Autor: Yuri Gagarin

Eine Schwachstelle, die es ermöglichte, Updates für jedes Paket im NPM-Repository zu veröffentlichen

Das Unternehmen GitHub hat Informationen zu zwei Vorfällen in der Infrastruktur des NPM-Paketrepositories veröffentlicht. Am 2. November berichteten externe Sicherheitsforscher (Kajetan Grzybowski und Maciej Piechota) im Rahmen des Bug Bounty-Programms über eine Schwachstelle im NPM-Repository, die es ermöglichte, eine neue Version eines beliebigen Pakets zu veröffentlichen, indem man für diese Aktualisierung ein nicht autorisiertes Konto verwendete. Die Schwachstelle wurde durch […]

In Fedora Linux 37 wird die Unterstützung der 32-Bit-Architektur ARM eingestellt

Im Fedora Linux 37 steht eine Umstellung der ARMv7-Architektur, auch bekannt als ARM32 oder armhfp, auf abgelaufen an. Alle Entwicklungsanstrengungen für ARM-Systeme sollen sich auf die ARM64-Architektur (Aarch64) konzentrieren. Die Änderung wurde bislang nicht vom FESCo-Ausschuss (Fedora Engineering Steering Committee) geprüft, der für die technische Entwicklung der Fedora-Distribution zuständig ist. Falls die Änderung genehmigt wird, wird dies die letzte Veröffentlichung mit […]

Die Veröffentlichung der Rocky Linux 8.5-Distribution, die CentOS ersetzen soll

Die Veröffentlichung der Distribution Rocky Linux 8.5 hat stattgefunden, die auf die Erstellung einer freien Version von RHEL abzielt, die die klassische CentOS-Distribution ersetzen kann, nachdem Red Hat beschlossen hat, den Support für die CentOS-8-Serie Ende 2021 einzustellen, anstatt wie ursprünglich geplant bis 2029. Dies ist die zweite stabile Version des Projekts, die als bereit für den produktiven Einsatz anerkannt ist. Die Rocky Linux Builds […]

Aktualisierung des Tor Browsers 11.0.1 mit integrierter Unterstützung für den Blockchair-Dienst

Eine neue Version des Browsers Tor Browser 11.0.1 ist verfügbar. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, der gesamte Datenverkehr wird nur über das Tor-Netzwerk umgeleitet. Ein direkter Zugriff über die Standard-Netzwerkverbindung des aktuellen Systems ist nicht möglich, was es unmöglich macht, die tatsächliche IP-Adresse des Benutzers zurückzuverfolgen (im Falle eines Browser-Hacks können Angreifer Zugriff auf die Netzwerkeinstellungen des Systems erhalten, weshalb eine vollständige Blockierung möglicher […]

Die Veröffentlichung des integrierten Internetanwendungspakets SeaMonkey 2.53.10

Die Veröffentlichung des Internetanwendungspakets SeaMonkey 2.53.10 hat stattgefunden, das Webbrowser, E-Mail-Client, System zur Aggregation von Nachrichtenfeeds (RSS/Atom) und den WYSIWYG-HTML-Seiten-Editor Composer in einem einzigen Produkt vereint. Vorgebundene Zusatzmodule wie der IRC-Client Chatzilla, die Entwicklertools DOM Inspector und der Kalender-Planer Lightning werden angeboten. In die neue Version wurden Korrekturen und Änderungen aus dem aktuellen Firefox-Code integriert (SeaMonkey 2.53 basiert […]

Veröffentlichung von Chrome 96

Google hat die Veröffentlichung des Webbrowsers Chrome 96 vorgestellt. Gleichzeitig ist die stabile Version des freien Projekts Chromium, das die Basis von Chrome bildet, verfügbar. Der Chrome-Browser zeichnet sich durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe geschützter Videoinhalte (DRM), ein automatisches Update-System und die Übertragung von RLZ-Parametern bei der Suche aus. Die Chrome 96-Version wird 8 Wochen lang im Rahmen des Zyklus […]

Der dezentrale Speicher LF wurde auf eine offene Lizenz umgestellt

Die Version LF 1.1.0 eines dezentralen replizierbaren Datenspeichers im Schlüssel/Wert-Format ist verfügbar. Das Projekt wird von ZeroTier entwickelt, einem Unternehmen, das einen virtuellen Ethernet-Switch erstellt, der es ermöglicht, Hosts und virtuelle Maschinen, die bei verschiedenen Anbietern platziert sind, in einem virtuellen lokalen Netzwerk zu verbinden, in dem die Teilnehmer P2P-Daten austauschen. Der Projektcode ist in C geschrieben. Die neue Version zeichnet sich durch den Wechsel zu der freien Lizenz MPL 2.0 […]

Google hat das Fuzzing-Testsystem ClusterFuzzLite vorgestellt.

Das Unternehmen Google hat das Projekt ClusterFuzzLite vorgestellt, das Fuzzing-Tests des Codes ermöglicht, um potenzielle Schwachstellen frühzeitig während der Arbeit von Continuous Integration-Systemen zu identifizieren. Derzeit kann ClusterFuzz zur Automatisierung von Fuzzing-Tests von Pull-Requests in GitHub Actions, Google Cloud Build und Prow verwendet werden, aber in Zukunft wird auch eine Unterstützung für andere CI-Systeme erwartet. Das Projekt basiert auf der Plattform ClusterFuzz, die […]

PostgreSQL-Update zur Behebung von Schwachstellen. Veröffentlichung des Verbindungspools Odyssey 1.2.

Es wurden Korrekturupdates für alle unterstützten PostgreSQL-Zweige erstellt: 14.1, 13.5, 12.9, 11.14, 10.19 und 9.6.24. Die Version 9.6.24 wird das letzte Update für den Branch 9.6 sein, dessen Unterstützung eingestellt wird. Updates für den Branch 10 werden bis November 2022 bereitgestellt, 11 – bis November 2023, 12 – bis November 2024, 13 – bis November 2025, 14 […]

Release von Lakka 3.6, einer Distribution zum Erstellen von Spielkonsolen

Die Veröffentlichung des Lakka 3.6-Distributions ist erfolgt, das es ermöglicht, Computer, Set-Top-Boxen oder Einplatinencomputer in eine vollwertige Spielekonsole zur Ausführung von Retro-Spielen umzuwandeln. Das Projekt ist eine Modifikation der LibreELEC-Distribution, die ursprünglich für die Erstellung von Heimkinosystemen gedacht war. Lakka-Bauten werden für die i386-, x86_64-Plattformen (Intel, NVIDIA oder AMD GPU), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i und […]

Release von WineVDM 0.8, Schicht zum Ausführen von 16-Bit Windows-Anwendungen

Die neue Version von WineVDM 0.8 ist erschienen – eine Kompatibilitätsschicht zum Ausführen von 16-Bit-Windows-Anwendungen (Windows 1.x, 2.x, 3.x) auf 64-Bit-Betriebssystemen. Sie übersetzt Aufrufe von Programmen, die für Win16 geschrieben wurden, in Win32-Aufrufe. Es wird unterstützt, dass die gestarteten Programme an WineVDM gebunden werden und die Installation funktioniert, was die Arbeit mit 16-Bit-Programmen für den Benutzer nicht von der Arbeit mit 32-Bit-Programmen unterscheidet. Der Projektcode […]

Eine inoffizielle Version von LineageOS 19.0 (Android 12) für den Raspberry Pi 4 wurde vorbereitet

Für die Raspberry Pi 4 Model B- und Compute Module 4-Platinen mit 2, 4 oder 8 GB RAM sowie für das All-in-One-Gerät Raspberry Pi 400 wurde ein inoffizielles Build des experimentellen Zweigs des LineageOS 19.0 Firmwares erstellt, das auf der Android 12-Plattform basiert. Der Quellcode der Firmware wird auf GitHub bereitgestellt. Um Google-Dienste und -Anwendungen nutzen zu können, kann das OpenGApps-Paket installiert werden, aber […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster