Autor: Yuri Gagarin

Whonix-Version 17.3, ein Distributionspaket für anonyme Kommunikation

Die Distribution Whonix 17.3 ist verfügbar, die sich auf garantierte Anonymität, Sicherheit und den Schutz privater Informationen konzentriert. Die Distribution basiert auf Debian GNU/Linux und verwendet Tor zur Gewährleistung der Anonymität. Die Ergebnisse des Projekts werden unter der GPLv3-Lizenz veröffentlicht. Virtuelle Maschinen-Images im ova-Format für VirtualBox (2,3 GB mit Xfce und 1,5 GB für die Konsole) wurden zur Verfügung gestellt, die konvertiert werden können […]

Das Tor-Projekt hat Oniux vorgestellt, ein Tool zur Netzwerkisolierung von Anwendungen

Die Entwickler des Tor-Projekts haben das Tool Oniux veröffentlicht, das dafür gedacht ist, den Datenverkehr einzelner Anwendungen gezielt über das Tor-Netzwerk zu leiten. In seiner Funktion ähnelt Oniux dem zuvor verfügbaren Programm torsocks, unterscheidet sich jedoch dadurch, dass es zur Isolation von Namensräumen (network namespace) die vom Linux-Kernel bereitgestellten Mittel nutzt, anstatt die Funktionen der Standardbibliothek über den Mechanismus LD_PRELOAD zu ersetzen. Der Code des Tools ist in Rust geschrieben und wird unter Lizenzen […] verbreitet.

Die Entwicklung von Firefox wurde von Mercurial auf Git und GitHub umgestellt. Aktualisierung Firefox 138.0.3

Die Entwickler von Mozilla haben das Hauptrepository des Quellcodes von Firefox von Mercurial auf Git migriert. Das offizielle Git-Repository für Firefox ist auf GitHub zu finden. Über dieses Repository können zurzeit keine Änderungen in Form von Pull-Anfragen übermittelt werden (Phabricator ist erforderlich). Einige separate Mercurial-Repositories wurden in einem einzigen Git-Raum zusammengefasst und sind über Git-Branches zugänglich: Das Repository mozilla-central ist jetzt der Hauptbranch im Git-Repository von Firefox, mozilla-beta […].

Release von Nobara 42, einer Fedora-Edition mit Patches für Spiele und Medienverarbeitung

Die Veröffentlichung des Distributors Nobara 42 wurde veröffentlicht, der auf der Paketbasis Fedora Linux 42 basiert und zusätzliche Anpassungen zur Behebung von Problemen beim Starten von Computer-Spielen, Streaming und der Durchführung von Aufgaben im Bereich Content Creation umfasst. Für den Download wurden neun Installationsabbilder vorbereitet: eines mit dem offiziellen, angepassten KDE, zusätzliche mit reinen GNOME- und KDE-Umgebungen, Steam-HTPC für Steam Deck basierend auf […].

Die Veröffentlichung der Distribution Alt Workstation K 11.0.

Ein Update für die Linux-Distribution "Alt Workstation K 11.0" ist verfügbar, die eine KDE-Desktopumgebung bietet und auf die Nutzung im Büro und zu Hause ausgerichtet ist. Das Build wurde für die Architektur x86_64 vorbereitet und basiert auf der ALT-Plattform 11. Für den Download wurden ein Installations-ISO-Abbild (8 GB) und ein separates Live-Build (5 GB) erstellt. Die heruntergeladene Version kann nur von physischen Personen kostenlos genutzt werden, während […].

Oracle hat eine neue kostenlose Ausgabe von Solaris 11.4 CBE veröffentlicht.

Oracle hat Solaris 11.4.81 CBE (Common Build Environment) vorgestellt, eine Variante des Betriebssystems Solaris 11.4, die sich an Entwickler von Open-Source-Software und für den persönlichen Gebrauch richtet. CBE erleichtert den Zugang zu aktuellen Versionen von Programmen und Updates für diejenigen, die Solaris kostenlos nutzen möchten. Dies ist die zweite Veröffentlichung der CBE-Serie – die erste wurde im Jahr 2022 veröffentlicht. Im Unterschied zu […].

Training Solo — neue Angriffsmöglichkeiten von Spectre-v2, die CPU Intel betreffen.

Eine Gruppe von Forschern der Vrije Universiteit Amsterdam hat mehrere neue Spectre-v2-Schwachstellen identifiziert, die unter dem Codenamen Training Solo veröffentlicht wurden und es ermöglichen, die Mechanismen zur Speicherisolierung zu umgehen. Im Kontext von Virtualisierungssystemen erlauben die Schwachstellen, den Inhalt des Speichers der Host-Umgebung aus Gast-Systemen zu bestimmen, während sie im Kontext von Servern den Inhalt des Kernspeichers bei der Ausführung eines Exploits im Userspace sichtbar machen. Beispiele für Exploits […]

Sicherheitsanfälligkeit in GNU screen, die die Ausführung von Code mit Root-Rechten ermöglicht

Im Konsolenfenstermanager (Terminal-Multiplexer) GNU Screen, der eine Mehrfensteroberfläche in der Konsole bietet, wurden 5 Schwachstellen entdeckt. Das gefährlichste Problem (CVE-2025-23395) ermöglicht es, Root-Rechte im System zu erlangen. Die Behebung ist in der heutigen Version von Screen 5.0.1 enthalten. Die Schwachstelle CVE-2025-23395 tritt nur in der Version 5.0.0 von Screen auf, die in Fedora Linux, Arch Linux, NetBSD, OpenBSD und Alpine bereitgestellt wird. In Debian, […]

Das Guix-Projekt wechselt zu Git-Hosting Codeberg

Das Guix-Projekt, das den gleichnamigen Paketmanager und das darauf basierende GNU/Linux-Distribution entwickelt, hat die Migration der Git-Repositories von GNU Savannah zu dem Git-Hosting-Codeberg angekündigt, das die Forgejo-Plattform (ein Fork von Gitea) nutzt. Auch die Patch-Review- und Bug-Tracking-Systeme, die bisher auf E-Mail-Versand basierten, werden nach Codeberg übertragen. Alle Git-Repositories des Projekts werden übertragen […]

Sicherheitsanfälligkeit in Dropbear SSH, die die Ausführung von Befehlen in dbclient zulässt

Die Veröffentlichung des Dropbear-Projekts 2025.88, das einen SSH-Server und -Client entwickelt, der in kabellosen Routern und kompakten Distributionen wie OpenWrt weit verbreitet ist, wurde veröffentlicht. In dieser neuen Version wurde die Sicherheitsanfälligkeit (CVE-2025-47203) in der Implementierung des SSH-Clients (Programm dbclient) behoben, die es ermöglicht, Shell-Befehle bei der Verarbeitung speziell formatierter Hostnamen auszuführen. Die Schwachstelle ist durch die fehlende Escape-Behandlung von Sonderzeichen im Hostnamen und den Einsatz eines Befehlsinterpreter beim Ausführen von Befehlen entstanden […]

Das Projekt Planka wechselt zu einer proprietären Lizenz

Das Planka-Projekt, das einen selbstgehosteten Kanban-Board-Service zur Organisation der Teamarbeit und Verfolgung von Aufgaben anbietet, hat zu einer unfreien Lizenz gewechselt. Ursprünglich verwendete das Projekt die Expat/MIT-Lizenz, wechselte 2023 zur AGPLv3-Lizenz und hat nun die unfreie Lizenz „Fair Use License“ eingeführt, die auf der „Sustainable Use License“ basiert. Der Lizenzwechsel wurde im zweiten Release-Kandidaten von Planka 2.0 vorgenommen […]

Veröffentlichung des Konsolen-RSS-Aggregators Newsraft 0.30

Die Konsolenanwendung für das Lesen von Nachrichtenfeeds Newsraft 0.30 wurde veröffentlicht und unterstützt die Formate RSS und Atom. Newsraft ist zum Abrufen von Inhalten aus verschiedenen Blogs und Plattformen gedacht und zeigt diese über eine einheitliche Benutzeroberfläche an, die auf der ncurses-Bibliothek basiert. Das Projekt ist inspiriert von der Software Newsboat, stellt jedoch eine eigenständige Entwicklung dar und wird als leichtgewichtige Alternative präsentiert. Ziel des Projekts ist es, die bestmögliche […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster