Autor: ProHoster

Finit 4.0-Initialisierungssystem verfügbar

Nach etwa dreijähriger Entwicklungszeit wurde die Veröffentlichung des Initialisierungssystems Finit 4.0 (Fast init) veröffentlicht, das als einfache Alternative zu SysV init und systemd entwickelt wurde. Das Projekt basiert auf Entwicklungen, die durch Reverse Engineering des in der Linux-Firmware von EeePC-Netbooks verwendeten Fastinit-Initialisierungssystems entstanden sind und sich durch einen sehr schnellen Bootvorgang auszeichnen. Das System zielt in erster Linie darauf ab, die Beladung kompakter und eingebetteter […]

Die Einführung von Schadcode in das Codecov-Skript führte zur Kompromittierung des HashiCorp-PGP-Schlüssels

HashiCorp, bekannt für die Entwicklung der Open-Source-Tools Vagrant, Packer, Nomad und Terraform, gab die Offenlegung des privaten GPG-Schlüssels bekannt, der zur Erstellung digitaler Signaturen zur Überprüfung von Veröffentlichungen verwendet wird. Angreifer, die sich Zugriff auf den GPG-Schlüssel verschafft haben, könnten möglicherweise versteckte Änderungen an HashiCorp-Produkten vornehmen, indem sie diese mit einer korrekten digitalen Signatur verifizieren. Gleichzeitig gab das Unternehmen an, dass bei einer Prüfung von Spuren von Versuchen, solche Modifikationen vorzunehmen, […]

Veröffentlichung des Vektoreditors Akira 0.0.14

Nach acht Monaten Entwicklungszeit wurde Akira veröffentlicht, ein Vektorgrafikeditor, der für die Erstellung von Benutzeroberflächenlayouts optimiert ist. Das Programm ist in der Vala-Sprache unter Verwendung der GTK-Bibliothek geschrieben und wird unter der GPLv3-Lizenz vertrieben. In naher Zukunft werden Baugruppen in Form von Paketen für elementare Betriebssysteme und im Snap-Format vorbereitet. Die Schnittstelle wurde gemäß den Empfehlungen der Grundschule entwickelt.

Linux 5.12-Kernel-Release

Nach zweimonatiger Entwicklungszeit präsentierte Linus Torvalds die Veröffentlichung des Linux-Kernels 5.12. Zu den bemerkenswertesten Änderungen gehören: Unterstützung für in Zonen aufgeteilte Blockgeräte in Btrfs, die Möglichkeit, Benutzer-IDs für das Dateisystem zuzuordnen, Bereinigung älterer ARM-Architekturen, ein „eifriger“ Schreibmodus in NFS, der LOOKUP_CACHED-Mechanismus zur Ermittlung von Dateipfaden aus dem Cache , Unterstützung für atomare Anweisungen in BPF, einem Debugging-System KFENCE zur Identifizierung von Fehlern in […]

Veröffentlichung der Open-Source-Game-Engine Godot 3.3

Nach 7 Monaten Entwicklungszeit wurde die Veröffentlichung der kostenlosen Game-Engine GODOT 3.3 veröffentlicht, die für die Erstellung von 2D- und 3D-IGR geeignet ist. Die Engine unterstützt die Sprache der Spielelogik zum Erlernen der Sprache der Spielelogik, die grafische Umgebung für das Design von Spielen, das System zum Bereitstellen von Spielen mit einem Klick, die breiten Möglichkeiten zum Animieren und Simulieren physischer Prozesse, den integrierten Debugger und das System zur Identifizierung von Engpässen in der Produktivität. Spielcode [...]

Sicherheitslücke in Git für Cygwin, die es Ihnen ermöglicht, die Codeausführung zu organisieren

In Git wurde eine kritische Schwachstelle identifiziert (CVE-2021-29468), die nur beim Erstellen für die Cygwin-Umgebung (einer Bibliothek zur Emulation der grundlegenden Linux-API unter Windows und einer Reihe von Standard-Linux-Programmen für Windows) auftritt. Die Schwachstelle ermöglicht die Ausführung von Angreifercode beim Abrufen von Daten („git checkout“) aus einem vom Angreifer kontrollierten Repository. Das Problem wurde im Git-Paket 2.31.1-2 für Cygwin behoben. Im Haupt-Git-Projekt besteht das Problem immer noch […]

Ein Team der University of Minnesota erläuterte die Beweggründe für das Experimentieren mit fragwürdigen Commits für den Linux-Kernel

Eine Gruppe von Forschern der University of Minnesota, deren Änderungen kürzlich von Greg Croah-Hartman blockiert wurden, veröffentlichte einen offenen Brief, in dem sie sich entschuldigte und die Beweggründe für ihre Aktivitäten erläuterte. Erinnern wir uns daran, dass die Gruppe Schwachstellen bei der Überprüfung eingehender Patches untersuchte und die Möglichkeit bewertete, Änderungen mit versteckten Schwachstellen im Kernel voranzutreiben. Nachdem ich von einem der Gruppenmitglieder einen dubiosen Patch erhalten hatte, […]

Veröffentlichung von Kubegres, einem Toolkit zur Bereitstellung eines PostgreSQL-Clusters

Die Quelltexte des Kubegres-Projekts wurden veröffentlicht, das darauf abzielt, einen Cluster replizierter Server mit dem PostgreSQL-DBMS zu erstellen, die in einer Container-Isolations-Infrastruktur basierend auf der Kubernetes-Plattform bereitgestellt werden. Mit dem Paket können Sie außerdem die Datenreplikation zwischen Servern verwalten, fehlertolerante Konfigurationen erstellen und Backups organisieren. Der Projektcode ist in Go geschrieben und wird unter der Apache 2.0-Lizenz vertrieben. Der erstellte Cluster besteht aus einem [...]

Veröffentlichung der Meta-Distribution T2 SDE 21.4

Die T2 SDE 21.4-Meta-Distribution wurde veröffentlicht und bietet eine Umgebung zum Erstellen eigener Distributionen, zum Cross-Kompilieren und zum Aktualisieren von Paketversionen. Distributionen können auf Basis von Linux, Minix, Hurd, OpenDarwin, Haiku und OpenBSD erstellt werden. Zu den beliebten Distributionen, die auf dem T2-System basieren, gehört Puppy Linux. Das Projekt stellt grundlegende bootfähige ISO-Images (von 120 bis 735 MB) mit […] bereit.

Veröffentlichung von Wine 6.7 und VKD3D-Proton 2.3

Es fand eine experimentelle Veröffentlichung einer offenen Implementierung von WinAPI – Wine 6.7 – statt. Seit der Veröffentlichung der Version 6.6 wurden 44 Fehlerberichte geschlossen und 397 Änderungen vorgenommen. Die wichtigsten Änderungen: Die Bibliotheken NetApi32, WLDAP32 und Kerberos wurden in das ausführbare Dateiformat PE konvertiert. Die Implementierung des Media Foundation-Frameworks wurde verbessert. Die mshtml-Bibliothek implementiert den ES6-JavaScript-Modus (ECMAScript 2015), der aktiviert ist, wenn […]

Geary 40.0 E-Mail-Client-Version

Die Veröffentlichung des E-Mail-Clients Geary 40.0 ist für den Einsatz in der GNOME-Umgebung vorgesehen. Das Projekt wurde ursprünglich von der Yorba Foundation gegründet, die den beliebten Fotomanager Shotwell entwickelte, später wurde die Entwicklung jedoch von der GNOME-Community übernommen. Der Code ist in Vala geschrieben und wird unter der LGPL-Lizenz vertrieben. Fertige Baugruppen werden in Kürze in Form eines in sich geschlossenen Flatpak-Pakets vorbereitet. […]

Release-Kandidat für das Debian 11 „Bullseye“-Installationsprogramm

Der Release Candidate für den Installer für die nächste große Debian-Veröffentlichung, „Bullseye“, wurde veröffentlicht. Die Veröffentlichung wird im Sommer 2021 erwartet. Derzeit gibt es 185 kritische Fehler, die die Veröffentlichung blockieren (vor einem Monat waren es 240, vor drei Monaten - 472, zum Zeitpunkt des Einfrierens in Debian 10 - 316, Debian 9 - 275, Debian 8 - 350, Debian 7 - 650). . Endgültige […]