Autor: ProHoster

Mozilla stellt Firefox Suggest und die neue Firefox Focus-Browseroberfläche vor

Mozilla hat mit Firefox Suggest ein neues Empfehlungssystem eingeführt, das zusätzliche Vorschläge anzeigt, während Sie in die Adressleiste tippen. Was die neue Funktion von Empfehlungen auf Basis lokaler Daten und Zugriff auf eine Suchmaschine unterscheidet, ist die Möglichkeit, Informationen von Drittpartnern bereitzustellen, bei denen es sich sowohl um gemeinnützige Projekte wie Wikipedia als auch um bezahlte Sponsoren handeln kann. Wenn Sie beispielsweise mit der Eingabe beginnen, [...]

Budgie Desktop wechselt vom Enlightenment Project von GTK zu EFL-Bibliotheken

Die Entwickler der Budgie-Desktop-Umgebung beschlossen, von der Verwendung der GTK-Bibliothek abzuweichen und stattdessen die vom Enlightenment-Projekt entwickelten EFL-Bibliotheken (Enlightenment Foundation Library) zu verwenden. Die Ergebnisse der Migration werden in der Veröffentlichung von Budgie 11 präsentiert. Es ist bemerkenswert, dass dies nicht der erste Versuch ist, von der Verwendung von GTK abzuweichen – 2017 entschied sich das Projekt bereits für die Umstellung auf Qt, aber später […]

Java SE 17-Veröffentlichung

Nach sechs Monaten Entwicklungszeit veröffentlichte Oracle Java SE 17 (Java Platform, Standard Edition 17), das das Open-Source-Projekt OpenJDK als Referenzimplementierung verwendet. Mit Ausnahme der Entfernung einiger veralteter Funktionen behält Java SE 17 die Abwärtskompatibilität mit früheren Versionen der Java-Plattform bei – die meisten zuvor geschriebenen Java-Projekte funktionieren ohne Änderungen, wenn sie unter […] ausgeführt werden.

Schwachstellen in Matrix-Clients, die die Offenlegung von End-to-End-Verschlüsselungsschlüsseln ermöglichen

In den meisten Client-Anwendungen für die dezentrale Kommunikationsplattform Matrix wurden Schwachstellen (CVE-2021-40823, CVE-2021-40824) identifiziert, die es ermöglichen, Informationen über die Schlüssel zu erhalten, die zur Übertragung von Nachrichten in Ende-zu-Ende-verschlüsselten (E2EE) Chats verwendet werden erhalten. Ein Angreifer, der einen der Chat-Benutzer kompromittiert, kann Nachrichten entschlüsseln, die zuvor von anfälligen Clientanwendungen an diesen Benutzer gesendet wurden. Für einen erfolgreichen Vorgang ist der Zugriff auf das Konto des Empfängers [...]

In Firefox 94 wird die Ausgabe für X11 standardmäßig auf die Verwendung von EGL umgestellt.

Die nächtlichen Builds, die die Grundlage für die Veröffentlichung von Firefox 94 bilden werden, wurden aktualisiert und enthalten standardmäßig ein neues Rendering-Backend für grafische Umgebungen, die das X11-Protokoll verwenden. Das neue Backend zeichnet sich dadurch aus, dass es für die Grafikausgabe die EGL-Schnittstelle anstelle von GLX verwendet. Das Backend unterstützt die Arbeit mit Open-Source-OpenGL-Treibern Mesa 21.x und proprietären NVIDIA 470.x-Treibern. AMDs proprietäre OpenGL-Treiber sind noch nicht […]

Das Chrome-Update 93.0.4577.82 behebt 0-Day-Schwachstellen

Google hat ein Update für Chrome 93.0.4577.82 erstellt, das 11 Schwachstellen behebt, darunter zwei Probleme, die Angreifer bereits in Exploits ausgenutzt haben (0-Tage). Details wurden noch nicht bekannt gegeben, wir wissen nur, dass die erste Schwachstelle (CVE-2021-30632) durch einen Fehler verursacht wird, der zu einem außerhalb der Grenzen liegenden Schreibvorgang in der V8-JavaScript-Engine führt, und das zweite Problem (CVE-2021-30633) XNUMX) ist in der Implementierung der Indexed DB API vorhanden und mit […] verbunden.

Ein Dritter versucht, PostgreSQL in Europa und den USA als Marke zu schützen

Die PostgreSQL-DBMS-Entwicklergemeinschaft sah sich mit dem Versuch konfrontiert, die Markenzeichen des Projekts zu beschlagnahmen. Fundación PostgreSQL, eine gemeinnützige Organisation, die nicht mit der PostgreSQL-Entwicklergemeinschaft verbunden ist, hat die Marken „PostgreSQL“ und „PostgreSQL Community“ in Spanien registriert und ähnliche Marken auch in den Vereinigten Staaten und der Europäischen Union angemeldet. Verwaltung des geistigen Eigentums im Zusammenhang mit dem PostgreSQL-Projekt, einschließlich Postgres und […]

Herbst-Update der ALT p10-Starterkits

Die zweite Veröffentlichung von Starterkits auf der Tenth Alt-Plattform wurde veröffentlicht. Diese Images eignen sich für den Einstieg in ein stabiles Repository für erfahrene Benutzer, die die Liste der Anwendungspakete lieber selbstständig bestimmen und das System anpassen (sogar eigene Derivate erstellen) möchten. Als zusammengesetzte Werke werden sie unter den Bedingungen der GPLv2+-Lizenz vertrieben. Zu den Optionen gehören das Basissystem und eines der […]

Neue Technik zur Ausnutzung von Spectre-Schwachstellen in Chrome

Eine Gruppe von Forschern amerikanischer, australischer und israelischer Universitäten hat eine neue Seitenkanal-Angriffstechnik vorgeschlagen, um Schwachstellen der Spectre-Klasse in Browsern auszunutzen, die auf der Chromium-Engine basieren. Der Angriff mit dem Codenamen Spook.js ermöglicht es Ihnen, den Website-Isolationsmechanismus zu umgehen, indem Sie JavaScript-Code ausführen und den Inhalt des gesamten Adressraums des aktuellen Prozesses lesen, d. h. Zugriffsdaten von aufgerufenen Seiten [...]

Veröffentlichung des Multiplayer-RPG-Spiels Veloren 0.11

Die Veröffentlichung des Computer-Rollenspiels Veloren 0.11, das in der Rust-Sprache geschrieben ist und Voxel-Grafiken verwendet, wurde veröffentlicht. Das Projekt entwickelt sich unter dem Einfluss von Spielen wie Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress und Minecraft. Binäre Assemblies werden für Linux, macOS und Windows generiert. Der Code wird unter der GPLv3-Lizenz bereitgestellt. Die neue Version implementiert die Anhäufung von Fähigkeiten [...]

BitTorrent-Client-Übertragung wechselt von C zu C++

Die libtransmission-Bibliothek, die die Grundlage des Transmission BitTorrent-Clients bildet, wurde in C++ übersetzt. Transmission hat immer noch Bindungen mit der Implementierung von Benutzerschnittstellen (GTK-Schnittstelle, Daemon, CLI), die in der Sprache C geschrieben sind, aber für die Montage ist jetzt ein C++-Compiler erforderlich. Bisher war nur die Qt-basierte Schnittstelle in C++ geschrieben (der Client für macOS war in Objective-C, die Webschnittstelle war in JavaScript, […]

HashiCorp akzeptiert vorübergehend keine Community-Änderungen am Terraform-Projekt

HashiCorp hat erklärt, warum es kürzlich einen Hinweis zu seinem Open-Source-Konfigurationsmanagementplattform-Repository Terraform hinzugefügt hat, um die Überprüfung und Annahme von Pull-Anfragen von Community-Mitgliedern vorübergehend auszusetzen. Die Notiz wurde von einigen Teilnehmern als Krise im offenen Entwicklungsmodell von Terraform angesehen. Terraform-Entwickler beeilten sich, die Community zu beruhigen und gaben an, dass der hinzugefügte Hinweis missverstanden wurde und nur für […] hinzugefügt wurde.