Autor: ProHoster

Sicherheitslücken im Wireless-Stack des Linux-Kernels, die eine Remote-Codeausführung ermöglichen

Im Wireless-Stack (mac80211) des Linux-Kernels wurden eine Reihe von Schwachstellen identifiziert, von denen einige möglicherweise Pufferüberläufe und Remote-Codeausführung ermöglichen, indem sie speziell gestaltete Pakete vom Zugriffspunkt senden. Der Fix ist derzeit nur in Patchform verfügbar. Um die Möglichkeit eines Angriffs zu demonstrieren, wurden Beispiele für Frames veröffentlicht, die einen Überlauf verursachen, sowie ein Dienstprogramm zum Ersetzen dieser Frames im drahtlosen Stapel […]

PostgreSQL 15-Veröffentlichung

Nach einem Jahr Entwicklungszeit wurde ein neuer stabiler Zweig des PostgreSQL 15 DBMS veröffentlicht. Updates für den neuen Zweig werden über einen Zeitraum von fünf Jahren bis November 2027 veröffentlicht. Wichtigste Neuerungen: Unterstützung für den SQL-Befehl „MERGE“ hinzugefügt, der an den Ausdruck „INSERT ... ON CONFLICT“ erinnert. Mit MERGE können Sie bedingte SQL-Anweisungen erstellen, die INSERT-, UPDATE- und DELETE-Vorgänge in einem einzigen Ausdruck kombinieren. Mit MERGE können Sie beispielsweise […]

Der Code eines maschinellen Lernsystems zur Erzeugung realistischer menschlicher Bewegungen wurde geöffnet

Ein Forscherteam der Universität Tel Aviv hat den Quellcode des maschinellen Lernsystems MDM (Motion Diffusion Model) geöffnet, das die Erzeugung realistischer menschlicher Bewegungen ermöglicht. Der Code ist in Python unter Verwendung des PyTorch-Frameworks geschrieben und wird unter der MIT-Lizenz vertrieben. Um Experimente durchzuführen, können Sie sowohl vorgefertigte Modelle verwenden als auch die Modelle mithilfe der vorgeschlagenen Skripte selbst trainieren, zum Beispiel […]

Ein Robot Named Fight-Spielcode veröffentlicht

Der Quellcode für das im Roguelike-Genre entwickelte Spiel A Robot Named Fight wurde veröffentlicht. Der Spieler ist eingeladen, den Roboter zu steuern, um prozedural generierte, sich nicht wiederholende Labyrinthebenen zu erkunden, Artefakte und Boni zu sammeln, Aufgaben zu erfüllen, um Zugang zu neuen Inhalten zu erhalten, angreifende Kreaturen zu zerstören und im Finale gegen das Hauptmonster zu kämpfen. Der Code wird in C# unter Verwendung der Unity-Engine geschrieben und unter […] veröffentlicht.

Sicherheitslücke in LibreOffice, die die Ausführung von Skripten beim Arbeiten mit einem Dokument ermöglicht

In der kostenlosen Office-Suite LibreOffice wurde eine Schwachstelle (CVE-2022-3140) identifiziert, die die Ausführung beliebiger Skripte ermöglicht, wenn ein speziell vorbereiteter Link in einem Dokument angeklickt wird oder ein bestimmtes Ereignis während der Arbeit mit einem Dokument ausgelöst wird. Das Problem wurde in den LibreOffice-Updates 7.3.6 und 7.4.1 behoben. Die Sicherheitslücke wird durch die zusätzliche Unterstützung für ein zusätzliches Makroaufrufschema „vnd.libreoffice.command“ verursacht, das speziell für LibreOffice gilt. Dieses Schema ist [...]

Schaffung eines in Russland zugelassenen nationalen Open-Source-Repositorys

Die Regierung der Russischen Föderation verabschiedete einen Beschluss „Über die Durchführung eines Experiments zur Gewährung des Rechts zur Nutzung von Programmen für elektronische Computer, Algorithmen, Datenbanken und Dokumentation für diese, einschließlich des ausschließlichen Rechts, das der Russischen Föderation zusteht, gemäß den Bedingungen eines.“ offene Lizenz und Schaffung von Bedingungen für die Nutzung offener Software“ Die Resolution sieht Folgendes vor: Schaffung eines nationalen Open-Source-Software-Repositorys; Unterkunft […]

NVIDIA-eigene Treiberversion 520.56.06

NVIDIA hat die Veröffentlichung eines neuen Zweigs des proprietären Treibers NVIDIA 520.56.06 angekündigt. Der Treiber ist für Linux (ARM64, x86_64), FreeBSD (x86_64) und Solaris (x86_64) verfügbar. NVIDIA 520.x wurde zum zweiten stabilen Zweig, nachdem NVIDIA Komponenten geöffnet hatte, die auf Kernel-Ebene ausgeführt wurden. Quelltexte der Kernelmodule nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko und nvidia-uvm.ko (Unified Video Memory) von NVIDIA 520.56.06, […]

Samsung hat Vereinbarungen zur Bereitstellung von Tizen auf Fernsehgeräten von Drittanbietern getroffen

Samsung Electronics hat eine Reihe von Partnerschaftsvereinbarungen im Zusammenhang mit der Lizenzierung der Tizen-Plattform an andere Smart-TV-Hersteller angekündigt. Es wurden Vereinbarungen mit Attmaca, HKC und Tempo unterzeichnet, die in diesem Jahr mit der Produktion ihrer Tizen-basierten Fernseher unter den Marken Bauhn, Linsar, Sunny und Vispera zum Verkauf in Australien, Italien, Neuseeland, Spanien, […] beginnen werden.

Toyota T-Connect-Benutzerbasis-Zugriffsschlüssel versehentlich auf GitHub veröffentlicht

Der Automobilkonzern Toyota hat Informationen über einen möglichen Leak der Nutzerbasis der mobilen Anwendung T-Connect veröffentlicht, die es Ihnen ermöglicht, Ihr Smartphone in das Informationssystem des Autos zu integrieren. Der Vorfall wurde durch die Veröffentlichung eines Teils der Quelltexte der T-Connect-Website auf GitHub verursacht, die den Zugangsschlüssel zum Server enthielten, auf dem personenbezogene Daten von Kunden gespeichert sind. Der Code wurde 2017 und vor […] fälschlicherweise in einem öffentlichen Repository veröffentlicht.

Chrome OS 106 und erste Gaming-Chromebooks verfügbar

Es ist eine Version des Betriebssystems Chrome OS 106 verfügbar, basierend auf dem Linux-Kernel, dem Upstart-Systemmanager, dem Ebuild/Portage-Assembly-Tool, offenen Komponenten und dem Webbrowser Chrome 106. Die Benutzerumgebung von Chrome OS ist auf einen Webbrowser beschränkt , und Webanwendungen sind anstelle von Standardprogrammen beteiligt, Chrome OS verfügt jedoch über eine vollständige Multi-Window-Oberfläche, einen Desktop und eine Taskleiste. Der Quellcode wird unter […] vertrieben.

Veröffentlichung von Kata Containers 3.0 mit virtualisierungsbasierter Isolation

Nach zweijähriger Entwicklungszeit wurde die Veröffentlichung des Kata Containers 3.0-Projekts veröffentlicht, das einen Stapel zur Organisation der Ausführung von Containern mithilfe von Isolation basierend auf vollwertigen Virtualisierungsmechanismen entwickelt. Das Projekt wurde von Intel und Hyper durch die Kombination von Clear Containers und runV-Technologien erstellt. Der Projektcode ist in Go und Rust geschrieben und wird unter der Apache 2.0-Lizenz vertrieben. Die Entwicklung des Projekts wird vom Arbeitsteam betreut.

Tägliche Blender-Builds beinhalten Wayland-Unterstützung

Die Entwickler des kostenlosen 3D-Modellierungspakets Blender kündigten die Aufnahme der Unterstützung für das Wayland-Protokoll in täglich aktualisierte Test-Builds an. In stabilen Versionen ist geplant, in Blender 3.4 native Wayland-Unterstützung anzubieten. Die Entscheidung, Wayland zu unterstützen, beruht auf dem Wunsch, Einschränkungen bei der Verwendung von XWayland zu beseitigen und das Erlebnis auf Linux-Distributionen zu verbessern, die Wayland standardmäßig verwenden. Um in Umgebungen zu arbeiten, [...]