Autor: Yuri Gagarin

Neue Version des Frameworks zur Erstellung von Netzwerk Anwendungen Ergo 1.2

Nach einem Jahr der Entwicklung wurde das Framework Ergo 1.2 veröffentlicht, das den vollständigen Netzwerk-Stack von Erlang und dessen OTP-Bibliothek in der Programmiersprache Go implementiert. Das Framework bietet Entwicklern eine flexible Werkzeugkiste aus der Erlang-Welt zur Erstellung verteilter Lösungen in Go mithilfe vorgefertigter Entwurfsmuster wie Application, Supervisor und GenServer. Da es in Go kein direktes Äquivalent zum Erlang-Prozess gibt, ist im […]

Aktualisierung des freien Antivirenpakets ClamAV 0.103.2 zur Behebung von Schwachstellen

Die Veröffentlichung des freien Antivirus-Pakets ClamAV 0.103.2 wurde erstellt, in dem mehrere Sicherheitsanfälligkeiten behoben wurden: CVE-2021-1386 – Privilegienaushebung unter Windows aufgrund einer unsicheren DLL-UnRAR-Ladung (ein lokaler Benutzer kann seine eigene DLL unter dem Namen der UnRAR-Bibliothek platzieren und die Ausführung von Code mit Systemprivilegien erreichen). CVE-2021-1252 – Endlosschleife bei der Verarbeitung speziell gestalteter XLM-Excel-Dateien. CVE-2021-1404 – Prozessabsturz bei […]

Rust ist in die Liste der Hauptsprachen für die Entwicklung der Android-Plattform aufgenommen worden.

Die Firma Google hat bekannt gegeben, dass die Programmiersprache Rust in die Liste der für die Entwicklung der Android-Plattform zugelassenen Sprachen aufgenommen wurde. Der Rust-Compiler wurde bereits 2019 in den Quellcodebaum von Android integriert, jedoch blieb die Unterstützung dieser Sprache experimentell. Zu den ersten Komponenten in Rust, die in Android bereitgestellt werden sollen, gehören neue Implementierungen des Binder-Interprozesskommunikationsmechanismus und […]

Bericht über die Kompromittierung des Git-Repositories und der Benutzerdatenbank des PHP-Projekts

Die ersten Ergebnisse der Untersuchung des Vorfalls wurden veröffentlicht, der mit der Entdeckung von zwei bösartigen Commits mit einem Backdoor im Git-Repository des PHP-Projekts verbunden ist, die bei der Übertragung einer Anfrage mit einem speziell gestalteten User-Agent-Header aktiviert werden. Bei der Analyse der Aktivitäten der Angreifer wurde festgestellt, dass der Server git.php.net, auf dem das Git-Repository gehostet wurde, nicht gehackt wurde, aber die Benutzerdatenbank kompromittiert wurde mit […]

In Firefox wurde entschieden, den kompakten Modus nicht zu entfernen und WebRender für alle Linux-Umgebungen zu aktivieren

Die Entwickler von Mozilla haben beschlossen, den kompakten Modus für die Anzeige von Panels nicht zu entfernen und die zugehörige Funktionalität weiterhin bereitzustellen. Dabei wird die für Benutzer sichtbare Einstellung zur Auswahl des Panelmodus (Menü »Hamburger« in der Leiste -> Anpassen -> Dichte -> Kompakt oder Personalisierung -> Symbole -> Kompakte) standardmäßig entfernt. Um die Einstellung wiederherzustellen, wird in about:config der Parameter »browser.compactmode.show« eingeführt, der die Schaltfläche […] zurückbringt.

Google hat den Audiocodec Lyra veröffentlicht, der für die Sprachübertragung bei schlechtem Signal optimiert ist

Das Unternehmen Google hat den neuen Audiocodec Lyra vorgestellt, der darauf optimiert ist, die beste Sprachqualität zu erreichen, selbst wenn sehr langsame Verbindungskanäle genutzt werden. Der Lyra-Implementierungscode ist in C++ geschrieben und steht unter der Apache 2.0-Lizenz, jedoch werden unter den erforderlichen Abhängigkeiten proprietäre Bibliotheken wie libsparse_inference.so für die Durchführung mathematischer Berechnungen benötigt. Es wird angemerkt, dass die proprietäre Bibliothek vorübergehend ist […]

Ruby 3.0.1-Update mit Behebung von Sicherheitsanfälligkeiten

Korrektur-Releases der Programmiersprache Ruby 3.0.1, 2.7.3, 2.6.7 und 2.5.9 wurden erstellt, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2021-28965 – eine Schwachstelle im eingebauten REXML-Modul, die beim Parsen und Serialisieren eines speziell gestalteten XML-Dokuments zur Erzeugung eines fehlerhaften XML-Dokuments führen kann, dessen Struktur nicht mit dem Original übereinstimmt. Die Gefährlichkeit der Schwachstelle hängt stark vom Kontext ab, jedoch sind Angriffe auf […] nicht auszuschließen.

Veröffentlichung der Plattform webOS Open Source Edition 2.10

Die Veröffentlichung der offenen Plattform webOS Open Source Edition 2.10 wurde vorgestellt, die auf verschiedenen tragbaren Geräten, Platinen und Infotainmentsystemen von Fahrzeugen verwendet werden kann. Als Referenzhardware-Plattform werden Raspberry Pi 4-Platinen betrachtet. Die Plattform wird in einem öffentlichen Repository unter der Apache 2.0-Lizenz weiterentwickelt, und die Entwicklung wird von der Community in einem gemeinsamen Entwicklungsmanagementmodell betreut. Die webOS-Plattform wurde ursprünglich von […] entwickelt.

Google hat den Rechtsstreit mit Oracle über Java und Android gewonnen.

Der Oberste Gerichtshof der USA hat ein Urteil in dem seit 2010 laufenden Rechtsstreit "Oracle gegen Google" gefällt, der die Nutzung der Java-APIs in der Android-Plattform betrifft. Das höchste Gericht stellte sich auf die Seite von Google und erkannte an, dass die Nutzung der Java-APIs als faire Nutzung gilt. Das Gericht stimmte zu, dass Google das Ziel verfolgte, ein alternatives System zu schaffen, das orientiert an der Lösung […].

Das Debian-Projekt beginnt die Abstimmung über die Position zu Stallman.

Am vierten April wurde die vorläufige Diskussion abgeschlossen und die Abstimmung eröffnet, die die offizielle Position des Debian-Projekts zu Richard Stallmans Rückkehr an die Spitze der Free Software Foundation bestimmen soll. Die Abstimmung wird zwei Wochen dauern, bis zum 17. April. Ursprünglich wurde die Abstimmung vom Canonical-Mitarbeiter Steve Langasek initiiert, der einen ersten Entwurf einer Erklärung zur Ratifizierung vorgeschlagen hat (eine Aufforderung zum Rücktritt des Rates […]).

Das ISP RAN wird sich mit dem Thema der Erhöhung der Sicherheit von Linux und der Unterstützung der heimischen Linux-Kernel-Variante befassen.

Die Bundesbehörde für Technische und Exportkontrolle hat mit dem Institut für Systemprogrammierung der Russischen Akademie der Wissenschaften (ISP RAN) einen Vertrag zur Schaffung eines technologischen Zentrums für die Sicherheitsforschung von Betriebssystemen, die auf dem Linux-Kernel basieren, unterzeichnet. Der Vertrag umfasst auch den Aufbau eines software-hardware Komplexes für das Forschungszentrum zur Sicherheit von Betriebssystemen. Die Vertragsumme beträgt 300 Millionen Rubel. Das Abschlussdatum der Arbeiten […].

Die Veröffentlichung des Fenstermanagers IceWM 2.3.

Die Veröffentlichung des leichtgewichtigen Fenstermanagers IceWM 2.3 ist verfügbar. IceWM bietet eine vollständige Steuerung über Tastenkombinationen, die Möglichkeit zur Nutzung virtueller Desktops, Taskleisten und Anwendungsmenüs. Der Fenstermanager lässt sich über eine relativ einfache Konfigurationsdatei anpassen und unterstützt die Verwendung von Designs. Eingebaute Applets zur Überwachung von CPU, RAM und Traffic sind verfügbar. Separat werden mehrere Drittanbieter-GUIs für die Konfiguration, Desktop-Implementierungen und Editorentwicklungen weiterentwickelt […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster