Autor: Yuri Gagarin

Veröffentlichung des Tails 5.9 Distributionspakets

Die Veröffentlichung der spezialisierten Tails 5.9 Distribution (The Amnesic Incognito Live System), basierend auf dem Debian-Paket-Repository und für anonymen Internetzugang konzipiert, wurde erstellt. Der anonymisierte Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Datenverkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Benutzerdaten im Nutzer-Modus wird zwischen den Startvorgängen Verschlüsselung verwendet. […]

Stable Release von Wine 8.0.

Nach einem Jahr Entwicklung und 28 experimentellen Versionen wurde die stabile Version der offenen Implementierung der Win32 API – Wine 8.0 – veröffentlicht, die über 8600 Änderungen umfasst. Ein zentrales Merkmal der neuen Version ist der Abschluss der Arbeit an der Umstellung der Wine-Module auf das neue Format. In Wine ist die vollständige Unterstützung von 5266 (vor einem Jahr 5156, vor zwei Jahren 5049) Windows-Programmen bestätigt, noch […]

Das Multimedia-Framework GStreamer 1.22.0 ist verfügbar.

Nach einem Jahr Entwicklung wurde GStreamer 1.22 veröffentlicht, einer plattformübergreifenden Sammlung von Komponenten zur Erstellung einer Vielzahl von Multimedia-Anwendungen, von Media-Playern und Audio-/Video-Dateikonvertern bis hin zu VoIP-Anwendungen und Streaming-Systemen. Der GStreamer-Code wird unter der Lizenz LGPLv2.1 verbreitet. Separat werden die Plugin-Updates gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly sowie die Wrapper gst-libav und der Streaming-Server gst-rtsp-server entwickelt. Auf API-Ebene und […]

Tangram 2.0 wurde veröffentlicht, ein Web-Browser auf Basis von WebKitGTK.

Die Veröffentlichung des Webbrowser Tangram 2.0 wurde bekannt gegeben, der auf GNOME-Technologien basiert und sich auf den Zugang zu häufig verwendeten Webanwendungen spezialisiert hat. Der Browser-Code ist in JavaScript verfasst und wird unter der GPLv3-Lizenz verbreitet. Als Browser-Engine kommt die WebKitGTK-Komponente zum Einsatz, die auch im Epiphany-Browser (GNOME Web) verwendet wird. Fertige Pakete wurden im flatpak-Format erstellt. Die Benutzeroberfläche des Browsers enthält eine Seitenleiste, in der […]

Die Veröffentlichung des BSD-Systems helloSystem 0.8, das vom Autor von AppImage entwickelt wird

Simon Peter, der Schöpfer des Formats der eigenständigen AppImage-Pakete, hat die Veröffentlichung der helloSystem 0.8 Distribution bekannt gegeben, die auf FreeBSD 13 basiert und als System für Durchschnittsnutzer positioniert wird, auf das macOS-Anhänger umsteigen können, die mit der Politik von Apple unzufrieden sind. Das System vermeidet die Komplikationen, die modernen Linux-Distributionen eigenen sind, steht unter der vollständigen Kontrolle des Benutzers und ermöglicht ehemaligen macOS-Nutzern, sich wohlzufühlen. Zur Information […]

Der Erfinder von C++ kritisierte die Einführung sicherer Programmiersprachen.

Bjarne Stroustrup, der Schöpfer der Programmiersprache C++, hat Einwände gegen die Schlussfolgerungen des NSA-Berichts erhoben, in dem empfohlen wurde, von Programmiersprachen wie C und C++, die die Speicherverwaltung dem Entwickler überlassen, Abstand zu nehmen und stattdessen Sprachen wie C#, Go, Java, Ruby, Rust und Swift zu verwenden, die eine automatische Speicherverwaltung bieten oder Sicherheitsprüfungen durchführen […]

Google wird 16 % der Fuchsia-OS-Entwickler entlassen

Das Unternehmen Google hat Massenentlassungen angekündigt, bei denen etwa 12.000 Mitarbeiter betroffen sind, was ungefähr 6 % der gesamten Belegschaft entspricht. Unter anderem gibt es Berichte, dass etwa 400 Mitarbeiter, die an dem Fuchsia-Projekt gearbeitet haben, entlassen werden, was etwa 16 % der insgesamt an diesem Betriebssystem beteiligten Mitarbeiter entspricht. Außerdem wird berichtet […]

Sicherheitsanfälligkeit in libXpm, die zur Ausführung von Code führt

Die Korrekturversion der libXpm-Bibliothek 3.5.15, die vom X.Org-Projekt entwickelt wird und zum Verarbeiten von Dateien im XPM-Format verwendet wird, wurde veröffentlicht. In der neuen Version wurden drei Schwachstellen behoben, von denen zwei (CVE-2022-46285, CVE-2022-44617) zu einer Endlosschleife beim Verarbeiten speziell gestalteter XPM-Dateien führen. Die dritte Schwachstelle (CVE-2022-4883) ermöglicht das Ausführen beliebiger Befehle beim Ausführen von Anwendungen, die libXpm verwenden. Bei der Ausführung von privilegierten […]

Veröffentlichung des ArchLabs-Distributionspakets 2023.01.20

Die Veröffentlichung des Linux-Distribution ArchLabs 2023.01.20 wurde bekanntgegeben, die auf dem Paketbasis von Arch Linux basiert und mit einer leichten Desktop-Umgebung auf Basis des Fenstermanagers Openbox geliefert wird (optional sind i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway verfügbar). Für die Organisation der stationären Installation steht der ABIF-Installer zur Verfügung. Im Basislieferumfang sind Anwendungen wie Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub stellt die Unterstützung von Subversion ein

GitHub hat angekündigt, die Unterstützung für das Versionsverwaltungssystem Subversion einzustellen. Die Möglichkeit, mit auf GitHub gehosteten Repositories über die Schnittstelle des zentralisierten Versionskontrollsystems Subversion (svn.github.com) zu arbeiten, wird am 8. Januar 2024 deaktiviert. Vor der offiziellen Schließung Ende 2023 wird es eine Reihe von Testabschaltungen geben, zunächst für einige Stunden und dann für einen ganzen Tag. Als Grund […]

In OpenBSD wurde eine Neuordnung während des Bootvorgangs für sshd angewendet.

In OpenBSD wurde eine Technik zum Schutz vor der Ausnutzung von Schwachstellen implementiert, die auf einer zufälligen Umordnung der ausführbaren Datei sshd bei jedem Systemstart basiert. Früher wurde eine ähnliche Technik zur Umordnung auf Kernel und die Bibliotheken libc.so, libcrypto.so und ld.so angewendet, jetzt wird sie auch für einige ausführbare Dateien angewendet. In naher Zukunft ist auch die Implementierung der Methode für ntpd und andere Serveranwendungen geplant. […]

In Ruby on Rails wurde eine Schwachstelle behoben, die die Einspeisung von SQL-Code ermöglicht.

Korrektur-Updates des Ruby on Rails-Frameworks 7.0.4.1, 6.1.7.1 und 6.0.6.1 wurden veröffentlicht, in denen 6 Schwachstellen behoben wurden. Die gefährlichste Schwachstelle (CVE-2023-22794) kann zur Ausführung von vom Angreifer festgelegten SQL-Befehlen bei der Verwendung von externen Daten in Kommentaren, die in ActiveRecord verarbeitet werden, führen. Das Problem wird durch das Fehlen der notwendigen Escapierung von Sonderzeichen in Kommentaren vor deren Speicherung in der Datenbank verursacht. Die zweite Schwachstelle (CVE-2023-22797) kann auf […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster