Autor: Yuri Gagarin

Drei bösartige Bibliotheken im Python-Paketverzeichnis PyPI entdeckt

Im Verzeichnis PyPI (Python Package Index) wurden drei Bibliotheken mit bösartigem Code entdeckt. Bis zur Entdeckung der Probleme und der Entfernung aus dem Verzeichnis wurden die Pakete insgesamt fast 15.000 Mal heruntergeladen. Die Pakete dpp-client (10.194 Downloads) und dpp-client1234 (1.536 Downloads) wurden seit Februar verbreitet und enthielten Code zur Übertragung des Inhalts von Umgebungsvariablen, die beispielsweise Zugangsschlüssel, Tokens oder […]

Verfügbar sind die Programmiersprache Dart 2.15 und das Framework Flutter 2.8.

Das Unternehmen Google hat die Programmiersprache Dart 2.15 veröffentlicht, die die Entwicklung des grundlegend überarbeiteten Zweigs Dart 2 fortsetzt. Dieser unterscheidet sich von der ursprünglichen Version der Sprache Dart durch die Verwendung einer starken statischen Typisierung (Typen können automatisch abgeleitet werden, weshalb die Angabe von Typen nicht zwingend erforderlich ist; dynamische Typisierung wird jedoch nicht mehr verwendet, und der ursprünglich abgeleitete Typ wird einer Variable zugeordnet, wobei eine strenge Überprüfung stattfindet […]

Das Unternehmen Intel hat die Entwicklung von Cloud Hypervisor an die Linux Foundation übertragen.

Das Unternehmen Intel hat den Cloud-Hypervisor Cloud Hypervisor, der für den Einsatz in Cloud-Systemen optimiert ist, unter das Dach der Linux Foundation gestellt. Die Infrastruktur und die Services dieser Organisation werden für die weitere Entwicklung verwendet. Der Übergang zur Linux Foundation befreit das Projekt von der Abhängigkeit einer einzelnen kommerziellen Firma und erleichtert die Zusammenarbeit mit externen Akteuren. Bereits einige Unternehmen haben ihre Unterstützung für das Projekt angekündigt […]

Die Veröffentlichung des Betriebssystems ToaruOS 2.0.

Die Version 2.0 des Unix-ähnlichen Betriebssystems ToaruOS wurde veröffentlicht. Es wurde von Grund auf neu entwickelt und wird mit einem eigenen Kernel, Bootloader, einer Standard-C-Bibliothek, einem Paketmanager, Komponenten des Benutzerraums und einer grafischen Benutzeroberfläche mit einem kompositorischen Fenster-Manager geliefert. Der Code des Projekts ist in C geschrieben und steht unter der BSD-Lizenz. Ein Live-Image mit einer Größe von 14,4 MB wurde zur Verfügung gestellt, das in QEMU, VMware oder […] getestet werden kann.

Winter-Update der Startpakete ALT p10

Die dritte Ausgabe der Startpakete auf der Zehnten Plattform ALT wurde veröffentlicht. Die bereitgestellten Bilder eignen sich für den Einstieg in das stabile Repository für erfahrene Benutzer, die es vorziehen, die Liste der Anwendungs-Pakete selbst zu bestimmen und das System (bis hin zur Erstellung eigener Derivate) anzupassen. Als zusammengesetzte Werke werden sie unter den Bedingungen der GPLv2+ Lizenz verbreitet. Die Varianten umfassen das Grundsystem und eine der Umgebungen […]

Die Veröffentlichungs-Edition des Systems zur gemeinschaftlichen Entwicklung GitBucket 4.37

Die Version 4.37 des GitBucket-Projekts wurde vorgestellt, das ein System zur Zusammenarbeit mit Git-Repositories im Stil von GitHub und Bitbucket entwickelt. Das System zeichnet sich durch einfache Installation, die Möglichkeit zur Erweiterung der Funktionalität durch Plugins und die Kompatibilität mit der GitHub-API aus. Der Code ist in Scala geschrieben und steht unter der Apache 2.0-Lizenz zur Verfügung. MySQL und PostgreSQL können als Datenbankmanagementsysteme verwendet werden. Die Hauptfunktionen von GitBucket: […]

Sicherheitsanfälligkeiten in Grafana, die den Zugriff auf Dateien im System ermöglichen

In der offenen Datenvisualisierungsplattform Grafana wurde eine Schwachstelle (CVE-2021-43798) entdeckt, die es ermöglicht, über das Basiskatalogverzeichnis hinauszugehen und auf beliebige Dateien im lokalen Dateisystem des Servers zuzugreifen, je nach den Berechtigungen des Benutzers, unter dem Grafana ausgeführt wird. Das Problem wurde durch das fehlerhafte Verhalten des Pfadhandlers „/public/plugins//“ verursacht, der die Verwendung von „..“ für den Zugriff auf untergeordnete Verzeichnisse zuließ. Die Schwachstelle […]

Version 1.0.62 von Ventoy, einem Tool zum Booten beliebiger Systeme von USB-Medien

Die Version 1.0.62 des Tools Ventoy wurde veröffentlicht, das zum Erstellen bootfähiger USB-Medien dient, die mehrere Betriebssysteme enthalten. Das Programm zeichnet sich dadurch aus, dass es das Booten von Betriebssystemen aus unveränderten ISO-, WIM-, IMG-, VHD- und EFI-Images ermöglicht, ohne dass das Image entpackt oder das Medium neu formatiert werden muss. Beispielsweise genügt es, eine Auswahl von ISO-Images zusammen mit dem Bootloader Ventoy auf einen USB-Stick zu kopieren, und Ventoy ermöglicht das Booten […]

Release-Kandidat von Wine 7.0

Die Testphase des ersten Release-Kandidaten von Wine 7.0, einer offenen Implementierung der WinAPI, hat begonnen. Der Code ist in die Frostphase vor der Veröffentlichung übergegangen, die für Mitte Januar erwartet wird. Im Vergleich zur Version Wine 6.23 wurden 32 Fehlerberichte geschlossen und 211 Änderungen vorgenommen. Die wichtigsten Änderungen: Eine neue Implementierung des Joystick-Treibers für WinMM (Windows Multimedia API) wurde vorgeschlagen. Alle Unix-Bibliotheken von Wine […]

Die Veröffentlichung des Kali Linux 2021.4 Sicherheitsforschungs-Distributions.

Die Veröffentlichung der Kali Linux 2021.4 Distribution, die für die Sicherheitstestung von Systemen, die Durchführung von Audits, die Analyse von Restinformationen und die Aufdeckung der Folgen von Angriffen durch Cyberkriminelle gedacht ist, wurde bekannt gegeben. Alle Originalarbeiten, die im Rahmen dieser Distribution erstellt wurden, stehen unter der GPL-Lizenz und sind über ein öffentliches Git-Repository verfügbar. Es sind mehrere ISO-Image-Varianten zum Download vorbereitet, mit Größen von 466 MB, 3,1 GB und 3,7 GB. […]

Die Veröffentlichung von Cambalache 0.8.0, einem Werkzeug zur Entwicklung von GTK-Schnittstellen.

Die Veröffentlichung des Projekts Cambalache 0.8.0, einem Tool für die schnelle Entwicklung von Benutzeroberflächen für GTK 3 und GTK 4, das das MVC-Paradigma und die Philosophie der primären Bedeutung von Datenmodellen nutzt, wurde bekannt gegeben. Im Gegensatz zu Glade bietet Cambalache Unterstützung für mehrere Benutzeroberflächen innerhalb eines Projekts. In Bezug auf die Funktionalitäten wird die Version Cambalache 0.8.0 als nahezu gleichwertig mit Glade angesehen. Der Code wurde […]

Wayland 1.20 verfügbar

Die stabile Veröffentlichung des Protokolls, des Interprozesskommunikationsmechanismus und der Bibliotheken Wayland 1.20 hat stattgefunden. Die Version 1.20 ist auf API- und ABI-Ebene rückwärtskompatibel mit den Versionen 1.x und enthält hauptsächlich Fehlerbehebungen sowie geringfügige Aktualisierungen des Protokolls. Der Kompositionserver Weston, der Code und Arbeitsbeispiele für die Verwendung von Wayland in Desktop-Umgebungen und eingebetteten Lösungen bereitstellt, entwickelt sich im Rahmen eines separaten Entwicklungszyklus. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster