Autor: Yuri Gagarin

In FreeBSD wurden aus der Ferne ausnutzbare Sicherheitsanfälligkeiten in ipfw behoben.

Im Paketfilter ipfw wurden zwei Schwachstellen im Code der TCP-Optionenparsing behoben, die durch fehlerhafte Datenüberprüfung in den verarbeiteten Netzwerkpaketen verursacht wurden. Die erste Schwachstelle (CVE-2019-5614) kann bei der Verarbeitung bestimmter TCP-Pakete zu einem Zugriff auf den Speicher außerhalb des zugewiesenen Buffers mbuf führen, und die zweite (CVE-2019-15874) kann zu einem Zugriff auf bereits freigegebene Speicherbereiche (use-after-free) führen. Die Relevanz der identifizierten Probleme wurde untersucht für […]

OpenSSL 1.1.1g wurde veröffentlicht, das eine Sicherheitsanfälligkeit im Zusammenhang mit TLS 1.3 behebt.

Ein Korrekturrelease der kryptografischen Bibliothek OpenSSL 1.1.1g ist verfügbar, das eine Schwachstelle (CVE-2020-1967) behebt, die zu einem Denial-of-Service führt, wenn versucht wird, eine TLS 1.3 Verbindung mit einem vom Angreifer kontrollierten Server oder Client auszuhandeln. Der Schwachstelle wurde ein hohes Gefährdungspotential zugeordnet. Das Problem tritt nur in Anwendungen auf, die die Funktion SSL_check_chain() verwenden, und führt zu einem Absturz des Prozesses bei unsachgemäßer Nutzung der TLS-Erweiterung „signature_algorithms_cert“. Insbesondere bei […]

Veröffentlichung des Init-Systems GNU Shepherd 0.8

Der GNU Shepherd 0.8 Dienstmanager (ehemals dmd) steht zur Verfügung, der von den Entwicklern der GNU Guix System Distribution als unterstützende Abhängigkeit zu dem Init-System SysV-init entwickelt wird. Der Steuerdaemon und die Dienstprogramme von Shepherd sind in Guile (einer der Implementierungen der Sprache Scheme) geschrieben, die auch zur Definition von Konfigurationen und Startparametern für Dienste verwendet wird. Shepherd wird bereits in der Distribution GuixSD GNU/Linux und […]

PyTorch 1.5.0 ist erschienen

PyTorch – ein beliebtes Framework für maschinelles Lernen – wurde auf Version 1.5.0 aktualisiert. Dieses Release enthält mehrere bedeutende Ergänzungen und API-Verbesserungen, darunter: Die C++ API, die zuvor als experimentell galt, ist nun endgültig stabilisiert. Benutzer können ihre Modelle jetzt problemlos von der Python API auf die C++ API übertragen. Das Paket torch.distributed.rpc wurde stabilisiert, was umfassende Möglichkeiten im Bereich der verteilten […]

WAL-G: neue Möglichkeiten und Ausbau der Gemeinschaft. Georgij Rylow

Ich lade Sie ein, die Ausarbeitung des Berichts von Georgy Rylov aus Anfang 2020 mit dem Titel „WAL-G: neue Möglichkeiten und Erweiterung der Gemeinschaft“ zu lesen. Die Maintainer von Open-Source-Projekten stehen mit zunehmendem Wachstum vor einer Vielzahl von Herausforderungen. Wie schreibe ich immer mehr benötigte Funktionen, behebe immer mehr Issues und schaffe es, immer mehr Pull-Requests zu bearbeiten? Am Beispiel von WAL-G (Backup-Tool für PostgreSQL) werde ich erläutern, wie wir diese […]

Verwendung von SAN in der Medienarbeit

In der modernen Welt ist es schwer vorstellbar, ohne die Fülle an Medieninhalten auszukommen, die unter anderem in Form von Audio- und Videodaten bereitgestellt werden. Es schien, als wäre vor nicht allzu langer Zeit eine Sammlung von MP3-Dateien der Traum. Heute hingegen werden Videodateien mit 4K-Auflösung bereits als etwas Alltägliches wahrgenommen. All diese Medieninhalte müssen erstellt, irgendwo platziert und dann zugänglich gemacht werden. […]

Im Retro-Stil: Neues Betriebssystem für Raspberry Pi imitiert die Benutzeroberfläche von Windows XP

Alle Besitzer eines Raspberry Pi 4, die in die Ästhetik von Windows XP eintauchen möchten, können dies nun dank einer benutzerdefinierten Linux-Distribution tun, die den Namen Raspbian XP Professional trägt. Das Betriebssystem hat eine Oberfläche, die stark an das klassische Microsoft OS erinnert, einschließlich des «Startmenüs», Icons und vieler anderer Benutzeroberflächenelemente. Da das Betriebssystem jedoch auf Linux basiert, kann es keine Anwendungen ausführen, […]

Release von nginx 1.18.0

Nach einem Jahr Entwicklung wurde der neue stabile Branch des leistungsstarken HTTP-Servers und Multiproxy-Servers nginx 1.18.0 vorgestellt, der die in der Hauptversion 1.17.x gesammelten Änderungen umfasst. In der Zukunft werden alle Änderungen im stabilen Branch 1.18 auf die Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten abzielen. Bald wird der Hauptbranch nginx 1.19 gebildet, in dem die Entwicklung fortgesetzt wird […]

Die meisten Antiviren-Programme waren anfällig für Angriffe über symbolische Links

Forscher von RACK911 Labs haben festgestellt, dass fast alle Antivirenpakete für Windows, Linux und macOS anfällig für Angriffe sind, die Zustände von Wettläufen (race conditions) beim Löschen von Dateien ausnutzen, in denen Malware entdeckt wurde. Um einen Angriff durchzuführen, muss eine Datei heruntergeladen werden, die das Antivirenprogramm als schädlich erkennt (zum Beispiel kann eine Testsignatur verwendet werden), und dann […]

Backup: Wo, wie und warum?

Der Datenschutz erfordert ein Backup – eine Sicherungskopie, aus der eine Wiederherstellung durchgeführt werden kann. Für die meisten Unternehmen und Organisationen gehört das Sichern von Daten zu den wichtigsten Prioritäten. Rund die Hälfte der Unternehmen betrachtet ihre Daten als strategisches Gut. Der Wert der gespeicherten Daten steigt ständig. Sie werden zur Verbesserung der Servicequalität, zur Unterstützung der laufenden Aktivitäten verwendet, […]

Zabbix 5.0 oder Was uns mit der Vorlage Template Server by IPMI Neues erwartet

Das Monitoring der Geräte ist erforderlich, aber im bevorzugten System Zabbix gibt es keine vorgefertigte Vorlage für diesen Gerätetyp. Eine vertraute Situation? Jeder geht damit auf seine Weise um. Ein Administrator sucht eine Lösung im Internet. Ein anderer entwickelt seine eigene. Und einige winken dieser Aufgabe einfach ab. Das Zabbix-Team erweitert mit jedem neuen Release die Palette der im System vorinstallierten Vorlagen. […]

Die neueste Version des Nintendo Switch-Emulators ermöglicht es PC-Spielern, Pokemon Sword und Shield zu spielen.

Die neueste Version des Emulators Yuzu, die bisher nur Abonnenten der Entwickler auf Patreon zur Verfügung steht, ermöglicht nun die vollständige Wiedergabe von Pokemon Sword und Shield auf dem PC. Zuvor machten Software-blockierungen bei jedem Ereignis das Spielen unmöglich. „Bei der Fehlersuche zu einem Soundfehler in Toki Tori [Entwickler mit dem Nicknamen] bunnei entdeckte einen Fehler mit Fließkommazahlen in unserer Prozessor-emulation, jedoch lag die Ursache nicht in […]

60GB SSD 8Gb DDR4