Autor: Yuri Gagarin

Sicherheitsanfälligkeiten in UEFI-Firmware, die auf dem InsydeH2O-Framework basieren und Code auf SMM-Ebene ausführen können.

Im InsydeH2O Framework, das von vielen Herstellern zur Erstellung von UEFI-Firmware für ihre Geräte verwendet wird (die am weitesten verbreitete Implementierung von UEFI BIOS), wurden 23 Schwachstellen gefunden, die eine Codeausführung im SMM (System Management Mode) ermöglichen, der eine höhere Priorität hat (Ring -2) als der Hypervisor-Modus und der Null-Privilegien-Ring und über uneingeschränkten Zugriff auf den gesamten Speicher verfügt. Das Problem betrifft die UEFI-Firmware, die von Herstellern wie Fujitsu verwendet wird […]

Die Initiative Alpha-Omega, die darauf abzielt, die Sicherheit von 10.000 Open-Source-Projekten zu erhöhen

Der OpenSSF-Fonds (Open Source Security Foundation) hat das Alpha-Omega-Projekt vorgestellt, das darauf abzielt, die Sicherheit von Open-Source-Software zu verbessern. Die anfänglichen Investitionen in Höhe von 5 Millionen Dollar und das Personal zur Start der Initiative werden von Google und Microsoft bereitgestellt. Weitere Organisationen sind ebenfalls eingeladen, sich zu beteiligen, sei es durch die Bereitstellung von Ingenieuren oder auf finanzieller Ebene, was […]

Wayland wird von weniger als 10% der Linux-Nutzer von Firefox verwendet.

Laut den Statistiken des Firefox Telemetry Services, der Daten aus der Telemetrie und Benutzereingaben an die Mozilla-Server analysiert, beträgt der Anteil der Linux-Users von Firefox, die in Umgebungen mit dem Wayland-Protokoll arbeiten, nicht mehr als 10 %. 90 % der Linux-Nutzer von Firefox verwenden weiterhin das Protokoll X11. Eine reine Wayland-Umgebung wird von etwa 5-7 % der Linux-Nutzer verwendet, während XWayland bei ungefähr […]

Der Mailserver Postfix 3.7.0 ist verfügbar.

Nach 10 Monaten Entwicklung wurde die neue stabile Version des Mailservers Postfix – 3.7.0 – veröffentlicht. Gleichzeitig wurde bekannt gegeben, dass die Unterstützung der Postfix-Version 3.3, die Anfang 2018 veröffentlicht wurde, eingestellt wird. Postfix ist eines der wenigen Projekte, das hohe Sicherheit, Zuverlässigkeit und Leistung in einem vereint, was durch eine durchdachte Architektur und eine strenge Codepolitik erreicht wurde […]

Veröffentlichung der Distribution OpenMandriva Lx 4.3

Nach einem Jahr Entwicklung wurde die Version 4.3 der OpenMandriva Lx-Distribution veröffentlicht. Das Projekt wird von der Community weiterentwickelt, nachdem die Firma Mandriva S.A. die Verwaltung an die gemeinnützige Organisation „OpenMandriva Association“ übergeben hat. Zum Download steht eine Live-Version mit einer Größe von 2,5 GB (x86_64) zur Verfügung, die „znver1“-Version ist für AMD Ryzen-, ThreadRipper- und EPYC-Prozessoren optimiert, sowie Images für die Verwendung auf ARM-Geräten wie PinebookPro, Raspberry […]

Veröffentlichung des Distributions Absolute Linux 15.0

Die Veröffentlichung der leichtgewichtigen Distribution Absolute Linux 15.0, die auf dem Code von Slackware 15 basiert, wurde bekannt gegeben. Die grafische Umgebung der Distribution basiert auf dem Fenstermanager IceWM, dem Desktop ROX Desktop und den Dateimanagern qtFM und arox (rox-filer). Zur Konfiguration wird ein eigener Konfigurator verwendet. Im Lieferumfang sind Anwendungen wie Firefox (optional auch Chrome und Luakit), OpenOffice, Kodi, Pidgin, GIMP, WPClipart, […]

Veröffentlichung der Linux-Distribution Zenwalk 15

Nach mehr als fünf Jahren seit der letzten bedeutenden Veröffentlichung wurde die Zenwalk 15-Distribution veröffentlicht, die mit der Paketbasis Slackware 15 kompatibel ist und eine benutzerdefinierte Umgebung auf Basis von Xfce 4.16 nutzt. Für Nutzer könnte die Distribution aufgrund der Bereitstellung aktuellerer Programmversionen, der Benutzerfreundlichkeit, der hohen Geschwindigkeit und der rationalen Auswahl der Anwendungen (eine Anwendung für eine Aufgabe) interessant sein, […]

Veröffentlichung von SciPy 1.8.0, einer Bibliothek für wissenschaftliche und technische Berechnungen.

Die Bibliothek für wissenschaftliche, mathematische und ingenieurtechnische Berechnungen SciPy 1.8.0 wurde veröffentlicht. SciPy bietet eine große Sammlung von Modulen für Aufgaben wie Integralberechnung, Lösung von Differentialgleichungen, Bildverarbeitung, statistische Analyse, Interpolation, Anwendung von Fourier-Transformationen, Extremaussuche von Funktionen, Vektoroperationen, analoge Signalverarbeitung, Arbeiten mit spärlichen Matrizen usw. Der Code des Projekts wird unter der BSD-Lizenz vertrieben und verwendet […]

Veröffentlichung des Datei-Managers GNOME Commander 1.14

Die Veröffentlichung des zweigeteilten Dateimanagers GNOME Commander 1.14.0, der für die Nutzung in der GNOME-Umgebung optimiert ist, fand statt. GNOME Commander bietet Funktionen wie Tabs, Zugang zur Befehlszeile, Lesezeichen, anpassbare Farbschemata, einen Modus für das Überspringen von Verzeichnissen beim Markieren von Dateien, Zugriff auf externe Daten über FTP und SAMBA, erweiterbare Kontextmenüs, automatisches Einbinden externer Speichergeräte und Zugriff auf den Navigationsverlauf, […]

Kasper, ein Scanner für Probleme mit spekulativer Codeausführung im Linux-Kernel, ist verfügbar.

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat das Werkzeug Kasper veröffentlicht, das dazu dient, im Linux-Kernel Codefragmente zu identifizieren, die zur Ausnutzung von Spectre-Sicherheitsanfälligkeiten verwendet werden können, die durch spekulative Codeausführung des Prozessors verursacht werden. Die Quelltexte des Werkzeugs werden unter der Lizenz Apache 2.0 verteilt. Es sei daran erinnert, dass zur Durchführung solcher Angriffe wie Spectre v1, die es ermöglichen, den Inhalt des Speichers zu bestimmen, ein […]

Die Veröffentlichung des Betriebssystems Qubes 4.1, das Virtualisierung zur Isolierung von Anwendungen nutzt

Nach fast vier Jahren Entwicklung wurde das Betriebssystem Qubes 4.1 veröffentlicht, das die Idee der Verwendung eines Hypervisors zur strikten Isolation von Anwendungen und OS-Komponenten umsetzt (jede Klasse von Anwendungen und Systemdiensten läuft in separaten virtuellen Maschinen). Für die Ausführung wird ein System mit 6 GB RAM und einem 64-Bit CPU von Intel oder AMD benötigt, das die VT-x-Technologie mit EPT/AMD-v mit RVI unterstützt […]

Cassowary — eine Anbindung für nahtlose Arbeit mit Windows-Anwendungen in Linux

Das Projekt Cassowary entwickelt ein Werkzeug, das es ermöglicht, unter einer virtuellen Maschine oder auf einem anderen Computer laufende Windows-Programme wie native separate Anwendungen auf dem Desktop in Linux zu verwenden. Windows-Programme werden über Verknüpfungen in der Linux-Umgebung gestartet und in separaten Fenstern angezeigt, ähnlich wie bei standardmäßigen Linux-Anwendungen. Auch die umgekehrte Aufgabe wird unterstützt – Linux-Programme können aus der Windows-Umgebung heraus aufgerufen werden. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster