Autor: Yuri Gagarin

Schwachstellen im NTFS-3G-Treiber, die Root-Zugriff auf das System ermöglichen

In der Veröffentlichung des NTFS-3G-Projekts 2022.5.17, das den Treiber und das Dienstprogramm-Set für die Arbeit mit dem NTFS-Dateisystem im Benutzermodus entwickelt, wurden 8 Schwachstellen behoben, die die Erhöhung der Privilegien im System ermöglichen. Die Probleme wurden durch fehlende ordnungsgemäße Überprüfungen bei der Verarbeitung von Befehlszeilenoptionen und bei der Arbeit mit Metadaten in NTFS-Partitionen verursacht. CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 – Schwachstellen im NTFS-3G-Treiber, der mit […]

Neue Versionen des anonymen Netzwerks I2P 1.8.0 und des C++-Clients i2pd 2.42

Die Veröffentlichung des anonymen Netzwerks I2P 1.8.0 und des C++-Clients i2pd 2.42.0 ist erfolgt. I2P ist ein mehrschichtiges anonymes verteiltes Netzwerk, das über das gewöhnliche Internet funktioniert und aktiv End-to-End-Verschlüsselung nutzt, um Anonymität und Isolation zu gewährleisten. Das Netzwerk wird im P2P-Modus aufgebaut und entsteht durch die Ressourcen (Bandbreite), die von den Netzwerkbenutzern bereitgestellt werden, was die Verwendung zentral verwalteter Server überflüssig macht (Kommunikation innerhalb des Netzwerks […]

Die Veröffentlichung von Electron 19.0.0, der Plattform zur Erstellung von Anwendungen auf Basis des Chromium-Engines

Die Veröffentlichung der Plattform Electron 19.0.0 wurde vorbereitet, die ein eigenständiges Framework zur Entwicklung plattformübergreifender Benutzeranwendungen bereitstellt und auf Komponenten von Chromium, V8 und Node.js basiert. Die signifikante Änderung der Versionsnummer ist auf das Update auf die Chromium-Codebasis 102, die Node.js-Plattform 16.14.2 und die JavaScript-Engine V8 10.2 zurückzuführen. Zu den Änderungen in der neuen Version gehören: Eine neue Methode für BrowserWindow wurde hinzugefügt, mit der […]

Die Veröffentlichung von Chrome 102.

Die Google Inc. hat die Version 102 des Web-Browsers Chrome veröffentlicht. Gleichzeitig steht eine stabile Version des freien Projekts Chromium zur Verfügung, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von urheberrechtlich geschützten Video-Inhalten (DRM), ein automatisches Aktualisierungssystem, ständige Aktivierung der Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google-API und die Übertragung bei […]

Veröffentlichung von Stratis 3.1, einem Werkzeug zur Verwaltung lokaler Speicher

Die Veröffentlichung des Projekts Stratis 3.1, das von Red Hat und der Fedora-Community entwickelt wird, zielt darauf ab, die Konfiguration und Verwaltung eines oder mehrerer lokaler Speichergeräte zu vereinheitlichen und zu erleichtern. Stratis bietet Funktionen wie dynamische Speicherzuweisung, Snapshots, Datenintegrität und Schichten zur Cache-Erstellung. Die Unterstützung von Stratis ist in die Fedora- und RHEL-Distributionen integriert und beginnt mit […]

Veröffentlichung des Displayservers Mir 2.8

Die Version 2.8 des Display-Servers Mir wurde vorgestellt, dessen Entwicklung von Canonical fortgesetzt wird, obwohl die Entwicklung der Unity-Oberfläche und der Ubuntu-Version für Smartphones eingestellt wurde. Mir bleibt in den Projekten von Canonical gefragt und wird nun als Lösung für eingebettete Geräte und das Internet der Dinge (IoT) positioniert. Mir kann als Kompositserver für Wayland verwendet werden, was die Ausführung in Umgebungen […]

Veröffentlichung der Clonezilla Live 3.0.0 Distribution

Представлен релиз Linux-дистрибутива Clonezilla Live 3.0.0, предназначенного для быстрого клонирования дисков (копируются только используемые блоки). Задачи, выполняемые дистрибутивом сходны с проприетарным продуктом Norton Ghost. Размер iso-образа дистрибутива — 356 МБ (i686, amd64). Дистрибутив основан на Debian GNU/Linux и в своей работе использует код таких проектов, как DRBL, Partition Image, ntfsclone, partclone, udpcast. Возможна загрузка с […]

Veröffentlichung von nginx 1.22.0

После 13 месяцев разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.22.0, которая вобрала в себя изменения, накопленные в основной ветке 1.21.x. В дальнейшем все изменения в стабильной ветке 1.22 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.23, в которой будет продолжено развитие […]

Das OpenBSD-Projekt hat OpenIKED 7.1 veröffentlicht, eine portable Implementierung des IKEv2-Protokolls für IPsec.

Опубликован выпуск OpenIKED 7.1, реализации протокола IKEv2, развиваемой проектом OpenBSD. Изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но теперь выделены в отдельный переносимый пакет и могут использоваться в других операционных системах. Например, работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке […]

Release der minimalistischen Distribution Alpine Linux 3.16

Доступен релиз Alpine Linux 3.16, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется для формирования официальных образов контейнеров Docker. Загрузочные […]

Linux-Kernel 5.18 veröffentlicht

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.18. Среди наиболее заметных изменений: проведена большая чистка устаревшей функциональности, объявлена устаревшей ФС Reiserfs, реализованы события трассировки пользовательских процессов, добавлена поддержка механизма блокирования работы эксплоитов Intel IBT, включён режим выявления переполнения буферов при использовании функции memcpy(), добавлен механизм отслеживания вызовов функций fprobe, повышена производительность планировщика […]

Lotus 1-2-3 wurde für Linux portiert

Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, ради интереса портировал для работы в Linux табличный процессор Lotus 1-2-3, выпущенный в 1988 году, за три года до появления самого Linux. Порт выполнен на основе переработки исполняемых файлов для UNIX, найденный в архиве с варезом на одной из BBS. Работа интереса тем, что портирование выполнено […]

60GB SSD 8Gb DDR4