Autor: ProHoster

HyperDX: eine Alternative zu Datadog und New Relic

Am 13. September wurde HyperDX auf Github veröffentlicht, ein Überwachungs- und Debugging-Tool, mit dem Sie Protokolle, Traces und Benutzersitzungen an einem Ort sammeln können. Der Quellcode ist unter der MIT-Lizenz verfügbar und wird vertrieben. HyperDX hilft Ingenieuren, die Ursachen von Produktionsausfällen zu verstehen und Probleme schneller zu lösen. Open-Source-Alternative zu Datadog und New Relic. Kann auf eigene Faust eingesetzt werden [...]

GNOME 45 „Riga“

Nach 6 Monaten Entwicklungszeit wurde GNOME 45 unter dem Codenamen „Rīga“ veröffentlicht. Die neue Version ist bereits in experimentellen Builds von Fedora 39 und Ubuntu 23.10 verfügbar. Das GNOME-Projekt ist eine internationale Gemeinschaft, die von einer gemeinnützigen Stiftung unterstützt wird und deren Schwerpunkt auf qualitativ hochwertiger Benutzererfahrung, erstklassiger Internationalisierung und Zugänglichkeit liegt. Wichtige Änderungen: • Neue Anzeige für virtuelle Desktops und Entfernung von […]

Angie 1.3.0 – Nginx-Gabel

Angie ist ein effizienter, leistungsstarker und skalierbarer Webserver, der von einigen seiner ehemaligen Kernentwickler auf Nginx aufgebaut wurde, mit der Absicht, die Funktionalität weit über die Originalversion hinaus zu erweitern. Wird unter der BSD-Lizenz vertrieben. Angie ist ein vollständiger Ersatz für Nginx, sodass Sie Ihre vorhandene Nginx-Konfiguration ohne größere Änderungen verwenden können. Ein wichtiges Merkmal von Angie ist, dass das Projekt […]

Sicherheitslücke im NTFS-Treiber von GRUB2, die die Codeausführung ermöglicht und UEFI Secure Boot umgeht

Im Treiber, der die Arbeit mit dem NTFS-Dateisystem im GRUB2-Bootloader ermöglicht, wurde eine Schwachstelle (CVE-2023-4692) identifiziert, die beim Zugriff auf ein speziell entwickeltes Dateisystem-Image die Ausführung seines Codes auf Bootloader-Ebene ermöglicht. Die Schwachstelle kann genutzt werden, um den durch UEFI Secure Boot verifizierten Startmechanismus zu umgehen. Die Sicherheitslücke wird durch einen Fehler im Parsing-Code für das NTFS-Attribut „$ATTRIBUTE_LIST“ (grub-core/fs/ntfs.c) verursacht, das zum Schreiben von […] verwendet werden kann.

Der Bau des TSMC-Werks in Japan liegt früher als geplant

Wie Branchenquellen bereits festgestellt haben, schreitet die Umsetzung des japanischen TSMC-Projekts viel schneller voran als das amerikanische, und dafür gibt es eine Reihe von Gründen. Jetzt beginnt das Unternehmen bereits mit der Installation von Geräten in einem im Bau befindlichen Joint Venture in Japan, und TSMC wird noch im nächsten Jahr mit der Produktion von Chips in 28-nm-Technologie beginnen können. Bildquelle: Ninnek Asian Review, Toshiki SasazuQuelle: […]

In San Francisco wurde ein unbemanntes Kreuzfahrttaxi zum unwissenden Komplizen bei einer Kollision mit einem Fußgänger.

Mittlerweile ereignen sich die meisten Unfälle mit automatisch gesteuerten Fahrzeugen zwischen zwei oder mehr Autos; Fußgänger oder Radfahrer sind immer noch weitaus seltener davon betroffen, aber vor Kurzem fiel in San Francisco eine Frau unter die Räder eines unbemannten Kreuzfahrttaxi, nachdem sie angefahren wurde der Fahrer eines anderen Fahrzeugs. Bildquelle: NBC Bay AreaQuelle: 3dnews.ru

fwmx 1.3 – leichter Fenstermanager für x11

Version 1.3 der fwmx-Software-Suite wurde veröffentlicht, einschließlich des Fenstermanagers selbst (fwm), eines Anwendungsstartmenüs und einer Lautstärkeregelung. xxkb wird als Layout-Indikator verwendet. Was ist neu seit der letzten Version (v1.2): ein Root-Daemon zur Überwachung des Batteriestatus und zur Steuerung der Bildschirmhintergrundbeleuchtung auf Laptops sowie entsprechende Elemente in der Taskleiste hinzugefügt; verbessertes Verhalten beim Drag&Drop […]

Firefox 119 ändert das Verhalten beim Wiederherstellen einer Sitzung

In der nächsten Version von Firefox haben wir beschlossen, einige Einstellungen im Zusammenhang mit der Wiederherstellung einer unterbrochenen Sitzung nach dem Beenden des Browsers zu ändern. Im Gegensatz zu früheren Versionen werden nicht nur Informationen zu aktiven Tabs, sondern auch zu kürzlich geschlossenen Tabs zwischen Sitzungen gespeichert, sodass Sie versehentlich geschlossene Tabs nach einem Neustart wiederherstellen und eine Liste davon in der Firefox-Ansicht anzeigen können. Von […]

Schwachstellen im ARM-GPU-Treiber, die bereits für Angriffe genutzt wurden

ARM hat drei Schwachstellen in seinen GPU-Treibern offengelegt, die in Android-, ChromeOS- und Linux-Distributionen verwendet werden. Die Schwachstellen ermöglichen es einem unprivilegierten lokalen Benutzer, seinen Code mit Kernel-Rechten auszuführen. In einem Bericht vom Oktober über Sicherheitsprobleme in der Android-Plattform wird erwähnt, dass eine der Schwachstellen (CVE-2023-4211) bereits von Angreifern in funktionierenden Exploits ausgenutzt wurde, bevor ein Fix verfügbar ist.

Sicherheitslücke in Glibc ld.so, die es Ihnen ermöglicht, Root-Rechte im System zu erlangen

Qualys hat eine gefährliche Schwachstelle (CVE-2023-4911) im ld.so-Linker identifiziert, der als Teil der Glibc-System-C-Bibliothek (GNU libc) bereitgestellt wird. Die Sicherheitslücke ermöglicht es einem lokalen Benutzer, seine Berechtigungen im System zu erhöhen, indem er speziell formatierte Daten in der Umgebungsvariablen GLIBC_TUNABLES angibt, bevor er eine ausführbare Datei mit dem suid-Root-Flag ausführt, beispielsweise /usr/bin/su. Die Fähigkeit, die Sicherheitslücke erfolgreich auszunutzen, wurde in Fedora 37 und 38 demonstriert, […]

Veröffentlichung der Programmiersprache Python 3.12

Nach einem Jahr Entwicklungszeit wurde die bedeutende Version der Programmiersprache Python 3.12 veröffentlicht. Der neue Zweig wird eineinhalb Jahre lang unterstützt, danach werden für weitere dreieinhalb Jahre Fixes zur Beseitigung von Schwachstellen generiert. Gleichzeitig begann der Alpha-Test des Python 3.13-Zweigs, der einen CPython-Build-Modus ohne globale Interpreter-Sperre (GIL, Global Interpreter Lock) einführte. Python-Zweig […]