Autor: ProHoster

Veröffentlichung des Webkonferenzservers Apache OpenMeetings 6.0

Die Apache Software Foundation hat die Veröffentlichung von Apache OpenMeetings 6.0 angekündigt, einem Webkonferenzserver, der Audio- und Videokonferenzen über das Web sowie Zusammenarbeit und Nachrichtenübermittlung zwischen Teilnehmern ermöglicht. Unterstützt werden sowohl Webinare mit einem Referenten als auch Konferenzen mit beliebig vielen Teilnehmern, die gleichzeitig miteinander interagieren. Der Projektcode ist in Java geschrieben und wird unter […] vertrieben.

Blender-Website aufgrund eines Hackerangriffs nicht verfügbar

Die Entwickler des kostenlosen 3D-Modellierungspakets Blender haben gewarnt, dass blender.org aufgrund eines Hackerangriffs vorübergehend geschlossen wird. Wie erfolgreich der Angriff war, ist noch nicht bekannt, es heißt lediglich, dass die Seite nach Abschluss der Überprüfung wieder in Betrieb genommen werden soll. Die Prüfsummen wurden bereits überprüft und es wurden keine schädlichen Änderungen in den Download-Dateien festgestellt. Ein Großteil der Infrastruktur, darunter Wiki, das Entwicklerportal, […]

Sechzehntes Ubuntu Touch-Firmware-Update

Das UBports-Projekt, das die Entwicklung der mobilen Ubuntu Touch-Plattform übernahm, nachdem sich Canonical davon zurückgezogen hatte, hat ein OTA-16-Firmware-Update (Over-the-Air) veröffentlicht. Das Projekt entwickelt außerdem eine experimentelle Portierung des Unity 8-Desktops, die in Lomiri umbenannt wurde. Das Ubuntu Touch OTA-16-Update ist für OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 verfügbar […]

Firefox plant, den kompakten Anzeigemodus zu entfernen

В ходе проводимой в рамках проекта Proton модернизации оформления разработчики из компании Mozilla планируют удалить из настроек интерфейса компактный режим отображения панелей (меню «гамбургер» в панели -> Customize -> Density -> Compact), оставив лишь нормальный режим и режим для сенсорных экранов. В компактном режиме используются кнопки меньшего размера и убираются лишние пустоты вокруг элементов панелей […]

Veröffentlichung von GNU Mes 0.23, einem Toolkit für den Aufbau eigenständiger Distributionen

Nach einem Jahr der Entwicklung wurde das GNU Mes 0.23-Toolkit veröffentlicht, das einen Bootstrap-Prozess für GCC bereitstellt und einen geschlossenen Zyklus der Neuerstellung aus dem Quellcode ermöglicht. Das Toolkit löst das Problem der verifizierten anfänglichen Compiler-Assemblierung in Distributionen und unterbricht die Kette der zyklischen Neuerstellung (die Erstellung eines Compilers erfordert ausführbare Dateien eines bereits erstellten Compilers, und binäre Compiler-Assemblys sind eine potenzielle Quelle versteckter Lesezeichen, […]

Veröffentlichung von LeoCAD 21.03, einer Modelldesignumgebung im Lego-Stil

Die Veröffentlichung der computergestützten Designumgebung LeoCAD 21.03 wurde veröffentlicht, die für die Erstellung virtueller Modelle aus Teilen im Stil von Lego-Konstrukteuren konzipiert ist. Der Programmcode ist in C++ unter Verwendung des Qt-Frameworks geschrieben und wird unter der GPLv2-Lizenz vertrieben. Es werden vorgefertigte Baugruppen für Linux (AppImage), macOS und Windows generiert. Das Programm kombiniert eine einfache Oberfläche, die es Anfängern ermöglicht, sich schnell an den Prozess der Modellerstellung zu gewöhnen, mit […]

Veröffentlichung von Chrome OS 89, gewidmet dem 10. Jahrestag des Chromebook-Projekts

Das Betriebssystem Chrome OS 89 wurde veröffentlicht, basierend auf dem Linux-Kernel, dem Upstart-Systemmanager, den Ebuild/Portage-Assembly-Tools, offenen Komponenten und dem Webbrowser Chrome 89. Die Chrome OS-Benutzerumgebung ist auf einen Webbrowser beschränkt, und stattdessen Anstelle von Standardprogrammen werden Webanwendungen verwendet, Chrome OS verfügt jedoch über eine vollständige Multi-Window-Oberfläche, einen Desktop und eine Taskleiste. Erstellen von Chrome OS 89 […]

Canonical wird die Unterstützung für Ubuntu 16.04 für zahlende Abonnenten erweitern

Canonical hat gewarnt, dass die fünfjährige Update-Frist für die Ubuntu 16.04 LTS-Distribution bald abläuft. Ab dem 30. April 2021 ist der offizielle öffentliche Support für Ubuntu 16.04 nicht mehr verfügbar. Für Benutzer, die keine Zeit haben, ihre Systeme wie bei früheren LTS-Releases auf Ubuntu 18.04 oder 20.04 zu übertragen, wird das ESM-Programm (Extended Security Maintenance) angeboten, das die Veröffentlichung verlängert.

Flatpak 1.10.2-Update mit Behebung der Sicherheitslücke in der Sandbox-Isolation

Es ist ein Korrekturupdate für das Toolkit zum Erstellen eigenständiger Pakete Flatpak 1.10.2 verfügbar, das eine Schwachstelle (CVE-2021-21381) beseitigt, die es dem Autor eines Pakets mit einer Anwendung ermöglicht, den Sandbox-Isolationsmodus zu umgehen und Zugriff darauf zu erhalten Dateien auf dem Hauptsystem. Das Problem tritt seit Version 0.9.4 auf. Die Sicherheitslücke wird durch einen Fehler in der Implementierung der Dateiweiterleitungsfunktion verursacht, die es ermöglicht, […]

Sicherheitslücke im iSCSI-Subsystem des Linux-Kernels, die eine Rechteausweitung ermöglicht

Im iSCSI-Subsystemcode des Linux-Kernels wurde eine Schwachstelle (CVE-2021-27365) identifiziert, die es einem unprivilegierten lokalen Benutzer ermöglicht, Code auf Kernel-Ebene auszuführen und Root-Rechte im System zu erlangen. Ein funktionierender Prototyp des Exploits steht zum Testen zur Verfügung. Die Sicherheitslücke wurde in den Linux-Kernel-Updates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 und 4.4.260 behoben. Kernel-Paketaktualisierungen sind in Debian, Ubuntu, SUSE/openSUSE, […] verfügbar.

Google demonstriert die Ausnutzung von Spectre-Schwachstellen durch die Ausführung von JavaScript im Browser

Google hat mehrere Exploit-Prototypen veröffentlicht, die die Möglichkeit zeigen, Schwachstellen der Spectre-Klasse bei der Ausführung von JavaScript-Code im Browser auszunutzen und zuvor hinzugefügte Schutzmethoden zu umgehen. Mithilfe von Exploits kann auf den Speicher des Prozesses zugegriffen werden, der Webinhalte im aktuellen Tab verarbeitet. Um die Funktionsweise des Exploits zu testen, wurde die Website Leaky.page gestartet und der Code, der die Logik der Arbeit beschreibt, auf GitHub veröffentlicht. Vorgeschlagen […]

Chrome-Update 89.0.4389.90 behebt die 0-Tage-Sicherheitslücke

Google hat ein Update für Chrome 89.0.4389.90 erstellt, das fünf Schwachstellen behebt, darunter das Problem CVE-2021-21193, das bereits von Angreifern in Exploits ausgenutzt wurde (0-Tage). Einzelheiten wurden noch nicht bekannt gegeben; bekannt ist lediglich, dass die Schwachstelle durch den Zugriff auf einen bereits freigegebenen Speicherbereich in der Blink-JavaScript-Engine verursacht wird. Dem Problem wurde eine hohe, aber nicht kritische Gefährdungsstufe zugeordnet, d. h. Es wird darauf hingewiesen, dass die Sicherheitslücke es nicht zulässt, dass […]