Autor: Yuri Gagarin

GitHub führt eine verpflichtende erweiterte Verifizierung von Konten in NPM ein

Angesichts der zunehmenden Fälle von Übernahmen von Repositories großer Projekte und der Verbreitung von Malware durch die Kompromittierung von Entwicklerkonten führt GitHub eine umfassende erweiterte Verifizierung von Konten ein. Für die Betreuer und Administratoren der 500 beliebtesten NPM-Pakete wird zu Beginn des kommenden Jahres die obligatorische Zwei-Faktor-Authentifizierung eingeführt. Vom 7. Dezember 2021 bis zum 4. Januar 2022 wird […]

Die Tor-Website wurde offiziell in der RF blockiert. Veröffentlichung des Tails 4.25-Distributions für die Nutzung über Tor.

Die Roskomnadsor hat offiziell Änderungen im einheitlichen Register der gesperrten Websites vorgenommen, die den Zugang zur Website www.torproject.org blockieren. In das Register wurden alle IPv4- und IPv6-Adressen der Hauptwebsite des Projekts aufgenommen, während zusätzliche Websites, die nicht mit der Verbreitung des Tor Browsers in Verbindung stehen, wie blog.torproject.org, forum.torproject.net und gitlab.torproject.org, weiterhin zugänglich bleiben. Die Blockierung betrifft auch keine offiziellen Mirrors wie tor.eff.org, gettor.torproject.org und tb-manual.torproject.org. Die Version für […]

FreeBSD 12.3 Veröffentlichung

Die Freigabe von FreeBSD 12.3 wurde veröffentlicht, die für die Architekturen amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 sowie armv6, armv7 und aarch64 veröffentlicht ist. Zusätzlich wurden Images für Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen von Amazon EC2 erstellt. Die Veröffentlichung von FreeBSD 13.1 wird für das Frühjahr 2022 erwartet. Die wichtigsten Neuerungen: Ein Skript /etc/rc.final wurde hinzugefügt, das in der letzten Phase nach Abschluss aller […]

Firefox 95 veröffentlicht

Die Veröffentlichung des Web-Browsers Firefox 95 fand statt. Darüber hinaus wurde ein Update für die Long-Term-Support-Zweig 91.4.0 erstellt. Der Branch Firefox 96 wird in naher Zukunft in die Beta-Testphase überführt, dessen Veröffentlichung für den 11. Januar geplant ist. Die wichtigsten Neuerungen: Für alle unterstützten Plattformen wurde ein zusätzliches Isolationsniveau basierend auf der RLBox-Technologie implementiert. Die vorgeschlagene Isolationsschicht bietet einen Schutz gegen Sicherheitsprobleme […]

Nzyme 1.2.0 ist verfügbar, ein Toolkit zum Verfolgen von Angriffen auf drahtlose Netzwerke.

Die Veröffentlichung des Tools Nzyme 1.2.0 wurde vorgestellt, das zur Überwachung des Datenverkehrs in drahtlosen Netzwerken dient, um bösartige Aktivitäten, den Einsatz von Fake-Access-Points, unautorisierte Verbindungen und typische Angriffe zu erkennen. Der Code des Projekts wurde in Java geschrieben und unter der SSPL (Server Side Public License) lizenziert, die auf der AGPLv3 basiert, jedoch aufgrund diskriminierender Nutzungsanforderungen nicht vollständig offen ist […]

Die dritte Version der Patches für den Linux-Kernel mit Unterstützung für die Programmiersprache Rust

Miguel Ojeda, der Autor des Projekts Rust-for-Linux, hat den Kernel-Entwicklern einen dritten Vorschlag für Komponenten zur Entwicklung von Gerätetreibern in der Programmiersprache Rust zur Prüfung vorgelegt. Die Unterstützung von Rust wird als experimentell angesehen, ist jedoch bereits für die Aufnahme in den Branch linux-next genehmigt worden. Die Entwicklung wird von Google und der ISRG (Internet Security Research Group) finanziert, die den Let’s Encrypt Projekt gegründet hat und […]

Quad9 hat die Berufung im Fall gegen die Zwangsmaßnahme, DNS-Dienste zur Blockierung von urheberrechtlich geschütztem Inhalt zu zwingen, verloren.

Die Firma Quad9 hat eine gerichtliche Entscheidung bezüglich des Einspruchs veröffentlicht, der gegen die gerichtliche Anordnung zur Blockierung von Piratenseiten auf der Ebene der öffentlichen DNS-Resolver von Quad9 eingelegt wurde. Das Gericht hat den Einspruch abgelehnt und den Antrag auf Aussetzung der einstweiligen Anordnung, die zuvor im Fall eingereicht wurde, das von Sony Music initiiert wurde, nicht unterstützt. Vertreter von Quad9 erklärten, dass sie nicht aufhören werden und versuchen werden, die Entscheidung vor Gericht anzufechten […]

Update von LibreOffice 7.2.4 und 7.1.8 zur Behebung einer Sicherheitsanfälligkeit.

Die Organisation The Document Foundation hat die Korrekturversionen der freien Bürosoftware LibreOffice 7.2.4 und 7.1.8 veröffentlicht, in denen die mitgelieferte Kryptografiebibliothek NSS auf Version 3.73.0 aktualisiert wurde. Dieses Update behebt eine kritische Schwachstelle in NSS (CVE-2021-43527), die über LibreOffice ausgenutzt werden kann. Die Schwachstelle ermöglicht die Ausführung von eigenem Code bei der Überprüfung einer speziell gestalteten digitalen Signatur eines Dokuments. […]

Veröffentlichung der Hypervisoren Xen 4.16 und Intel Cloud Hypervisor 20.0

Nach acht Monaten Entwicklung wurde die Version des freien Hypervisors Xen 4.16 veröffentlicht. An der Entwicklung dieser neuen Version waren Unternehmen wie Amazon, Arm, Bitdefender, Citrix und EPAM Systems beteiligt. Die Veröffentlichung von Updates für den Xen 4.16-Zweig wird bis zum 2. Juni 2023 dauern, während die Veröffentlichung von Sicherheitskorrekturen bis zum 2. Dezember 2024 fortgesetzt wird. Zu den wichtigsten Änderungen in Xen 4.16 gehören: Im TPM Manager, […]

Einer der Entwickler von MySQL hat das Projekt kritisiert und empfohlen, PostgreSQL zu verwenden.

Steinar H. Gunderson, einer der Autoren der Kompressionsbibliothek Snappy und Teilnehmer an der Entwicklung von IPv6, hat seine Rückkehr zu Google bekannt gegeben, wo er ursprünglich an der Entwicklung von Bildersuchdiensten und Offline-Karten gearbeitet hat, nun aber in die Entwicklung des Browsers Chrome eingebunden wird. Zuvor arbeitete Steinar fünf Jahre lang bei Oracle an der Modernisierung des Optimierers […]

VeraCrypt 1.25.4 veröffentlicht, ein Fork von TrueCrypt

Nach einem Jahr der Entwicklung wurde die Version 1.25.4 des Projekts VeraCrypt veröffentlicht, das einen Fork des nicht mehr existierenden Verschlüsselungssystems TrueCrypt darstellt. Der vom VeraCrypt-Projekt entwickelte Code wird unter der Apache 2.0-Lizenz verteilt, während die Entlehnungen von TrueCrypt weiterhin unter der TrueCrypt License 3.0 bereitgestellt werden. Fertige Builds werden für Linux, FreeBSD, Windows und macOS erstellt. VeraCrypt ist bemerkenswert für den Austausch des in TrueCrypt verwendeten RIPEMD-160-Algorithmus […]

Das EPEL 9-Repository mit Paketen aus Fedora für RHEL 9 und CentOS Stream 9 wurde erstellt.

Das Projekt EPEL (Extra Packages for Enterprise Linux), das ein Repository zusätzlicher Pakete für RHEL und CentOS unterstützt, hat die Erstellung einer Repository-Variante für die Distributionen Red Hat Enterprise Linux 9-beta und CentOS Stream 9 angekündigt. Binär-Builds werden für die Architekturen x86_64, aarch64, ppc64le und s390x erstellt. In dieser Entwicklungsphase des Repositories sind nur wenige zusätzliche Pakete verfügbar, die von der Fedora-Community unterstützt werden […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster