Kategorie: Internet-Nachrichten

Analyse der vertraulichen Daten, die vom Wurm Shai-Hulud 2 erfasst wurden

Die Firma Wiz hat die Ergebnisse einer Analyse der Aktivitäten des Wurms Shai-Hulud 2 veröffentlicht, während dessen Aktivität im NPM-Repository bösartige Veröffentlichungen von über 800 Paketen veröffentlicht wurden, die insgesamt mehr als 100 Millionen Downloads verzeichnen. Nach der Installation des betroffenen Pakets aktiviert sich der Wurm, sucht nach sensiblen Daten, veröffentlicht neue bösartige Releases (bei Entdeckung eines Verbindungstokens zum NPM-Verzeichnis) und platziert in […]

Release geoip 0.1.0, Implementierung der REST API zur Standortbestimmung anhand der IP.

Die erste Veröffentlichung des GeoIP-Projekts ist erfolgt, das einen Dienst zur Erfassung von Standortinformationen von IP-Adressen über eine REST-API bereitstellt. Das Projekt zielt darauf ab, die Integration von GeoIP-Funktionalitäten in verschiedene Anwendungen zu erleichtern, wobei Entwickler von der Notwendigkeit befreit werden, Datenbankaktualisierungen selbst zu verwalten und mit dem MMDB-Format zu arbeiten. Der Code ist in Rust geschrieben und unter der MIT-Lizenz verfügbar. Es wird Unterstützung für Linux und macOS geboten, […]

Veröffentlichung der Distribution Alpine Linux 3.23 und des Paketmanagers apk 3.0.

Die Veröffentlichung von Alpine Linux 3.23 ist verfügbar, einem minimalistischen Distro, das auf der Systembibliothek Musl und dem BusyBox-Utility-Set basiert. Das Distro zeichnet sich durch erhöhte Sicherheitsanforderungen aus und ist mit Stack Smashing Protection (SSP) kompiliert. Als Init-System wird OpenRC verwendet, und der Paketmanager apk ist für die Paketverwaltung zuständig. Alpine wird zur Erstellung offizieller Docker-Container-Images eingesetzt und […]

MinIO hat die Entwicklung der Open-Source-Codebasis zugunsten eines proprietären Produkts eingestellt.

Die Entwickler des MinIO-Projekts, das ein leistungsstarkes objektbasiertes Speichersystem entwickelt, das mit der Amazon S3 API kompatibel ist, haben angekündigt, das Repository in den Wartungsmodus zu versetzen. Ab sofort werden nur noch Korrekturen kritischer Sicherheitsanfälligkeiten in den öffentlichen Code aufgenommen, während Änderungen, die neue Funktionen und Bugfixes betreffen, in einem privaten Repository verbleiben, das als Basis für die kommerzielle Version dient. Benutzer, die Unterstützung benötigen oder […

Eine Schwachstelle in den Serverkomponenten von React, die die Ausführung von Code auf dem Server ermöglicht.

In den serverseitigen Komponenten des Web-Frameworks React (RSC, React Server Components) wurde eine Sicherheitsanfälligkeit (CVE-2025-55182) behoben, die es ermöglichte, durch das Senden einer Anfrage an den Server-Handler beliebigen Code auf dem Server auszuführen. Die Sicherheitsanfälligkeit wurde als kritisch eingestuft (10 von 10). Die Sicherheitsanfälligkeit tritt in den experimentellen Komponenten react-server-dom-webpack, react-server-dom-parcel und react-server-dom-turbopack auf, die zur Ausführung von Funktionen und zur Erstellung von Benutzeroberflächenelementen auf dem Server und nicht auf der Clientseite verwendet werden […

Das OASIS-Konsortium hat OpenDocument (ODF) 1.4 als Standard genehmigt.

Das internationale Konsortium OASIS, das sich mit der Entwicklung und Förderung offener Standards befasst, hat die endgültige Fassung der Spezifikation OpenDocument 1.4 (ODF) als OASIS-Standard genehmigt. Der nächste Schritt wird die Förderung von OpenDocument 1.4 als internationaler ISO/IEC-Standard sein. Das Format OpenDocument 1.4 wird in LibreOffice ab der Version LibreOffice 25.2 unterstützt. ODF ist ein auf XML basierendes, anwendungs- und plattformunabhängiges Dateiformat […]

Der Linux-Kernel 6.18 wurde als Long-Term-Support-Version (LTS) kategorisiert.

Der Linux-Kernel 6.18 hat den Status einer langfristig unterstützten Version erhalten. Aktualisierungen für die Version 6.18 werden mindestens bis Dezember 2027 veröffentlicht, es ist jedoch nicht ausgeschlossen, dass, wie bei früheren LTS-Versionen, die Unterstützungszeit auf bis zu sechs Jahre verlängert wird. Für reguläre Kernel-Releases werden Updates nur bis zur Veröffentlichung der nächsten stabilen Version bereitgestellt (zum Beispiel Updates für […]

Die Plattform Android 16 QPR2 wurde veröffentlicht, die das Ausführen grafischer Linux-Anwendungen unterstützt.

Das Unternehmen Google hat das zweite Quartals-Release der offenen mobilen Plattform Android 16 (QPR2) vorgestellt. Der zu diesem neuen Release gehörende Quellcode ist im Git-Repository des Projekts (Branch android-16.0.0_r4) verfügbar. Firmware-Bauten wurden für die Geräte Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold und das Pixel Tablet vorbereitet. In den kommenden Monaten werden die Firmware mit […]

Die JavaScript-Plattform Bun ist in den Besitz von Anthropic übergegangen.

Das Unternehmen Anthropic, das die Familie großer Sprachmodelle Claude vorantreibt, hat das Startup übernommen, das die offene JavaScript-Plattform Bun entwickelt, die als leistungsstarker Ersatz für die Plattformen Node.js und Deno präsentiert wird. Der Hauptgrund für die Übernahme wird als der Wunsch genannt, eine stabile Weiterentwicklung der Plattform Bun sicherzustellen, die in den Produkten Claude Code und Claude Agent SDK eingesetzt wird. Nach Abschluss der Transaktion bleibt das Projekt offen und wird öffentlich auf GitHub weiterentwickelt, weiterhin bereitgestellt mit […]

gitmal 1.0 ist verfügbar, ein Generator für statische Web-Präsentationen von Git-Repositories.

Die erste Ausgabe des Projekts Gitmal wurde veröffentlicht, das die Erstellung statischer Websites zur Navigation durch Git-Repositories ermöglicht. Der Inhalt des Repositories wird in eine anschauliche Web-Darstellung im GitHub-Stil (Beispiel) umgewandelt, die ausschließlich aus statischen HTML-Seiten besteht und keine Ausführung von Skripten auf dem Server erfordert. Ein solcher Ansatz ermöglicht die Erstellung von Websites zur Ansicht von Inhalten in Git-Repositories, für deren Betrieb nur minimale Serverressourcen erforderlich sind. Der Code des Projekts ist geschrieben […]

Entwicklung von AlmaLinux für professionelle Videostudios

Die Entwickler der AlmaLinux-Distribution haben die Gründung einer Arbeitsgruppe mit dem Namen „Media & Entertainment SIG“ angekündigt, die sich mit der Weiterentwicklung der Möglichkeiten zur Nutzung von AlmaLinux in professionellen Studios, die visuelle Effekte und Animationen erstellen, sowie bei der Bearbeitung von gedrehtem Videomaterial (Postproduktion) beschäftigen werden. Ziel der Arbeitsgruppe ist es, AlmaLinux zu einer Linux-Plattform zu entwickeln, die für professionelle Anwendungen in Studios jeder Größe geeignet ist. Innerhalb der Gruppe wird […]

Let's Encrypt wird die Gültigkeitsdauer der Zertifikate auf 45 Tage verkürzen

Das gemeinnützige Zertifizierungszentrum Let’s Encrypt, das von der Gemeinschaft betrieben wird und allen Interessierten kostenlos Zertifikate anbietet, hat beschlossen, schrittweise die Gültigkeitsdauer der ausgegebenen TLS-Zertifikate von 90 auf 45 Tage zu reduzieren. Am 10. Februar 2027 wird die Gültigkeitsdauer der Zertifikate auf 64 Tage verkürzt, und am 16. Februar 2028 auf 45 Tage. Die optionale Möglichkeit zur Ausstellung von Zertifikaten mit einer Gültigkeit von 45 Tagen bleibt bestehen […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster