Autor: Yuri Gagarin

Aktualisierung von Chrome 100.0.4896.127 zur Behebung einer 0-Day-Sicherheitsanfälligkeit

Google hat das Update Chrome 100.0.4896.127 für Windows, Mac und Linux veröffentlicht, in dem eine schwerwiegende Sicherheitsanfälligkeit (CVE-2022-1364) behoben wurde, die bereits von Angreifern für Angriffe (0-Day) ausgenutzt wird. Einzelheiten werden noch nicht offengelegt, es ist jedoch bekannt, dass die 0-Day-Anfälligkeit durch eine falsche Verarbeitung von Typen (Type Confusion) im JavaScript-Engine Blink verursacht wird, die es ermöglicht, ein Objekt mit einem ungültigen Typ zu verarbeiten, was beispielsweise 64-Bit-Pointer erstellt […]

Für Chromium wird die Möglichkeit der Verwendung von Qt entwickelt.

Thomas Anderson von Google hat eine vorläufige Reihe von Patches veröffentlicht, die die Möglichkeit zur Verwendung von Qt für die Darstellung von Benutzerschnittstellenelementen im Chromium-Browser auf der Linux-Plattform implementieren. Die Änderungen sind derzeit noch als nicht produktionsbereit gekennzeichnet und befinden sich in einem frühen Begutachtungsstadium. Zuvor wurde die Unterstützung der GTK-Bibliothek im Chromium auf der Linux-Plattform sichergestellt, die für die Anzeige […]

Der Webbrowser CENO 1.4.0, der auf Umgehung von Zensur ausgerichtet ist, ist verfügbar.

Das Unternehmen eQualite hat die mobile Webbrowser-Version CENO 1.4.0 veröffentlicht, die dazu gedacht ist, den Zugang zu Informationen unter Bedingungen von Zensur, Verkehrsfilterung oder der Trennung von Internetsegmenten vom globalen Netz zu ermöglichen. Als Grundlage dient Firefox for Android (Mozilla Fennec). Die mit dem Aufbau eines dezentralen Netzwerks verbundene Funktionalität wurde in eine separate Bibliothek Ouinet ausgelagert, die zur Hinzufügung von Mitteln zur Umgehung der Zensur verwendet werden kann […]

Veröffentlichung von Turnkey Linux 17, einer Sammlung von Mini-Distributionen zum schnellen Bereitstellen von Anwendungen.

Nach fast zwei Jahren Entwicklung wurde die Version Turnkey Linux 17 vorbereitet, in deren Rahmen eine Sammlung von 119 minimalistischen Debian-Bauten entwickelt wird, die für den Einsatz in Virtualisierungs- und Cloud-Umgebungen geeignet sind. Aus der Sammlung wurden derzeit nur zwei einsatzbereite Builds auf Basis von Version 17 erstellt — core (339 MB) mit einer grundlegenden Umgebung und tkldev (419 MB) […]

Pläne für die nächste Generation der SUSE Linux-Distribution.

Die Entwickler von SUSE haben erste Pläne zur Weiterentwicklung des zukünftigen, bedeutenden Branchens des SUSE Linux Enterprise Distributions, die unter dem Codenamen ALP (Adaptable Linux Platform) vorgestellt wird, geteilt. In der neuen Branche sollen einige radikale Änderungen sowohl in der Distribution selbst als auch in den Methoden zu ihrer Entwicklung angeboten werden. Insbesondere beabsichtigt SUSE, von dem Modell der Vorbereitung von SUSE Linux abzurücken […]

Der Konflikt im Zusammenhang mit den Handelsmarken PostgreSQL bleibt ungelöst

Die Organisation PGCAC (PostgreSQL Community Association of Canada), die die Interessen der PostgreSQL-Community vertritt und im Auftrag des PostgreSQL Core Teams handelt, hat die Organisation Fundación PostgreSQL aufgefordert, frühere Versprechen einzuhalten und die Rechte an den registrierten Handelsmarken und Domainnamen, die mit PostgreSQL verbunden sind, zu übertragen. Es wird festgestellt, dass am 14. September 2021, am Tag nach der öffentlichen Bekanntmachung des Konflikts, der dadurch verursacht wurde, dass […]

Veröffentlichung von Git 2.35.2 mit Behebungen von Sicherheitsanfälligkeiten

Die korrigierten Versionen des verteilten Quellcodesystems Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 und 2.34.2 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2022-24765 — In Mehrbenutzersystemen mit gemeinsam genutzten Verzeichnissen wurde die Möglichkeit einer Angriffsorganisation festgestellt, die zur Ausführung von Befehlen, die von einem anderen Benutzer definiert sind, führt. Der Angreifer kann ein Verzeichnis „.git“ an Orten erstellen, die sich mit anderen Benutzern überschneiden (z. B. in gemeinsam […]

Korrigierte Versionen von Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 mit Behebung von Sicherheitsanfälligkeiten

Die korrigierten Releases der Programmiersprache Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 wurden erstellt, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2022-28738 — doppelte Speicherfreigabe (double-free) im Code zur Kompilierung von regulären Ausdrücken, die bei der Übergabe eines speziell formatierten Strings beim Erstellen eines Regexp-Objekts auftreten. Die Sicherheitsanfälligkeit kann ausgenutzt werden, wenn im Regexp-Objekt nicht validierte externe Daten verwendet werden. CVE-2022-28739 — Pufferüberlauf im Code zur Umwandlung […]

Update Firefox 99.0.1

Die korrigierte Version von Firefox 99.0.1 ist verfügbar, in der mehrere Fehler behoben wurden: Ein Problem beim Verschieben von Elementen aus der Download-Leiste wurde behoben (unabhängig davon, welches Element verschoben wurde, wurde immer nur das erste Element ausgewählt). Probleme mit der Verwendung von Zoom wurden gelöst, die auftraten, wenn ein Link zu zoom.us ohne Angabe einer Subdomain verwendet wurde. Ein plattformspezifischer Fehler unter Windows wurde behoben, aufgrund dessen […]

Release des Frameworks Qt 6.3

Die Qt Company hat das Release des Frameworks Qt 6.3 veröffentlicht, in dem die Stabilisierung und Erweiterung der Funktionalitäten der Qt 6-Serie fortgesetzt wurde. Qt 6.3 unterstützt die Plattformen Windows 10, macOS 10.14+, Linux (Ubuntu 20.04, CentOS 8.2, openSUSE 15.3, SUSE 15 SP2), iOS 13+, Android 6+ (API 23+), webOS, INTEGRITY und QNX. Der Quellcode der Qt-Komponenten wird bereitgestellt […]

Release von Pharo 10, einem Dialekt der Programmiersprache Smalltalk

Das Release des Projekts Pharo 10 wurde bereitgestellt, das den Dialekt der Programmiersprache Smalltalk weiterentwickelt. Pharo ist ein Zweig des Squeak-Projekts, in dessen Entwicklung Alan Kay, der Schöpfer von Smalltalk, beteiligt war. Neben der Implementierung der Programmiersprache bietet Pharo auch eine virtuelle Maschine zur Ausführung von Code, eine integrierte Entwicklungsumgebung, einen Debugger und ein Set von Bibliotheken, einschließlich Bibliotheken für die Entwicklung grafischer Benutzeroberflächen. Der Code des Projekts wird unter einer Lizenz […]

Release des Container-Management-Systems LXD 5.0

Das Unternehmen Canonical hat das Release des Container-Managers LXD 5.0 und des virtuellen Dateisystems LXCFS 5.0 veröffentlicht. Der Code von LXD ist in Go geschrieben und wird unter der Lizenz Apache 2.0 vertrieben. Die Version 5.0 gehört zu den Releases mit langfristiger Unterstützung – Updates werden bis Juni 2027 bereitgestellt. Als Runtime zur Ausführung von Containern wird das LXC-Toolset verwendet, das aus […]

60GB SSD 8Gb DDR4