Tavis Ormandy, ein Sicherheitsforscher bei Google, hat aus Interesse einen Port des 1988 veröffentlichten Tabellenkalkulationsprogramms Lotus 1-2-3 für Linux erstellt, drei Jahre bevor Linux selbst erschien. Der Port basiert auf der Umgestaltung von ausführbaren Dateien für UNIX, die in einem Warez-Archiv auf einem der BBS gefunden wurden. Das besondere an dieser Arbeit ist, dass der Port […]
Im PyPI-Katalog (Python Package Index) wurde die Bibliothek pymafka mit bösartigem Code entdeckt. Die Bibliothek wurde unter einem Namen verbreitet, der dem beliebten Paket pykafka ähnelt, um zu verhindern, dass unaufmerksame Benutzer das Fake-Paket mit dem Hauptprojekt verwechseln (Typosquatting). Das schadhafte Paket wurde am 17. Mai veröffentlicht und bis zur Blockierung 325 Mal heruntergeladen. Im Inneren des Pakets war ein Skript „setup.py“ enthalten, das […]
Nach fünfmonatiger Entwicklung wurde die Version des Systemmanagers systemd 251 veröffentlicht. Die wichtigsten Änderungen: Die Systemanforderungen wurden erhöht. Die minimal unterstützte Linux-Kernelversion wurde von 3.13 auf 4.15 angehoben. Für den Betrieb ist ein Timer CLOCK_BOOTTIME erforderlich. Für den Build wird ein Compiler benötigt, der den C11-Standard und GNU-Erweiterungen unterstützt (für die Header-Dateien wird weiterhin der C89-Standard verwendet). Es wurde ein experimentelles Dienstprogramm systemd-sysupdate für die automatische […]
Im Repository, in dem die Entwicklung von Ubuntu 22.10 stattfindet, wurde standardmäßig auf den Multimedia-Server PipeWire für die Audioverarbeitung umgestellt. Die mit PulseAudio verbundenen Pakete wurden aus den Desktop- und Desktop-minimal-Paketen entfernt, und zur Gewährleistung der Kompatibilität wurde eine über PipeWire arbeitende Schicht pipewire-pulse hinzugefügt, die die Funktionalität aller bestehenden PulseAudio-Clients beibehält. […]
Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-1729) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Zugriff auf das System zu erlangen. Die Schwachstelle wird durch eine Race Condition im Perf-Subsystem verursacht, die genutzt werden kann, um einen Zugriff auf einen bereits freigegebenen Speicherbereich des Kernels (Use-after-free) zu initiieren. Das Problem tritt seit der Version des Kernels 4.0-rc1 auf. Die Exploitbarkeit wurde für Versionen 5.4.193+ bestätigt. Ein Fix ist derzeit nur in Form eines Patches verfügbar. Die Gefahr der Schwachstelle […]
Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung — Wine 7.9 hat stattgefunden. Seit der Veröffentlichung von Version 7.8 wurden 35 Fehlerberichte geschlossen und 323 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Der Übergang des macOS-Treibers zur Verwendung des PE-Formats (Portable Executable) anstelle von ELF. Es wurden Arbeiten zur Behebung von Abstürzen beim Starten von Tests („make test“) auf der Windows-Plattform durchgeführt. Geschlossen […]
Nach einem Jahr Entwicklung wurde die funktionale Programmiersprache Erlang 25 veröffentlicht, die auf die Entwicklung verteilter und fehlertoleranter Anwendungen abzielt und eine parallele Verarbeitung von Echtzeitanfragen ermöglicht. Die Sprache fand Anwendung in Bereichen wie Telekommunikation, Bankensysteme, E-Commerce, Computertelefonie und der Organisation von Instant Messaging. Gleichzeitig wurde die Version OTP 25 (Open Telecom Platform) veröffentlicht, ein begleitendes Bibliotheksset […]
Die Apache Software Foundation hat die Veröffentlichung des Webkonferenzservers Apache OpenMeetings 6.3 vorgestellt, der die Durchführung von Audio- und Videokonferenzen über das Web sowie die Zusammenarbeit und den Austausch von Nachrichten zwischen den Teilnehmern ermöglicht. Sowohl Webinare mit einem einzelnen Sprecher als auch Konferenzen mit einer beliebigen Anzahl von Teilnehmern, die gleichzeitig miteinander interagieren, werden unterstützt. Der Code des Projekts ist in Java geschrieben und wird unter […]
Die Korrekturversionen Firefox 100.0.2, Firefox ESR 91.9.1 und Thunderbird 91.9.1 wurden veröffentlicht, die zwei Sicherheitsanfälligkeiten beheben, die als kritisch eingestuft wurden. Auf dem derzeit stattfindenden Wettbewerb Pwn2Own 2022 wurde ein funktionierender Exploit demonstriert, der es ermöglichte, beim Öffnen einer speziell gestalteten Seite die Sandbox-Isolierung zu umgehen und Code im System auszuführen. Der Autor des Exploits erhielt eine Prämie von 100.000 Dollar. Die erste Schwachstelle (CVE-2022-1802) […]
Das Unternehmen Google hat die Spezifikationen und die Referenzimplementierung des PSP-Protokolls (PSP Security Protocol) veröffentlicht, das zur Verschlüsselung des Datenverkehrs zwischen Rechenzentren verwendet wird. Das Protokoll verwendet eine IPsec-ähnliche ESP-Architektur (Encapsulating Security Payloads) zur Kapselung des Datenverkehrs über IP, was Verschlüsselung, kryptografische Integritätskontrolle und Quellauthentifizierung bereitstellt. Der Code für die PSP-Implementierung ist in C geschrieben und wird unter der Apache 2.0-Lizenz verbreitet. […]
Das Unternehmen Mozilla hat mit den Tests der Implementierung der dritten Version des Chrome-Manifests in Firefox begonnen, die die Fähigkeiten und Ressourcen definiert, die für Erweiterungen, die mit der WebExtensions-API geschrieben wurden, verfügbar sind. Um die dritte Manifestversion in der Beta-Version von Firefox 101 zu testen, sollte auf der Seite about:config der Wert von „extensions.manifestV3.enabled“ auf true und der von „xpinstall.signatures.required“ auf false gesetzt werden. Erweiterungen können mit […]
Das Unternehmen Red Hat hat die Installationsabbilder und Repositories der Distribution Red Hat Enterprise Linux 9 zum Download bereitgestellt. Die Veröffentlichung des neuen Zweigs wurde vor einer Woche offiziell bekannt gegeben, aber die Builds wurden mit geringfügiger Verspätung veröffentlicht. Der Quellcode der rpm-Pakete von Red Hat Enterprise Linux 9 ist im Git-Repository von CentOS abgelegt. Fertige Installationsabbilder sind nur für angemeldete Red Hat-Benutzer verfügbar […]