Autor: ProHoster

Kritik an der Firmware-Politik der Open Source Foundation

Ariadne Conill, Schöpferin des Audacious-Musikplayers, Initiatorin des IRCv3-Protokolls und Leiterin des Alpine Linux-Sicherheitsteams, kritisierte die Richtlinien der Free Software Foundation zu proprietärer Firmware und Mikrocode sowie die darauf abzielenden Regeln der Initiative „Respect Your Freedom“. Zertifizierung von Geräten, die die Anforderungen zur Gewährleistung der Privatsphäre und Freiheit der Benutzer erfüllen. Laut Ariadne ist die Politik der Stiftung […]

Veröffentlichung von SANE 1.1 mit Unterstützung für neue Scannermodelle

Die Veröffentlichung des Pakets sane-backends 1.1.1 wurde vorbereitet, das eine Reihe von Treibern, das Befehlszeilendienstprogramm scanimage, einen Daemon zum Organisieren des Scannens über das saned-Netzwerk und Bibliotheken mit der Implementierung der SANE-API enthält. Der Projektcode wird unter der GPLv2-Lizenz vertrieben. Das Paket unterstützt 1747 (in der Vorgängerversion 1652) Scannermodelle, davon haben 815 (737) den Status der vollständigen Unterstützung aller Funktionen, für 780 (766) das Level […]

Der Prototyp des inländischen Betriebssystems Phantom auf Basis von Genode wird noch in diesem Jahr fertig sein

Dmitry Zavalishin sprach über ein Projekt zur Portierung einer virtuellen Maschine des Phantom-Betriebssystems für die Arbeit in der Genode-Mikrokernel-Betriebssystemumgebung. Das Interview stellt fest, dass die Hauptversion von Phantom bereits für Pilotprojekte bereit ist und die Genode-basierte Version Ende des Jahres einsatzbereit sein wird. Gleichzeitig wurde auf der Website des Projekts lediglich ein tragfähiges konzeptionelles Konzept angekündigt.

JingOS 1.2, Tablet-Distribution veröffentlicht

Ab sofort ist die Distribution JingOS 1.2 verfügbar, die eine speziell für die Installation auf Tablet-PCs und Touchscreen-Laptops optimierte Umgebung bietet. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz vertrieben. Release 1.2 ist nur für Tablets mit Prozessoren verfügbar, die auf der ARM-Architektur basieren (zuvor wurden Releases auch für die x86_64-Architektur erstellt, aber nach der Veröffentlichung des JingPad-Tablets verlagerte sich die gesamte Aufmerksamkeit auf die ARM-Architektur). […]

Veröffentlichung der benutzerdefinierten Umgebung Sway 1.7 mit Wayland

Die Veröffentlichung des Composite Managers Sway 1.7 wurde veröffentlicht, der auf dem Wayland-Protokoll basiert und vollständig kompatibel mit dem i3-Mosaik-Fenstermanager und dem i3bar-Panel ist. Der Projektcode ist in C geschrieben und wird unter der MIT-Lizenz vertrieben. Das Projekt ist auf den Einsatz unter Linux und FreeBSD ausgerichtet. i3-Kompatibilität wird auf Befehls-, Konfigurationsdatei- und IPC-Ebene bereitgestellt, sodass […]

Backdoor in 93 AccessPress-Plugins und Themes, die auf 360 Websites verwendet werden

Den Angreifern gelang es, eine Hintertür in 40 Plugins und 53 Themes für das von AccessPress entwickelte WordPress-Content-Management-System einzubetten, dessen Add-ons nach eigenen Angaben auf mehr als 360 Websites verwendet werden. Die Ergebnisse der Analyse des Vorfalls liegen noch nicht vor, es wird jedoch davon ausgegangen, dass bei der Kompromittierung der AccessPress-Website Schadcode eingeschleust wurde, der Änderungen an den zum Download angebotenen Archiven vornahm […]

Framework Computer Open-Source-Firmware für Laptops

Der Laptop-Hersteller Framework Computer, ein Befürworter der Selbstreparatur und bestrebt, seine Produkte so einfach zu zerlegen, aufzurüsten und auszutauschen, hat die Veröffentlichung des Quellcodes für die im Framework Laptop verwendete Embedded Controller (EC)-Firmware angekündigt . Der Code ist unter der BSD-Lizenz geöffnet. Die Hauptidee des Framework Laptop besteht darin, die Möglichkeit zu bieten, einen Laptop aus Modulen zu bauen […]

Veröffentlichung der dezentralen Kommunikationsplattform Hubzilla 7.0

Etwa sechs Monate nach der letzten Hauptveröffentlichung wurde eine neue Version der Plattform zum Aufbau dezentraler sozialer Netzwerke, Hubzilla 7.0, veröffentlicht. Das Projekt stellt einen Kommunikationsserver bereit, der sich in Web-Publishing-Systeme integrieren lässt und mit einem transparenten Identifikationssystem und Zugriffskontrolltools in dezentralen Fediverse-Netzwerken ausgestattet ist. Der Projektcode ist in PHP und JavaScript geschrieben und wird unter der MIT-Lizenz als Data Warehouse vertrieben.

openSUSE entwickelt eine Weboberfläche für den YaST-Installer

Nach der Ankündigung der Übertragung des in Fedora und RHEL verwendeten Anaconda-Installationsprogramms auf die Weboberfläche gaben die Entwickler des YaST-Installationsprogramms Pläne bekannt, das D-Installer-Projekt zu entwickeln und ein Frontend für die Verwaltung der Installation von openSUSE- und SUSE-Linux-Distributionen zu erstellen über die Weboberfläche. Es wird darauf hingewiesen, dass das Projekt die WebYaST-Webschnittstelle schon seit langem entwickelt, diese jedoch durch die Möglichkeiten der Fernverwaltung und Systemkonfiguration eingeschränkt ist und nicht für […] konzipiert ist.

VFS-Sicherheitslücke im Linux-Kernel, die eine Rechteausweitung ermöglicht

In der vom Linux-Kernel bereitgestellten Dateisystem-Kontext-API wurde eine Schwachstelle (CVE-2022-0185) identifiziert, die es einem lokalen Benutzer ermöglicht, Root-Rechte auf dem System zu erlangen. Der Forscher, der das Problem identifiziert hat, veröffentlichte eine Demonstration eines Exploits, der es Ihnen ermöglicht, Code als Root unter Ubuntu 20.04 in der Standardkonfiguration auszuführen. Der Exploit-Code soll innerhalb einer Woche nach der Veröffentlichung des Updates durch die Distributionen auf GitHub veröffentlicht werden.

ArchLabs-Distributionsversion 2022.01.18

Die Veröffentlichung der Linux-Distribution ArchLabs 2021.01.18 wurde veröffentlicht, die auf der Arch-Linux-Paketbasis basiert und mit einer schlanken Benutzerumgebung auf Basis des Openbox-Fenstermanagers (optional i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Um eine dauerhafte Installation zu organisieren, wird der ABIF-Installer angeboten. Das Basispaket umfasst Anwendungen wie Thunar, Termite, Geany, Firefox, Audacious, MPV […]