Autor: Yuri Gagarin

Bewertung der Verwendung von verwundbaren offenen Komponenten in kommerzieller Software

Osterman Research veröffentlichte die Ergebnisse einer Untersuchung zur Nutzung offener Komponenten mit nicht behobenen Schwachstellen in proprietärer Software, die auf Bestellung (COTS) entwickelt wurde. In der Studie wurden fünf Kategorien von Anwendungen untersucht – Webbrowser, E-Mail-Clients, File-Sharing-Programme, Messenger und Plattformen für Online-Meetings. Die Ergebnisse waren alarmierend – in allen untersuchten Anwendungen wurde offener Code mit […] verwendet.

In den Nightly Builds von Ubuntu Desktop wurde ein neuer Installer eingeführt

In den Nightly Builds von Ubuntu Desktop 21.10 begann das Testen eines neuen Installationsprogramms, das als Erweiterung des low-level Installers curtin implementiert wurde, der bereits im Subiquity-Installer verwendet wird, der standardmäßig in Ubuntu Server verwendet wird. Der neue Installer für Ubuntu Desktop ist in Dart geschrieben und nutzt das Framework Flutter zur Erstellung der Benutzeroberfläche. Das Design des neuen Installationsprogramms wurde mit Blick auf den modernen Stil […] konzipiert.

Der Systemmanager InitWare, ein Fork von systemd, wurde für OpenBSD portiert.

Das Projekt InitWare, das einen experimentellen Fork des Systemmanagers systemd entwickelt, hat die Unterstützung des Betriebssystems OpenBSD auf der Ebene des Benutzerverwaltungsdienstes (user manager – Modus „iwctl –user“, der es Benutzern ermöglicht, ihre eigenen Dienste zu verwalten) implementiert. PID1 und Systemdienste werden derzeit nicht unterstützt. Zuvor wurde eine ähnliche Unterstützung für DragonFly BSD bereitgestellt, während die Möglichkeit zur Verwaltung von Systemdiensten und der Anmeldung für NetBSD […]

CrossOver 21.0 für Linux, Chrome OS und macOS veröffentlicht

Die Firma CodeWeavers hat die Version 21.0 des Crossover-Pakets veröffentlicht, das auf dem Wine-Code basiert und zum Ausführen von Programmen und Spielen entwickelt wurde, die für die Windows-Plattform geschrieben sind. CodeWeavers ist ein wichtiger Teilnehmer am Wine-Projekt, sponsert die Entwicklung und gibt alle Neuerungen, die für ihre kommerziellen Produkte umgesetzt wurden, an das Projekt zurück. Der Quellcode der offenen Komponenten von CrossOver 21.0 kann auf dieser Seite heruntergeladen werden. […]

Veröffentlichung von Chrome OS 92

Die Veröffentlichung von Chrome OS 92, basierend auf dem Linux-Kernel, dem Systemmanager upstart, dem Build-Tool ebuild/portage, offenen Komponenten und dem Webbrowser Chrome 92, ist erfolgt. Die Benutzeroberfläche von Chrome OS beschränkt sich auf den Webbrowser, und anstelle von Standardanwendungen werden Webanwendungen verwendet, dennoch umfasst Chrome OS eine vollständige Mehrfensteroberfläche, einen Desktop und eine Taskleiste. Die Version von Chrome OS 92 […]

Google wird die Verbindung zu seinen Diensten von sehr alten Android-Versionen aus verbieten.

Die Firma Google hat gewarnt, dass ab dem 27. September die Möglichkeit, sich auf Geräten mit Android-Versionen, die vor mehr als 10 Jahren erstellt wurden, bei Google anzumelden, eingestellt wird. Als Grund wird die Sicherheit der Benutzer angeführt. Bei dem Versuch, auf Google-Produkte, einschließlich der Dienste Gmail, YouTube und Google Maps, von einer alten Android-Version aus zuzugreifen, wird dem Benutzer ein Fehler angezeigt […]

Die Implementierung von VPN WireGuard für den Windows-Kernel wurde vorgestellt.

Jason Donenfeld, der Autor von VPN WireGuard, hat das Projekt WireGuardNT vorgestellt, das einen leistungsstarken Port von VPN WireGuard für den Windows-Kernel entwickelt, der mit Windows 7, 8, 8.1 und 10 kompatibel ist und die Architekturen AMD64, x86, ARM64 und ARM unterstützt. Der Implementierungscode wird unter der GPLv2-Lizenz verbreitet. Der neue Treiber ist bereits im WireGuard-Client für Windows enthalten, ist jedoch noch als experimentell gekennzeichnet […]

Dritter Kandidat für die Installer-Versionen von Debian 11 „Bullseye“

Der dritte Kandidat für die Installer-Versionen des nächsten bedeutenden Releases von Debian – „Bullseye“ – wurde veröffentlicht. Derzeit gibt es 48 kritische Fehler, die das Release blockieren (vor einem Monat waren es 155, vor zwei Monaten 185, vor drei Monaten 240, vor vier Monaten 472, zum Zeitpunkt der Freeze in Debian 10 – 316, Debian 9 – 275, Debian 8 – […]

Schwachstellen in eBPF, die eine Umgehung des Schutzes gegen den Spectre 4-Angriff ermöglichen.

Im Linux-Kernel wurden zwei Schwachstellen entdeckt, die es ermöglichen, das eBPF-Subsystem zu nutzen, um den Schutz vor der Spectre v4-Attacke (SSB, Speculative Store Bypass) zu umgehen. Mit einem unprivilegierten BPF-Programm kann ein Angreifer Bedingungen schaffen, um bestimmte Operationen spekulativ auszuführen und den Inhalt beliebiger Bereiche des Kernelspeichers zu bestimmen. Begleitende eBPF-Subsysteme im Kernel haben Zugriff auf einen Exploit-Prototyp erhalten, der die Möglichkeit von Angriffen demonstriert […]

Veröffentlichung der Systembibliothek Glibc 2.34

Nach sechs Monaten Entwicklung wurde die Version der GNU C Library (glibc) 2.34 veröffentlicht, die vollständig den Anforderungen der Standards ISO C11 und POSIX.1-2017 entspricht. In die neue Version wurden Korrekturen von 66 Entwicklern aufgenommen. Zu den Verbesserungen, die in glibc 2.34 umgesetzt wurden, gehören: Die Bibliotheken libpthread, libdl, libutil und libanl wurden in den Hauptbestandteil libc integriert, deren Funktionalität in Anwendungen […]

Release von Lakka 3.3, einer Distribution zur Erstellung von Spielkonsolen

Die Veröffentlichung der Lakka 3.3 verteilt die es ermöglicht, Computer, Set-Top-Boxen oder Single-Board-Computer in eine vollständige Spielekonsole für das Starten von Retro-Spielen zu verwandeln. Das Projekt ist eine Modifikation der LibreELEC-Verteilung, die ursprünglich für die Erstellung von Heimkinos konzipiert wurde. Die Lakka-Builds werden für die Plattformen i386, x86_64 (GPU Intel, NVIDIA oder AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Veröffentlichung der ersten Beta-Version von MX Linux 21

Die erste Beta-Version der MX Linux 21-Verteilung ist zum Herunterladen und Testen verfügbar. MX Linux 21 verwendet die Debian Bullseye-Paketbasis und die MX Linux-Repositories. Ein herausragendes Merkmal der Distribution ist die Verwendung des Init-Systems sysVinit, eigener Werkzeuge zur Systemkonfiguration und -bereitstellung sowie häufigere Aktualisierungen beliebter Pakete als im stabilen Debian-Repository. Es sind 32- […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster