Autor: Yuri Gagarin

Fedora Asahi Remix 39 veröffentlicht, eine Distribution für Apple ARM-Prozessoren

Die Distribution Fedora Asahi Remix 39 wurde vorgestellt, die für die Installation auf Mac-Computern mit von Apple entwickelten ARM-Chips gedacht ist. Fedora Asahi Remix 39 basiert auf dem Paketfundament von Fedora Linux 39 und ist mit dem Calamares-Installer ausgestattet. Dies ist die erste Veröffentlichung, die nach dem Wechsel des Asahi-Projekts von Arch zu Fedora veröffentlicht wurde. Die Entwicklung von Fedora Asahi Remix wird von der Gruppe Fedora Asahi SIG betreut, und der Übergang […]

Firefox 121 veröffentlicht

Die Veröffentlichung des Webbrowsers Firefox 121 und das Update der Long-Term-Support-Serie - 115.6.0 - sind erfolgt. Der Branch Firefox 122 wurde in die Betatestphase überführt, dessen Release für den 23. Januar geplant ist. Die wichtigsten Neuheiten in Firefox 121: Unter Linux ist standardmäßig die Verwendung des Kompositservers Wayland anstelle von XWayland aktiviert, was Probleme mit der Touchpad-Nutzung und der Unterstützung von Gesten auf Touchscreens gelöst hat […]

Die Messaging-Plattform Zulip 8 ist verfügbar

Die Veröffentlichung von Zulip 8, einer Serverplattform zur Bereitstellung von Unternehmensmessengern, die sich für die Organisation der Kommunikation zwischen Mitarbeitern und Entwicklerteams eignet, wurde vorgestellt. Das Projekt wurde ursprünglich von der Firma Zulip entwickelt und nach deren Übernahme durch Dropbox unter der Lizenz Apache 2.0 geöffnet. Der Servercode ist in der Programmiersprache Python unter Verwendung des Django-Frameworks geschrieben. Die Client-Software ist für Linux, Windows, macOS, Android und […]

Veröffentlichung des Betriebssystems Qubes 4.2.0, das Virtualisierung zur Isolation von Anwendungen verwendet.

Nach fast zwei Jahren Entwicklung wurde das Release des Betriebssystems Qubes 4.2.0 vorgestellt, das die Idee der Nutzung eines Hypervisors zur strikten Isolierung von Anwendungen und Betriebssystemkomponenten implementiert (jede Klasse von Anwendungen und Systemdiensten läuft in separaten virtuellen Maschinen). Es wird ein System mit 16 GB RAM (mindestens 6 GB) und einem 64-Bit-CPU von Intel oder AMD mit Unterstützung für VT-x-Technologien empfohlen […]

Release von OpenSSH 9.6 mit Beseitigung von Sicherheitsanfälligkeiten

Die Veröffentlichung von OpenSSH 9.6, der offenen Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP, wurde bekannt gegeben. In der neuen Version wurden drei Sicherheitsprobleme behoben: Eine Schwachstelle im SSH-Protokoll (CVE-2023-48795, Angriff "Terrapin"), die es während eines MITM-Angriffs ermöglicht, die Verbindung auf die Verwendung weniger geschützter Authentifizierungsalgorithmen zurückzusetzen und den Schutz vor Angriffen über Seitenkanäle, die die Eingabe nachahmen, zu deaktivieren […]

Terrapin — eine Schwachstelle im SSH-Protokoll, die es ermöglicht, den Schutz der Verbindung zu verringern

Eine Forschergruppe von der Ruhr-Universität Bochum (Deutschland) hat eine neue MITM-Angriffstechnik auf SSH präsentiert — Terrapin, welche die Schwachstelle (CVE-2023-48795) im Protokoll ausnutzt. Ein Angreifer, der in der Lage ist, einen MITM-Angriff durchzuführen, kann während der Aushandlung der Verbindung das Senden einer Nachricht mit der Konfiguration der Protokollerweiterungen blockieren, um das Schutzniveau der Verbindung zu senken. Ein Prototyp des Werkzeugsets zur Durchführung des Angriffs wurde auf GitHub veröffentlicht. Im Kontext von OpenSSH ist die Schwachstelle […]

Im Linux-Kernel 6.8 ist die Integration des ersten Netzwerk-Treibers in Rust geplant.

In den net-next-Zweig, in dem Änderungen für den Linux-Kernel 6.8 entwickelt werden, wurden Änderungen aufgenommen, die eine erste Rust-Bindung über der Abstraktionsebene phylib in den Kern einfügen und den Treiber ax88796b_rust verwenden, der den PHY-Schnittstellen-Ethernet-Controller Asix AX88772A (100MBit) unterstützt. Der Treiber umfasst 135 Codezeilen und wird als einfaches Arbeitsbeispiel für die Erstellung von Netzwerktreibern in Rust positioniert, bereit […]

postmarketOS 23.12 ist jetzt verfügbar, ein Linux-Distribution für Smartphones und mobile Geräte

Nach 6 Monaten Entwicklung wurde die Version des Projekts postmarketOS 23.12 vorgestellt, die eine Linux-Distribution für Smartphones entwickelt, die auf dem Paketmanagementsystem von Alpine Linux, der Standard-C-Bibliothek Musl und der Sammlung von BusyBox-Utilities basiert. Ziel des Projekts ist es, eine Linux-Distribution für Smartphones bereitzustellen, die unabhängig vom Support-Lebenszyklus offizieller Firmware und nicht an Standardlösungen der Hauptakteure der Branche gebunden ist, die die Entwicklungsrichtung vorgeben. Die Builds […]

Veröffentlichung der Distribution Radix cross Linux 1.9.300

Eine weitere Version der Distribution Radix cross Linux 1.9.300 ist verfügbar, die unter Verwendung des eigenen Build-Systems Radix.pro erstellt wurde, das die Erstellung von Distributionen für eingebettete Systeme vereinfacht. Die Builds der Distribution sind für Geräte mit ARM/ARM64-, MIPS- und x86/x86_64-Architektur verfügbar. Die Installations-images, die gemäß den Anweisungen im Abschnitt Platform Download erstellt wurden, enthalten ein lokales Paketrepository und erfordern daher keine Internetverbindung für die Installation des Systems. […]

SSH3 wurde vorgestellt, eine Variante des SSH-Protokolls, die HTTP/3 verwendet.

Die erste offizielle Veröffentlichung einer experimentellen Implementierung eines Servers und Clients für das SSH3-Protokoll, das als Overlay über das HTTP/3-Protokoll gestaltet ist und QUIC (basierend auf UDP) und TLS 1.3 zur Einrichtung eines gesicherten Kommunikationskanals sowie HTTP-Mechanismen zur Authentifizierung von Benutzern verwendet, ist verfügbar. Das Projekt wird von François Michel, einem Doktoranden der Katholischen Universität Löwen (Belgien), mit Unterstützung von Olivier Bonaventure entwickelt. […]

Hacking der MongoDB-Infrastruktur

In der Infrastruktur des Unternehmens MongoDB, das die gleichnamige dokumentenorientierte Datenbank und den Cloud-Dienst MongoDB Atlas entwickelt, wurden Spuren eines Hacks gefunden. Laut einer Benachrichtigung, die an die Kunden des Unternehmens gesendet wurde, konnten Angreifer auf einige Unternehmenssysteme zugreifen, auf denen unter anderem Informationen zu Kundendaten und Kontaktdaten der Benutzer gespeichert waren. Es gibt Hinweise darauf, dass die Angreifer Zugriff auf die Daten erhalten haben, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster