Autor: Yuri Gagarin

Das Init-System Finit 4.0 ist verfügbar.

Nach etwa drei Jahren Entwicklung wurde die Version 4.0 des Init-Systems Finit (Fast init) veröffentlicht, das als einfache Alternative zu SysV init und systemd entwickelt wird. Das Projekt basiert auf den Erfahrungen aus dem Reverse Engineering des Init-Systems fastinit, das in der Linux-Firmware von Netbooks EeePC verwendet wird und sich durch einen sehr schnellen Boot-Prozess auszeichnet. Das System zielt in erster Linie darauf ab, den Boot-Prozess von kompakten und eingebetteten […] zu gewährleisten.

Die Einfügung von bösartigem Code in das Codecov-Skript führte zur Kompromittierung des PGP-Schlüssels von HashiCorp.

Das Unternehmen HashiCorp, bekannt für die Entwicklung der Open-Source-Tools Vagrant, Packer, Nomad und Terraform, hat eine Leckage eines privaten GPG-Schlüssels gemeldet, der zur Erstellung digitaler Signaturen verwendet wird, die die Releases verifizieren. Angreifer, die Zugriff auf den GPG-Schlüssel erhalten haben, könnten potenziell versteckte Änderungen an den HashiCorp-Produkten vorgenommen haben und diese mit einer korrekten digitalen Signatur versehen haben. Das Unternehmen erklärte, dass während eines durchgeführten Audits Spuren von Versuchen, solche Modifikationen vorzunehmen, festgestellt wurden […]

Linux-Kernel 5.12 veröffentlicht

Nach zwei Monaten Entwicklung hat Linus Torvalds die Veröffentlichung des Linux-Kernels 5.12 präsentiert. Zu den bemerkenswertesten Änderungen gehören: Unterstützung für zonierte Blockgeräte in Btrfs, Möglichkeit zur Zuordnung von Benutzer-IDs für das Dateisystem, Bereinigung veralteter ARM-Architekturen, 'ungeduldiger' Schreibmodus in NFS, Mechanismus LOOKUP_CACHED zur Bestimmung von Dateipfaden aus dem Cache, Unterstützung für atomare Befehle in BPF, das Debugging-System KFENCE zur Identifizierung von Fehlern […]

Veröffentlichung der offenen Spiel-Engine Godot 3.3.

Nach sieben Monaten Entwicklung wurde die Version 3.3 der freien Spiel-Engine Godot veröffentlicht, die sich für die Erstellung von 2D- und 3D-Spielen eignet. Die Engine unterstützt eine einfach zu erlernende Sprache zum Festlegen der Spiel-Logik, eine grafische Umgebung zur Gestaltung von Spielen, ein Ein-Klick-Deployment-System, umfangreiche Animations- und Simulationsmöglichkeiten für physikalische Prozesse, einen integrierten Debugger und ein System zur Identifizierung von Leistungsengpässen. Der Spielcode […]

Sicherheitsanfälligkeit in Git für Cygwin, die die Ausführung von Code ermöglicht

In Git wurde eine kritische Schwachstelle (CVE-2021-29468) entdeckt, die nur bei der Erstellung für die Cygwin-Umgebung auftritt (eine Bibliothek zur Emulation der grundlegenden Linux-API unter Windows und ein Satz typischer Linux-Programme für Windows). Diese Schwachstelle ermöglicht es Angreifern, Code auszuführen, während Daten ('git checkout') aus einem vom Angreifer kontrollierten Repository abgerufen werden. Das Problem wurde im Paket git 2.31.1-2 für Cygwin behoben. Im Hauptprojekt Git ist das Problem bisher […]

Das Team der Universität Minnesota erklärte die Beweggründe für Experimente mit fragwürdigen Commits im Linux-Kernel

Eine Gruppe von Forschern der Universität Minnesota, deren Änderungen kürzlich von Greg Kroah-Hartman blockiert wurden, hat einen offenen Brief veröffentlicht, in dem sie sich entschuldigen und ihre Beweggründe erläutern. Wir erinnern daran, dass die Gruppe die Schwachstellen bei der Begutachtung eingehender Patches und die Möglichkeit der Förderung von Änderungen mit versteckten Sicherheitsanfälligkeiten im Kernel untersucht hat. Nachdem ein fragwürdiger Patch von einem der Gruppenmitglieder eingegangen war […]

Kubegres veröffentlicht, ein Toolkit zum Bereitstellen eines PostgreSQL-Clusters

Die Quelltexte des Kubegres-Projekts wurden veröffentlicht, das für die Erstellung eines Clusters von replizierten Servern mit der PostgreSQL-Datenbankmanagementsystem, bereitgestellt in einer Containerisolationsinfrastruktur auf Basis der Kubernetes-Plattform, vorgesehen ist. Das Paket ermöglicht auch die Verwaltung der Datenreplikation zwischen Servern, die Erstellung fehlerresistenter Konfigurationen und die Organisation von Backups. Der Code des Projekts ist in der Programmiersprache Go geschrieben und wird unter der Lizenz Apache 2.0 vertrieben. Das erstellte Cluster besteht aus einem […]

Veröffentlichung des Meta-Distributions T2 SDE 21.4

Die Veröffentlichung des Meta-Distributions T2 SDE 21.4 hat stattgefunden, das eine Umgebung zur Erstellung eigener Distributionen, zur Kreuzkompilierung und zur Pflege aktueller Paketversionen bereitstellt. Distributionen können basierend auf Linux, Minix, Hurd, OpenDarwin, Haiku und OpenBSD erstellt werden. Zu den beliebten Distributionen, die auf dem T2-System basieren, gehört Puppy Linux. Das Projekt stellt grundlegende bootbare ISO-Abbilder (von 120 bis 735 MB) zur Verfügung […]

Veröffentlichung von Wine 6.7 und VKD3D-Proton 2.3

Es gab eine experimentelle Veröffentlichung der offenen WinAPI-Implementierung – Wine 6.7. Seit der Veröffentlichung von Version 6.6 wurden 44 Fehlerberichte geschlossen und 397 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Die Bibliotheken NetApi32, WLDAP32 und Kerberos wurden in das PE-Format für ausführbare Dateien umgewandelt. Die Implementierung des Media Foundation-Frameworks wurde verbessert. In der Bibliothek mshtml wurde der JavaScript-Modus ES6 (ECMAScript 2015) implementiert, der bei der Aktivierung […]

Veröffentlichung des E-Mail-Clients Geary 40.0

Die Veröffentlichung des E-Mail-Clients Geary 40.0, der auf die Nutzung in der GNOME-Umgebung ausgerichtet ist, wurde veröffentlicht. Ursprünglich wurde das Projekt von der Yorba Foundation gegründet, die den beliebten Fotomanager Shotwell geschaffen hat, aber später ging die Entwicklung in die Hände der GNOME-Community über. Der Code ist in der Programmiersprache Vala geschrieben und wird unter der LGPL-Lizenz bereitgestellt. Die fertigen Builds werden in Kürze in Form eines eigenständigen Flatpak-Pakets vorbereitet. […]

Debian 11 «Bullseye» Installer Release Candidate

Der Release Candidate des nächsten bedeutenden Releases von Debian – «Bullseye» – wurde veröffentlicht. Die Veröffentlichung wird im Sommer 2021 erwartet. Derzeit gibt es 185 kritische Fehler, die die Veröffentlichung blockieren (vor einem Monat waren es 240, vor drei Monaten 472, zum Zeitpunkt der Einfrierung in Debian 10 waren es 316, Debian 9 – 275, Debian 8 – 350, Debian 7 – 650). Der finale […]

In OpenBSD wurde die erste Unterstützung für die Architektur RISC-V hinzugefügt

In OpenBSD wurden Änderungen zur Implementierung eines Ports für die RISC-V-Architektur übernommen. Die Unterstützung ist derzeit auf den OpenBSD-Kernel beschränkt und erfordert noch Anpassungen für einen vollständigen Betrieb des Systems. In der aktuellen Version kann der OpenBSD-Kernel bereits in einem RISC-V-Emulator auf QEMU booten und die Kontrolle an den Init-Prozess übergeben. Zukünftige Pläne beinhalten die Implementierung von Multicore-Support (SMP) und die Sicherstellung des Systemstarts in […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster