrastruktur für virtuelle Server, hat die Veröffentlichung der Distribution Proxmox Mail Gateway 8.1 bekannt gegeben, die als sofort einsatzfähige Lösung für die schnelle Erstellung eines Systems zur Überwachung des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert wird. Das ISO-Installationsabbild steht zum freien Download zur Verfügung. Distribution spezifische Komponenten sind unter der AGPLv3-Lizenz veröffentlicht. Für die Installation von Updates […]

Die Ergebnisse des Sicherheitsaudits des LLVM-Codebasiss wurden veröffentlicht.

Der OSTIF (Open Source Technology Improvement Fund), der mit dem Ziel gegründet wurde, die Sicherheit von Open-Source-Projekten zu verbessern, hat den Abschluss eines unabhängigen Code-Audits des LLVM-Projekts bekannt gegeben. Die Arbeit wurde von der englischen Firma Ada Logics durchgeführt. Im Verlauf der Arbeit wurde der vor mehr als einem Jahr unterbrochene Prozess der Testung in OSS-Fuzz wiederaufgenommen. Von 1,1 auf 2,4 Millionen Codezeilen wurde die Abdeckung der Codebasis erhöht, die in […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster