Autor: ProHoster

Chrome-Version 89

Google hat die Veröffentlichung des Webbrowsers Chrome 89 vorgestellt. Gleichzeitig ist eine stabile Version des kostenlosen Chromium-Projekts verfügbar, das als Basis von Chrome dient. Der Chrome-Browser zeichnet sich durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zum Versenden von Benachrichtigungen im Falle eines Absturzes, Module zum Abspielen geschützter Videoinhalte (DRM), ein System zur automatischen Installation von Updates und die Übermittlung von RLZ-Parametern bei der Suche aus. Die nächste Veröffentlichung von Chrome 90 ist für den 13. April geplant. Wesentliche Änderungen […]

Schwer zu behebende Schwachstellen in GRUB2, die es Ihnen ermöglichen, UEFI Secure Boot zu umgehen

Es wurden Informationen über 8 Schwachstellen im GRUB2-Bootloader veröffentlicht, die es Ihnen ermöglichen, den UEFI Secure Boot-Mechanismus zu umgehen und nicht überprüften Code auszuführen, beispielsweise Malware zu implementieren, die auf Bootloader- oder Kernel-Ebene ausgeführt wird. Erinnern wir uns daran, dass in den meisten Linux-Distributionen für den verifizierten Start im UEFI Secure Boot-Modus eine kleine Shim-Schicht verwendet wird, die von Microsoft digital signiert ist. Diese Ebene überprüft GRUB2 […]

OpenSSH 8.5-Version

Nach fünf Monaten Entwicklungszeit wird die Veröffentlichung von OpenSSH 8.5 vorgestellt, einer offenen Implementierung eines Clients und Servers für die Arbeit über die Protokolle SSH 2.0 und SFTP. Die OpenSSH-Entwickler erinnerten uns an die bevorstehende Außerbetriebnahme von Algorithmen, die SHA-1-Hashes verwenden, aufgrund der erhöhten Effizienz von Kollisionsangriffen mit einem bestimmten Präfix (die Kosten für die Auswahl einer Kollision werden auf etwa 50 US-Dollar geschätzt). In Eins […]

Kube-Dump 1.0

Es erfolgte die erste Veröffentlichung eines Dienstprogramms, mit dessen Hilfe Kubernetes-Clusterressourcen in Form von sauberen Yaml-Manifesten ohne unnötige Metadaten gespeichert werden. Das Skript ist nützlich für diejenigen, die Konfigurationen zwischen Clustern übertragen müssen, ohne Zugriff auf die ursprünglichen Konfigurationsdateien zu haben, oder zum Einrichten einer Sicherung von Cluster-Ressourcen. Es kann lokal als Bash-Skript gestartet werden, aber für diejenigen, die das nicht möchten, […]

Pale Moon Browser 29.1-Version

Es ist eine Version des Pale Moon 29.1-Webbrowsers verfügbar, der von der Firefox-Codebasis abzweigt, um eine höhere Leistung zu bieten, die klassische Benutzeroberfläche beizubehalten, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsoptionen bereitzustellen. Pale Moon-Builds werden für Windows und Linux (x86 und x86_64) erstellt. Der Projektcode wird unter der MPLv2 (Mozilla Public License) vertrieben. Das Projekt folgt der klassischen Schnittstellenorganisation, ohne […]

Wie war FOSDEM 2021 auf Matrix

Am 6. und 7. Februar 2021 fand eine der größten kostenlosen Konferenzen zum Thema Freie Software, FOSDEM, statt. Die Konferenz fand normalerweise live in Brüssel statt, musste jedoch aufgrund der Coronavirus-Pandemie online stattfinden. Um diese Aufgabe umzusetzen, arbeiteten die Organisatoren mit dem Element-Team zusammen und wählten einen Chat basierend auf dem kostenlosen Matrix-Protokoll, um ein föderiertes Kommunikationsnetzwerk in Echtzeit aufzubauen.

Linux From Scratch 10.1 und darüber hinaus Linux From Scratch 10.1 veröffentlicht

Es werden neue Versionen der Handbücher Linux From Scratch 10.1 (LFS) und Beyond Linux From Scratch 10.1 (BLFS) sowie die LFS- und BLFS-Editionen mit dem systemd-Systemmanager vorgestellt. Linux From Scratch bietet Anweisungen zum Erstellen eines grundlegenden Linux-Systems von Grund auf, wobei nur der Quellcode der erforderlichen Software verwendet wird. Beyond Linux From Scratch erweitert die LFS-Anweisungen um Build-Informationen […]

Die zweite Auflage des Buches „Programming: An Introduction to the Profession“ ist erhältlich

Andrey Stolyarov veröffentlichte die zweite Auflage des Buches „Programming: An Introduction to the Profession“ im öffentlichen Bereich. Das Buch ist auch in gedruckter Form erhältlich, gedruckt von MAX Press. Die Publikation umfasst drei Bände: „The Basics of Programming“ (theoretische Einführung, Geschichte der Programmierung, Pascal-Sprache, Assemblersprache). „Systeme und Netzwerke“ (C-Sprache, Betriebssysteme, Betriebssystemkernel, Erstellung von Netzwerkanwendungen und parallele Programmierung). „Paradigmen“ (Sprachen C++, […]

Veröffentlichung von Devuan Beowulf 3.1.0

Heute, d.h. Am 2021 wurde still und unbemerkt die aktualisierte Version von Devuan 02 Beowulf veröffentlicht. Devuan 15 ist eine Zwischenversion, die die Entwicklung des Devuan 3.1.0.x-Zweigs fortsetzt, der auf der Paketbasis Debian 3.1 „Buster“ basiert. Live-Assemblys und Installations-ISO-Images für AMD3- und i10-Architekturen wurden zum Download vorbereitet. Builds für ARM (armel, armhf und arm64) und Images für virtuelle Maschinen für […]

Gefährliche Schwachstellen im SaltStack-Konfigurationsmanagementsystem

Die neuen Releases des zentralisierten Konfigurationsmanagementsystems SaltStack 3002.5, 3001.6 und 3000.8 haben eine Schwachstelle (CVE-2020-28243) behoben, die es einem unprivilegierten lokalen Benutzer des Hosts ermöglicht, seine Privilegien im System zu erweitern. Das Problem wird durch einen Fehler im Salt-Minion-Handler verursacht, der zum Empfangen von Befehlen vom zentralen Server verwendet wird. Die Schwachstelle wurde im November entdeckt, konnte aber erst jetzt behoben werden. Bei der Durchführung des „Restartcheck“-Vorgangs ist es möglich, durch eine [...]

Eine Übersicht über den Vorfall, bei dem es um den Kontrollverlust über die Domain perl.com ging, wurde veröffentlicht.

Brian Foy, Gründer der Organisation Perl Mongers, veröffentlichte eine detaillierte Analyse des Vorfalls, in dessen Folge die Domain perl.com von Unbefugten übernommen wurde. Die Beschlagnahmung der Domain hatte keinen Einfluss auf die Serverinfrastruktur des Projekts und wurde auf der Ebene des Eigentümerwechsels und der Änderung der Parameter der DNS-Server beim Registrar durchgeführt. Es wird behauptet, dass die für die Domain verantwortlichen Computer ebenfalls nicht kompromittiert wurden und die Angreifer […]

Betreuer von Fedora und Gentoo weigerten sich, Pakete von Telegram Desktop zu pflegen

Der Betreuer von Paketen mit Telegram Desktop für Fedora und RPM Fusion kündigte die Entfernung von Paketen aus den Repositories an. Am Tag zuvor wurde vom Betreuer der Gentoo-Pakete auch die Unterstützung für Telegram Desktop angekündigt. In beiden Fällen erklärten sie ihre Bereitschaft, Pakete an die Repositories zurückzugeben, wenn ein neuer Betreuer für sie gefunden wird, der bereit ist, die Wartung zu übernehmen. […]