Kategorie: Nachrichten aus dem Internet

Schwachstelle in der kollaborativen Entwicklungsplattform Forgejo ermöglicht Remotecodeausführung

Korrekturversionen der Forgejo-Plattform für gemeinsame Entwicklung 16.0.4 und 15.0.8 wurden veröffentlicht, in denen eine kritische Sicherheitsanfälligkeit (CVE nicht zugewiesen) behoben wurde, die es einem entfernten Angreifer ermöglicht, seinen Code auf dem Server auszuführen. Serveradministratoren von Forgejo wird empfohlen, ihre Systeme umgehend zu aktualisieren und sicherzustellen, dass keine Hinweise auf eine Kompromittierung vorliegen. Die Sicherheitsanfälligkeit resultiert aus unzureichender Bereinigung bei der Erstellung eines neuen Repositories aus einer Vorlage. Zum Schutz vor unerwünschter Einfügung […]

Veröffentlichung der Desktop-Umgebung COSMIC 1.8.0

Das Unternehmen System76, das die Linux-Distribution Pop!_OS entwickelt, hat die Veröffentlichung der Desktop-Umgebung COSMIC 1.8.0 bekannt gegeben. Pakete mit COSMIC 1.8.0 sind in der Distribution Pop!_OS 24.04 verfügbar und werden in Kürze in Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox und CachyOS erwartet. Der Code ist in Rust geschrieben und steht unter den Lizenzen GPLv3 (Anwendungen) und MPL-2.0 (Bibliotheken). COSMIC entwickelt sich als universelle […]

Veröffentlichung von GNU Automake 1.19, einem Werkzeug zur Generierung von Build-Dateien

Die Version 1.19 von Automake, einem Tool zur automatischen Generierung von Makefiles, die den Kodierungsstandards des GNU-Projekts entsprechen, wurde veröffentlicht. In der neuen Version wurde neben Fehlerbehebungen das Autoconf-Makro AM_OPTIONAL_AUTOMAKE hinzugefügt, das die Verarbeitung der angegebenen Optionen „dist-XXX“ bei der Ausführung des Befehls „make dist“ optional macht. In der Praxis ermöglicht das neue Makro das Überspringen der Archivgenerierung, ohne dass ein Fehler ausgegeben wird, wenn die erforderlichen Komprimierungstools im System fehlen. Zum Beispiel ist die Aktion […]

Ubuntu 24.04.5 LTS veröffentlicht – mit aktualisiertem Grafik-Stack und Linux-Kernel

Das Update des Ubuntu 24.04.5 LTS-Distributions wurde erstellt und beinhaltet Änderungen zur Verbesserung der Hardwareunterstützung, Updates des Linux-Kernels und des Grafikstapels, sowie Fehlerbehebungen im Installer und Bootloader. Außerdem wurden aktuelle Updates für mehrere Hundert Pakete zur Behebung von Sicherheitsanfälligkeiten und Problemen, die die Stabilität beeinträchtigen, integriert. Zeitgleich wurden ähnliche Updates für Kubuntu 24.04.5 LTS und Ubuntu Budgie […]

Veröffentlichung des Medienservers Jellyfin 1.12

Die Veröffentlichung von Jellyfin 1.12 wurde vorgestellt. Das Projekt ermöglicht es, auf einem eigenen Server ein Multimedia-Streaming-System bereitzustellen, um vorhandene Inhalte an die Geräte der Nutzer zu übertragen. Das Projekt entstand 2018 als Fork des Medienservers Emby und setzte die Entwicklung der offenen Codebasis fort, nachdem Emby zu einem proprietären Entwicklungsmodell gewechselt war. Der Jellyfin-Code ist in C# unter Verwendung der .NET-Plattform geschrieben und wird unter der Lizenz […] veröffentlicht.

Für FreeBSD wird der neue Systemmanager rcd entwickelt

Baptiste Daroussin, Mitglied des FreeBSD Core Teams und Autor des Paketmanagers pkg, entwickelt mit rcd einen neuen Systemmanager für FreeBSD. Der Systemmanager rcd wird vom init-Prozess anstelle von /etc/rc aufgerufen, liest die Konfigurationsdateien der Dienste (/etc/rcd.d/*.ucl), erstellt einen Abhängigkeitsbaum und startet die Dienste, soweit möglich, parallel zueinander. Anschließend überwacht er deren Betrieb und startet sie bei Bedarf neu. […]

Im Linux-Kernel 7.4 ist eine umfassende Bereinigung veralteter ARM-Systeme geplant

Arnd Bergmann, der bei SUSE für die Kernel-Pakete verantwortlich ist, hat Patches vorbereitet, die rund 55.000 Zeilen Code aus dem Kernel entfernen, die mit der Unterstützung veralteter ARM-Plattformen verbunden sind. Diese werden kaum noch genutzt und erschweren die Pflege aktueller Subsysteme. Zur Entfernung vorgesehen sind die Plattformen sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge, alte pxa-Boards, orion, dove und mv78xx0, […]

Veröffentlichung des alternativen X-Servers yserver 1.5

Die Veröffentlichung des X11-Servers yserver 1.5.0 ist erfolgt. Er wurde von Grund auf in Rust geschrieben und unterstützt aktuelle Erweiterungen des X11-Protokolls. Das Projekt verfolgt nicht das Ziel, den gesamten Funktionsumfang des Xorg Server nachzubilden, sondern beschränkt sich auf die Funktionalität, die zum Ausführen moderner Desktop-Umgebungen, Fenstermanager, Anwendungen und Grafikbibliotheken (GTK, Qt, SDL, GLFW) erforderlich ist. Unter den getesteten Umgebungen werden MATE, Xfce, […] genannt.

AxonOS — Echtzeit-OS für Brain-Computer-Interfaces

Vorgestellt wurde das offene Projekt AxonOS, das eine Software-Infrastruktur für Systeme mit neuronaler Computerschnittstelle entwickelt. Sie ist dafür gedacht, eine deterministische Ausführungsschicht zwischen neuronaler Hardware und AI aufzubauen. Der AxonOS-Kernel wird in Rust im „no_std“-Modus entwickelt, mit Fokus auf vorhersehbare real-time-Ausführung, einen formalisierten ABI für Systemaufrufe, ein Capability-basiertes Zugriffsmodell, lock-freies IPC und die Kontrolle der Ausführungszeit. Der Quellcode ist offen zugänglich […]

18 Schwachstellen im Linux-Kernel mit Exploits zur Erlangung von Root-Rechten im System

Forscher des Unternehmens Nebula Security haben Details zu 18 Schwachstellen im Linux-Kernel veröffentlicht und dafür Exploits entwickelt, mit denen ein nicht privilegierter lokaler Benutzer Root-Rechte im System erlangen kann. Die Schwachstellen wurden in verschiedenen Kernel-Updates im Frühjahr und Sommer behoben. Die identifizierten Probleme: CVE-2026-43502 (Exploits) — eine Schwachstelle im Netzwerk-Subsystem RDS (Reliable Datagram Sockets), verursacht durch die fehlerhafte Bereinigung fixierter Speicherseiten […]

Beta-Version von MiDesktop, einem Fork von KDE 1 für moderne Systeme

Die erste Beta-Version des MiDesktop-Projekts wurde vorgestellt. Dabei handelt es sich um einen Fork der Desktop-Umgebung KDE 1.1.2, der für den Einsatz auf modernen Systemen angepasst wurde. Um Probleme zu lösen und die durch die Lizenz spezifischen Einschränkungen der Qt 1-Zweig zu beseitigen, wurde der Code-Basis von KDE 1 auf das Osiris-Framework umgestellt, das einen aktualisierten Fork von Qt 2.3.2 entwickelt. Der Code von MiDesktop wird unter der GPLv2-Lizenz vertrieben. Fertige Builds wurden für Debian […]

Sicherheitsanfälligkeit im Qubes OS, die es ermöglicht, die Isolation zu umgehen und Code auf Dom0-Ebene auszuführen.

Information über eine Sicherheitsanfälligkeit im Qubes-Betriebssystem wurde veröffentlicht, das einen Hypervisor für die strikte Isolation von Anwendungen und Betriebssystemkomponenten verwendet (jeder Anwendungs- und Systemdienstklasse läuft in separaten virtuellen Maschinen). Falls ein Angreifer eine der virtuellen Maschinen kompromittiert, ermöglicht die Schwachstelle das Umgehen der Isolation, das Ausführen beliebiger Befehle im Host-Umfeld (Dom0) und das Erlangen der Kontrolle über das gesamte […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster