Autor: Yuri Gagarin

Mayhem — ein Angriff, der Bits im Speicher verfälscht, um die Authentifizierung in sudo und OpenSSH zu umgehen.

Forscher des Worcester Polytechnic Institute (USA) haben einen neuen Typ von Angriff, Mayhem, vorgestellt, der die Methode der Bitverdrehung im dynamischen RAM Rowhammer verwendet, um die Werte von Variablen im Stack zu ändern, die in Programmen als Flags für die Entscheidung über den Erfolg der Authentifizierung und die Durchführung von Sicherheitsprüfungen verwendet werden. Praktische Beispiele für diesen Angriff wurden zur Umgehung der Authentifizierung in SUDO, OpenSSH und MySQL demonstriert […]

Veröffentlichung des Distributionspakets Tails 5.21 und des Browsers Tor Browser 13.0.8

Eine spezielle Distribution von Tails 5.21 (The Amnesic Incognito Live System), die auf dem Debian-Paketfundament basiert und für anonymes Surfen im Internet bestimmt ist, wurde veröffentlicht. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Benutzerdaten im Speichermodus zwischen den Starts wird Verschlüsselung verwendet. […]

Mayo 0.8

Die Veröffentlichung von Mayo, einem Programm zum Anzeigen und Konvertieren von 3D-Dateien, fand statt. Es werden eine Vielzahl von Formaten unterstützt, darunter STEP, IGES und STL. Das Programm ist in C++ geschrieben, verwendet Qt und OpenCascade und läuft auf Linux, Windows und macOS. Die Lizenz ist BSD mit zwei Punkten. Ein AppImage, das auf Ubuntu 20.04 erstellt wurde, steht zum Download zur Verfügung. Quelle: linux.org.ru

SMTP Smuggling — eine neue Spoofing-Technik für E-Mail-Nachrichten

Forscher der Firma SEC Consult haben eine neue Spoofing-Technik veröffentlicht, die durch Abweichungen in der Einhaltung der Spezifikation in verschiedenen Implementierungen des SMTP-Protokolls verursacht wird. Die vorgeschlagene Angriffstechnik ermöglicht es, eine Nachricht beim Versand von einem ursprünglichen SMTP-Server zu einem anderen SMTP-Server in mehrere verschiedene Nachrichten zu spalten, die die Reihenfolge für die Trennung von über eine Verbindung gesendeten E-Mails unterschiedlich interpretieren. Diese Methode kann verwendet werden, um gefälschte […]

Die Veröffentlichung von Zorin OS 17, einer Distribution für Benutzer, die an Windows oder macOS gewöhnt sind

Die Veröffentlichung der Linux-Distribution Zorin OS 17, die auf der Paketbasis von Ubuntu 22.04 basiert, wurde angekündigt. Die Zielgruppe der Distribution sind Anfänger, die an die Arbeit mit Windows gewöhnt sind. Zur Verwaltung des Designs bietet die Distribution einen speziellen Konfigurator, mit dem der Desktop das Aussehen verschiedener Versionen von Windows und macOS annehmen kann. Zudem enthält sie eine Auswahl an Programmen, die den Programmen ähneln, die Windows-Nutzer gewohnt sind. Die Größe […]

QEMU 8.2

Eine neue Version des plattformübergreifenden, Open-Source-Emulators QEMU für verschiedene Prozessorarchitekturen ist erschienen. Die interessantesten Änderungen: Das Gerät virtio-sound wurde hinzugefügt. Es ermöglicht die Erfassung und Wiedergabe von Audio auf einem entsprechend konfigurierten Host-Backend. Das Gerät virtio-gpu rutabaga wurde mit verschiedenen Abstraktionen für GPUs und der Virtualisierung von Bildschirmen hinzugefügt. VM-Migrationen mit virtio-gpu blob=true sind nun möglich, und der neue Parameter „avail-switchover-bandwidth“ hilft Benutzern, die […]

Veröffentlichung des Bootloaders GNU GRUB 2.12

Nach zweieinhalb Jahren Entwicklung wird die stabile Version des modularen, plattformübergreifenden Bootloaders GNU GRUB 2.12 (GRand Unified Bootloader) vorgestellt. GRUB unterstützt eine Vielzahl von Plattformen, einschließlich herkömmlicher PCs mit BIOS, IEEE-1275-Plattformen (Hardware auf Basis von PowerPC/Sparc64), EFI-Systemen, Systemen mit RISC-V-, Loongson-, Itanium-, ARM-, ARM64-, LoongArch- und ARCS-Prozessoren (SGI), sowie Geräten, die das freie CoreBoot-Paket verwenden. Zu den wichtigsten Neuerungen gehören: […]

Veröffentlichung der kontinuierlich aktualisierten Distribution Rhino Linux 2023.4

Die Veröffentlichung der Distribution Rhino Linux 2023.4 wurde vorgestellt, die eine Variante von Ubuntu mit einem Modell für die kontinuierliche Bereitstellung von Updates realisiert, das den Zugriff auf die aktuellsten Programmversionen ermöglicht. Neue Versionen werden hauptsächlich aus den devel-Zweigen der Ubuntu-Repositories übertragen, in denen Pakete mit neuen Versionen von Anwendungen, die mit Debian Sid und Unstable synchronisiert sind, erstellt werden. Desktop-Komponenten, der Linux-Kernel, Boot-Animationen, Designs, […]

Veröffentlichung des Katalogisierers für die heimische Bibliothek MyLibrary 2.3

Die Veröffentlichung des Katalogisierers für die heimische Bibliothek MyLibrary 2.3 fand statt. Der Code des Programms wurde in der Programmiersprache C++ geschrieben und ist (GitHub, GitFlic) unter der GPLv3-Lizenz verfügbar. Die grafische Benutzeroberfläche wurde mit der GTK4-Bibliothek umgesetzt. Das Programm ist für den Einsatz in den Betriebssystemen der Linux-Familie und Windows angepasst. Für Arch Linux-Benutzer steht im AUR ein fertiges Paket zur Verfügung. Windows-Benutzern steht ein experimenteller Installer zur Verfügung. […]

Veröffentlichung des Emulators QEMU 8.2

Die Veröffentlichung des Projekts QEMU 8.2 wurde vorgestellt. Als Emulator ermöglicht QEMU das Ausführen eines Programms, das für eine Hardware-Plattform kompiliert wurde, auf einem System mit ganz anderer Architektur, zum Beispiel die Ausführung einer Anwendung für ARM auf einem x86-kompatiblen PC. Im Virtualisierungsmodus erreicht QEMU eine nahezu hardwareähnliche Ausführungsgeschwindigkeit im isolierten Umfeld durch direkte Ausführung der Anweisungen auf der CPU und die Nutzung […]

Microsoft hat einen Fehler behoben, der das Wi-Fi in Windows 11 beeinträchtigte.

Microsoft benötigte nicht viel Zeit, um das Problem mit der Störung der Wi-Fi-Funktionalität zu beheben, das auf einigen Computern nach der Installation des Dezember-Updates für Windows 11 22H2 und Windows 11 23H2 auftrat. Etwas mehr als einen Tag ist vergangen, seit der Software-Riese das Problem bestätigt hat, und nun steht den Nutzern ein Patch zur Verfügung, der den Fehler behebt, aufgrund dessen die Funktionalität […] beeinträchtigt sein kann.

Debian 12 Bookworm könnte die letzte Version in der Geschichte sein, die 32-Bit x86 unterstützt.

Auf einem Entwickler-Treffen in Cambridge wurde die schrittweise Einstellung der Unterstützung für 32-Bit-Architekturen diskutiert. In der Übergangsphase ist die Beibehaltung des 32-Bit-Repositories geplant, in der abschließenden Phase die Einstellung der Unterstützung. Sollte der Plan genehmigt werden, sind die Änderungen bereits in der Veröffentlichung von Debian 13 zu sehen. Die Entwickler planen, allmählich auf den Bau von 32-Bit-Kernen und Installationsprogrammen zu verzichten. Die Unterstützung für i386 […] wird fortgesetzt.

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster