Autor: Yuri Gagarin

Die Version des Betriebssystems ReactOS 0.4.14 wurde veröffentlicht.

Nach anderthalb Jahren Entwicklung wurde die Version 0.4.14 des Betriebssystems ReactOS veröffentlicht, die darauf abzielt, die Kompatibilität mit Programmen und Treibern von Microsoft Windows sicherzustellen. Das Betriebssystem befindet sich in der Entwicklungsphase „Alpha“. Für den Download wurden ein Installations-ISO-Image (115 MB) und ein Live-Build (im ZIP-Archiv 85 MB) vorbereitet. Der Projektcode wird unter den Lizenzen GPLv2 und LGPLv2 verbreitet. Wichtige Änderungen: In die Benutzeroberfläche (Shell) wurde eine Funktion […]

Version des Zeit-Synchronisationssystems Chrony 4.2

Die Veröffentlichung der Version 4.2 des Chrony-Projekts wurde bekannt gegeben, das eine unabhängige Implementierung des NTP-Clients und -Servers bietet, die zur Synchronisierung genauer Zeit in verschiedenen Linux-Distributionen, einschließlich Fedora, Ubuntu, SUSE/openSUSE und RHEL/CentOS, verwendet wird. Das Programm unterstützt die NTPv4-Spezifikation (RFC 5905) und das NTS-Protokoll (Network Time Security), das Elemente der Public-Key-Infrastruktur (PKI) verwendet und die Anwendung von TLS und authentifizierter Verschlüsselung ermöglicht […]

Update von Firefox 95.0.1, das ein Problem mit dem Öffnen von websites microsoft.com behebt

Ein Korrektur-Release von Firefox 95.0.1 ist verfügbar, in dem mehrere Fehler behoben wurden: Ein Problem, das das Öffnen vieler Microsoft-Websites verhinderte, einschließlich www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com und visualstudio.microsoft.com, wurde gelöst. Beim Versuch, diese Websites zu öffnen, gab der Browser eine Seite mit der Fehlermeldung MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING aus. Das Problem wurde durch einen Fehler in der Implementierung des OCSP Stapling-Mechanismus verursacht, mit dem der Server der Website […]

PAPPL 1.1 verfügbar, ein Framework zur Organisation des Druckausgabes

Michael R Sweet, der Autor des Drucksystems CUPS, hat die Version 1.1 von PAPPL, einem Framework zur Entwicklung von Anwendungen für das Drucken auf Basis des IPP Everywhere-Protokolls, veröffentlicht, das anstelle traditioneller Druckertreiber verwendet werden sollte. Der Code des Frameworks ist in C geschrieben und wird unter der Lizenz Apache 2.0 veröffentlicht, mit einer Ausnahme, die das Binden an Code unter den Lizenzen GPLv2 und LGPLv2 erlaubt. […]

Die erste stabile Version des Linkers Mold, entwickelt von den LLVM lld Entwicklern

Rui Ueyama, der Autor des LLVM-Linkers lld und des Compilers chibicc, hat die erste stabile Version des neuen Hochleistungs-Linkers Mold vorgestellt, der bei der Bindung von Objektdateien deutlich schneller ist als die Linker GNU gold und LLVM lld. Das Projekt wird als bereit für den Einsatz in Produktionsumgebungen angesehen und kann als schnellere, transparente Alternative zum GNU-Linker auf Linux-Systemen verwendet werden. Zu den Plänen für die nächste bedeutende Version […]

Sicherheitsanfälligkeit im USB-Gadget-Subsystem des Linux-Kernels, die potenziell die Ausführung von Code ermöglicht

Im USB Gadget, einem Kernel-Subsystem von Linux, das eine Programmierschnittstelle zur Erstellung von USB-Geräten und zur Softwaresimulation von USB-Geräten bereitstellt, wurde eine Sicherheitsanfälligkeit (CVE-2021-39685) entdeckt, die zu einem Informationsleck aus dem Kernel, zu einem Absturz oder zur Ausführung von beliebigem Code auf Kernel-Ebene führen kann. Ein nicht privilegierter lokaler Benutzer kann die Attacke durch Manipulation verschiedener Geräteklassen, die auf der API USB Gadget basieren, durchführen, wie z. […]

Veröffentlichung von OpenVPN 2.5.5

Die Version OpenVPN 2.5.5 wurde veröffentlicht, ein Paket zur Erstellung virtueller privater Netzwerke, das eine verschlüsselte Verbindung zwischen zwei Client-Maschinen ermöglicht oder den Betrieb eines zentralen VPN-Servers für mehrere Clients gleichzeitig sicherstellt. Der OpenVPN-Code wird unter der GPLv2-Lizenz verbreitet, und es werden vorgefertigte Binärpakete für Debian, Ubuntu, CentOS, RHEL und Windows bereitgestellt. In der neuen Version werden die veralteten 64-Bit-Verschlüsselungen abgewertet, die anfällig sind […]

Bufferüberlauf in Toxcore, ausgenutzt durch das Senden von UDP-Paketen

In Toxcore, der Referenzimplementierung des P2P-Nachrichtenprotokolls Tox, wurde eine Sicherheitsanfälligkeit (CVE-2021-44847) entdeckt, die potenziell die Ausführung von Code bei der Verarbeitung eines speziell gestalteten UDP-Pakets ermöglicht. Alle Benutzer von Anwendungen basierend auf Toxcore, bei denen der UDP-Transport nicht deaktiviert ist, sind von dieser Sicherheitsanfälligkeit betroffen. Für einen Angriff reicht es aus, ein UDP-Paket zu senden, wobei die IP-Adresse, der Netzwerkport und der öffentliche DHT-Schlüssel des Opfers bekannt sind (diese Informationen sind öffentlich im DHT verfügbar, […]

Update von OpenSSL 3.0.1 zur Behebung der Schwachstelle

Korrigierte Versionen der Kryptographiebibliothek OpenSSL 3.0.1 und 1.1.1m sind verfügbar. In Version 3.0.1 wurde die Sicherheitsanfälligkeit (CVE-2021-4044) behoben, außerdem wurden in beiden Versionen etwa ein Dutzend Fehler korrigiert. Die Sicherheitsanfälligkeit ist in der Implementierung der SSL/TLS-Clients vorhanden und hängt damit zusammen, dass die Bibliothek libssl negative Werte für Fehlercodes, die von der Funktion X509_verify_cert() zurückgegeben werden, die zur Überprüfung des Zertifikats dient, das vom Server an den Client gesendet wurde, nicht korrekt verarbeitet. Negative Codes werden zurückgegeben […]

Die Veröffentlichung der Pop!_OS 21.10 Distribution, die den COSMIC Desktop weiterentwickelt.

Das Unternehmen System76, das sich auf die Herstellung von Laptops, PCs und Servern spezialisiert hat, die mit Linux ausgeliefert werden, hat die Version des Distributors Pop!_OS 21.10 veröffentlicht. Pop!_OS basiert auf dem Paketarchiv Ubuntu 21.10 und wird mit der eigenen Desktop-Umgebung COSMIC ausgeliefert. Die Entwicklungsarbeiten des Projekts werden unter der GPLv3-Lizenz veröffentlicht. ISO-Images wurden für die Architekturen x86_64 und ARM64 in Versionen für NVIDIA-Grafikchips (2,9 GB) und Intel/AMD […]

Veröffentlichung des Emulators QEMU 6.2

Das Release des Projekts QEMU 6.2 wurde vorgestellt. Als Emulator ermöglicht QEMU das Ausführen eines Programms, das für eine bestimmte Hardware-Plattform kompiliert wurde, auf einem System mit einer völlig anderen Architektur, zum Beispiel das Ausführen einer Anwendung für ARM auf einem x86-kompatiblen PC. Im Virtualisierungsmodus ist die Ausführung von Code in einer isolierten Umgebung nahezu so leistungsstark wie auf einem physischen System, dank der direkten Ausführung von Instruktionen auf der CPU und der Nutzung von […]

Eine neue Angriffsmethode auf Log4j 2, die den hinzugefügten Schutz umgehen kann.

Bei der Implementierung von JNDI-Substituten in der Log4j 2-Bibliothek wurde eine weitere Sicherheitsanfälligkeit (CVE-2021-45046) festgestellt, die trotz der in Version 2.15 vorgenommenen Korrekturen auftritt und unabhängig von der Verwendung der Einstellung „log4j2.noFormatMsgLookup“ zum Schutz ist. Das Problem stellt insbesondere für ältere Versionen von Log4j 2, die durch das Flag „noFormatMsgLookup“ geschützt sind, eine Gefahr dar, da es ermöglicht, den Schutz gegen eine frühere Schwachstelle (Log4Shell, CVE-2021-44228) zu umgehen, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster