Autor: ProHoster

Veröffentlichung von GhostBSD 22.01.12

Die Veröffentlichung der Desktop-orientierten Distribution GhostBSD 22.01.12, die auf FreeBSD 13-STABLE basiert und die MATE-Benutzerumgebung bietet, wurde veröffentlicht. Standardmäßig verwendet GhostBSD das ZFS-Dateisystem. Sowohl die Arbeit im Live-Modus als auch die Installation auf einer Festplatte werden unterstützt (mithilfe eines eigenen ginstall-Installers, geschrieben in Python). Boot-Images werden für die x86_64-Architektur (2.58 GB) erstellt. In der neuen Version von […]

SystemRescue 9.0.0-Distributionsversion

Die Veröffentlichung von SystemRescue 9.0.0 ist verfügbar, einer speziellen Live-Distribution auf Basis von Arch Linux, die für die Systemwiederherstellung nach einem Ausfall konzipiert ist. Als grafische Umgebung kommt Xfce zum Einsatz. Die ISO-Imagegröße beträgt 771 MB (amd64, i686). Zu den Änderungen in der neuen Version gehören die Übersetzung des Systeminitialisierungsskripts von Bash nach Python sowie die Implementierung der anfänglichen Unterstützung für das Festlegen von Systemparametern und Autorun […]

Plattenfirmen verklagen wegen Hosting des Youtube-DL-Projekts

Die Plattenfirmen Sony Entertainment, Warner Music Group und Universal Music haben in Deutschland Klage gegen den Anbieter Uberspace eingereicht, der das Hosting der offiziellen Website des youtube-dl-Projekts bereitstellt. Als Reaktion auf eine zuvor übermittelte außergerichtliche Aufforderung zur Sperrung von youtube-dl stimmte Uberspace einer Deaktivierung der Website nicht zu und äußerte seine Ablehnung der erhobenen Behauptungen. Die Kläger bestehen darauf, dass youtube-dl […]

Eine Abwärtskompatibilitätsstörung in einem beliebten NPM-Paket hat zu Abstürzen in verschiedenen Projekten geführt.

Aufgrund von Problemen in der neuen Version einer der beliebten Abhängigkeiten kommt es im NPM-Repository erneut zu massiven Projektausfällen. Die Ursache der Probleme war die neue Version des Pakets mini-css-extract-plugin 2.5.0, das zum Extrahieren von CSS in separate Dateien entwickelt wurde. Das Paket verfügt über mehr als 10 Millionen wöchentliche Downloads und wird als direkte Abhängigkeit von mehr als 7 Projekten verwendet. IN […]

Die Entfernung von Suchmaschinen durch Chromium und darauf basierende Browser ist eingeschränkt

Google hat die Möglichkeit zum Entfernen von Standardsuchmaschinen aus der Chromium-Codebasis entfernt. Im Konfigurator ist es im Bereich „Suchmaschinenverwaltung“ (chrome://settings/searchEngines) nicht mehr möglich, Elemente aus der Liste der Standardsuchmaschinen (Google, Bing, Yahoo) zu löschen. Die Änderung trat mit der Veröffentlichung von Chromium 97 in Kraft und betraf auch alle darauf basierenden Browser, einschließlich neuer Versionen von Microsoft […]

Eine Sicherheitslücke im Cryptsetup, die es Ihnen ermöglicht, die Verschlüsselung in LUKS2-Partitionen zu deaktivieren

Im Cryptsetup-Paket, das zum Verschlüsseln von Festplattenpartitionen unter Linux verwendet wird, wurde eine Schwachstelle (CVE-2021-4122) identifiziert, die es ermöglicht, die Verschlüsselung auf Partitionen im LUKS2-Format (Linux Unified Key Setup) durch Ändern von Metadaten zu deaktivieren. Um die Sicherheitslücke auszunutzen, muss der Angreifer physischen Zugriff auf die verschlüsselten Medien haben, d. h. Sinnvoll ist die Methode vor allem für Angriffe auf verschlüsselte externe Speichergeräte wie Flash-Laufwerke, […]

Veröffentlichung der Qbs 1.21-Build-Tools und Beginn der Qt 6.3-Tests

Die Veröffentlichung der Build-Tools Qbs 1.21 wurde angekündigt. Dies ist die achte Veröffentlichung, seit die Qt Company die Entwicklung des Projekts aufgegeben hat, vorbereitet von der Community, die an der Weiterentwicklung von Qbs interessiert ist. Um Qbs zu erstellen, ist Qt unter den Abhängigkeiten erforderlich, obwohl Qbs selbst darauf ausgelegt ist, die Montage beliebiger Projekte zu organisieren. Qbs verwendet eine vereinfachte Version von QML, um Projekterstellungsskripte zu definieren, die es ermöglichen, […]

Das Tor-Projekt hat Arti 0.0.3 veröffentlicht, eine Implementierung des Tor-Clients in Rust

Die Entwickler des anonymen Tor-Netzwerks präsentierten die Veröffentlichung des Projekts Arti 0.0.3, das einen in der Sprache Rust geschriebenen Tor-Client entwickelt. Das Projekt hat den Status einer experimentellen Entwicklung, es hinkt der Funktionalität des Haupt-Tor-Clients in C hinterher und ist noch nicht bereit, diesen vollständig zu ersetzen. Im März wird Release 0.1.0 erwartet, das als erste Beta-Version des Projekts positioniert ist, und im Herbst Release 1.0 mit API-Stabilisierung, […]

NetworkManager 1.34.0-Version

Um die Einrichtung von Netzwerkparametern zu vereinfachen, ist eine stabile Version der Schnittstelle verfügbar – NetworkManager 1.34.0. Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN werden in eigenen Entwicklungszyklen entwickelt. Die wichtigsten Neuerungen von NetworkManager 1.34: Es wurde ein neuer nm-priv-helper-Dienst implementiert, der die Ausführung von Vorgängen organisieren soll, die erhöhte Berechtigungen erfordern. Derzeit ist die Nutzung dieses Dienstes begrenzt, es ist jedoch geplant, in Zukunft […]

Firefox 96.0.1-Update. Cookie-Isolationsmodus in Firefox Focus aktiviert

Kurz darauf wurde eine Korrekturversion von Firefox 96.0.1 erstellt, die einen Fehler im Code zum Parsen des „Content-Length“-Headers behebt, der in Firefox 96 auftrat und bei Verwendung von HTTP/3 auftrat. Der Fehler bestand darin, dass bei der Suche nach der Zeichenfolge „Content-Length:“ die Groß-/Kleinschreibung beachtet wurde, weshalb Schreibweisen wie „content-length:“ nicht berücksichtigt wurden. Die neue Version beseitigt auch die […]

Sicherheitslücke in XFS, die das Lesen von Rohdaten von Blockgeräten ermöglicht

Im XFS-Dateisystemcode wurde eine Schwachstelle (CVE-2021-4155) identifiziert, die es einem lokalen unprivilegierten Benutzer ermöglicht, ungenutzte Blockdaten direkt von einem Blockgerät zu lesen. Von diesem Problem sind alle Hauptversionen des Linux-Kernels betroffen, die älter als 5.16 sind und den XFS-Treiber enthalten. Der Fix war in Version 5.16 sowie in den Kernel-Updates 5.15.14, 5.10.91, 5.4.171, 4.19.225 usw. enthalten. Der Status der Generierung von Updates, die das Problem beheben, [...]

Ein Experiment zur Simulation des Tor-Netzwerks in voller Größe

Forscher der University of Waterloo und des US Naval Research Laboratory präsentierten die Ergebnisse der Entwicklung eines Tor-Netzwerksimulators, der hinsichtlich der Anzahl der Knoten und Benutzer mit dem Hauptnetzwerk von Tor vergleichbar ist und Experimente nahe an realen Bedingungen ermöglicht. Die während des Experiments entwickelten Tools und Netzwerkmodellierungsmethoden ermöglichten die Simulation des Betriebs eines Netzwerks von 4 […]