Autor: Yuri Gagarin

Update Firefox 141.0.2

Eine korrigierte Version von Firefox 141.0.2 steht zur Verfügung, in der mehrere Probleme behoben wurden: Abstürze beim Start auf einigen Linux-Systemen mit alten Versionen proprietärer NVIDIA-Treiber. Schwierigkeiten beim Start auf bestimmten Systemen mit einer GTK-Bibliothek, die ohne Unterstützung für Wayland erstellt wurde. Eine regressiv bedingte Änderung, die zu Inkompatibilitäten führte, weil man mit der Maus Objekte im Canvas bewegen konnte, und zum Absturz beim Inspektieren von Seiten mit Elementen […]

Veröffentlichung des P2P-Dateisynchronisierungssystems syncspirit 0.4.1, kompatibel mit Syncthing

Die Version der Software syncspirit 0.4.1, die eine automatische kontinuierliche Synchronisierung der Benutzerdaten auf mehreren Geräten ermöglicht, ist jetzt verfügbar. Das Projekt löst ähnliche Aufgaben wie das proprietäre System Resilio Sync (ehemals BitTorrent Sync). Syncspirit ist in C++ geschrieben und wird unter der GPLv3-Lizenz verbreitet. Die grafische Benutzeroberfläche ist mit der FLTK-Bibliothek erstellt worden; für die Speicherung der Datenbank wird das einheimische Embedded DBMS libmdbx verwendet; zur Ereignisverarbeitung […]

Kandidat für die Veröffentlichung des openSUSE Leap 16-Distributors

Ein Kandidat für die Veröffentlichung der Distribution openSUSE Leap 16, die auf Technologien des nächsten bedeutenden Zweigs der kommerziellen Distribution SLES 16 basiert und auf die neue Plattform SLFO (SUSE Linux Framework One) wechselt, die zuvor unter dem Namen ALP (Adaptable Linux Platform) bekannt war, wurde vorgestellt. openSUSE Leap 16 wird die Merkmale einer klassischen Distribution beibehalten, die traditionelle Pakete verwendet, während für diejenigen, die eine atomar aktualisierbare Systembasis benötigen […]

Im Proton Authenticator für iOS wurde ein Verbleib von geheimen Schlüsseln im Debug-Log festgestellt

In der letzte Woche veröffentlichten Anwendung Proton Authenticator, die für die Authentifizierung mit Einmalpasswörtern verwendet wird, wurde ein Problem mit der Vertraulichkeit festgestellt – in den Builds für die mobile Plattform iOS wurde vergessen, das detaillierte Debug-Log zu deaktivieren, in dem die ursprünglichen geheimen Schlüssel zur Generierung von Einmalpasswörtern im Klartext gespeichert wurden. Ein solches Log machte die Verschlüsselung der Schlüssel und den Zugang zu ihnen […] zunichte.

Dritter Kandidat für die Veröffentlichungen des Debian 13-Installers

Der dritte Kandidat für die Veröffentlichung des Installers der nächsten bedeutenden Veröffentlichung Debian 13 „Trixie“ wurde veröffentlicht. Vor einer Woche wurde der Branch Debian 13 in den vollständigen Freeze-Zustand vor der Veröffentlichung versetzt, in dem der Transfer jeglicher Änderungen an den Paketen in den Branch Testing gestoppt wurde (eine Ausnahme kann nur nach einer speziellen Anfrage und einer manuellen Überprüfung durch das für die Veröffentlichung verantwortliche Team gemacht werden). Die Veröffentlichung ist für […] geplant.

Das StarDict-Paket in Debian sendet ausgewählten Text an externe Server

Im im Debian Testing Repository (zukünftige Version Debian 13) angebotenen StarDict-Paket, das eine Schnittstelle für die Suche in Wörterbüchern bereitstellt, wurde ein Datenschutzproblem festgestellt – in der Standardkonfiguration sendet die Anwendung den automatisch in die Zwischenablage kopierten ausgewählten Text (x11 PRIMARY selection) an externe Server. Es reicht aus, in einer beliebigen Anwendung einen Textabschnitt auszuwählen, und er wird sofort unverschlüsselt gesendet […]

Stabile Veröffentlichung des Proxy-Servers Squid 7

Die stabile Version des Proxy-Servers Squid 7.1 wurde vorgestellt, die für den Einsatz in Produktionssystemen bereit ist (die Versionen 7.0.x hatten den Status von Beta-Versionen). Nachdem der Version 7.x der Status stabil zugewiesen wurde, werden dort künftig nur noch Sicherheitskorrekturen und Stabilitätsprobleme behoben, auch kleine Optimierungen sind zulässig. Die Entwicklung neuer Features erfolgt in einem neuen experimentellen Branch 8.0. Nutzer der vorherigen stabilen Version 6.x […]

In Clang beabsichtigt man, einen Modus für verbesserte Sicherheit hinzuzufügen.

Aaron Ballman, der Hauptbetreuer des Clang-Compilers und Mitglied der Standardisierungsteams WG21 (C++) und WG14 (C), hat eine Diskussion über die Einführung eines verbesserten Sicherheitsmodus im Clang-Compiler begonnen. Der neue Modus ermöglicht es, eine Reihe von Optionen zur Verbesserung des Schutzes auf einmal zu aktivieren, ähnlich dem in GCC 14 hinzugefügten Flag "-fhardened", bei dem die Optionen "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Die vierte experimentelle Veröffentlichung der Desktop-Umgebung Orbitiny.

Die vierte Version der Desktop-Umgebung Orbitiny Desktop, die von Grund auf neu mit dem Qt-Framework entwickelt wurde, wurde veröffentlicht. Das Projekt versucht, einige innovative Ideen, die in Benutzeroberflächen bisher nicht zu finden waren, mit traditionellen Elementen wie einer Taskleiste, Menüs und der Platzierung von Symbolen auf dem Desktop zu kombinieren. Der Code ist in C++ geschrieben und wird unter der GPL-Lizenz verbreitet. In der neuen Version ist die Mehrheit […]

Die Ausführung von Code durch Kontrolle über den Kommentartext in einem Python-Skript erreichen.

Einer der Teilnehmer des UIUCTF 2025 Wettbewerbs hat detailliert erläutert, wie es ihm gelungen ist, eine Aufgabe zu erfüllen, die die Ausführung seines Codes auf dem Server erforderte, wobei er lediglich die Möglichkeit hatte, den Inhalt eines Kommentarfeldes im Code zu ändern. Die Teilnehmer konnten eine Netzwerkanfrage an ein Python-Skript senden, das ein neues Python-Skript mit einem zufälligen Namen erstellte und die vom Benutzer eingegangenen Daten in den Kommentartext einfügte, wobei die Zeichen „\n“ entfernt wurden und […]

Veröffentlichung des Emulators FEX 2508, der das Ausführen von x86-Programmen auf ARM64-Systemen ermöglicht.

Die Veröffentlichung des Projekts FEX 2508 wurde veröffentlicht, das einen Emulator entwickelt, um Spiele und Anwendungen, die für die x86- und x86-64-Architekturen kompiliert wurden, in einer Linux-Umgebung auf Systemen mit ARM64-Prozessoren (AArch64) auszuführen. Der FEX-Emulator wird von dem Asahi-Projekt verwendet, um Spiele aus dem Steam-Katalog, die für die x86_64-Architektur erstellt wurden, auf Systemen mit Apple-Silicon ARM-Chips auszuführen. Der Code des Projekts ist in C++ mit Assemblersprache […] geschrieben.

Die Veröffentlichung des Netzwerk-Konfigurators NetworkManager 1.54.0.

Die stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkkonfiguration – NetworkManager 1.54.0 – wurde veröffentlicht. Plugins zur Unterstützung von VPN (Libreswan, OpenConnect, Openswan, SSTP usw.) werden im Rahmen eigener Entwicklungszyklen weiterentwickelt. Die wichtigsten Neuerungen in NetworkManager 1.54: Es wurde die Möglichkeit hinzugefügt, separate IPv4-Paketweiterleitungsoptionen an Geräte anzuhängen, unter Verwendung der Option „ipv4.forwarding“. Die Einstellung „prefix-delegation“ wurde hinzugefügt, die die Verwendung der Eigenschaft „subnet-id“ zur Auswahl des Subnetzes […] ermöglicht.

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster