Kategorie: Nachrichten aus dem Internet

Browsererweiterungen engagieren sich beim Aufbau eines verteilten Netzwerks zum Scraping für KI-Bots

Sicherheitsexperten von Secure Annex haben einen Anstieg der Beliebtheit einer neuen Monetarisierungsmethode für Browsererweiterungen festgestellt, bei der Benutzer von Erweiterungen zu einem verteilten Netzwerk formiert werden, das zum Scraping (Indizieren von Website-Inhalten) genutzt wird. Die Systeme der Benutzer fungieren als Web-Bots und Proxys für das Herunterladen von Website-Inhalten — die installierte Browsererweiterung erhält Anweisungen zur Indizierung von Websites von einem externen Server, nachdem […]

Google hat die Android Developer Preview durch einen ständig aktualisierten Canary-Zweig ersetzt.

Google hat die Organisation der Tests anstehenden zukünftiger Versionen der Android-Plattform geändert. Die Veröffentlichung einzelner Vorabversionen der Android Developer Preview wurde eingestellt; stattdessen wurde ein separater, ständig existierender Android Canary-Branch angeboten, der es Entwicklern ermöglicht, in frühen Phasen die Änderungen und Verbesserungen im API zu testen. Die Bildung von Beta-Versionen von Android, die nicht darauf abzielen, […]

Release des HTTP-Servers Apache 2.4.64 mit der Behebung von 8 Sicherheitsanfälligkeiten.

Die Veröffentlichung des HTTP-Servers Apache 2.4.64 wurde vorgestellt, die 8 Sicherheitsanfälligkeiten behoben und 19 Änderungen vorgenommen. Die behobenen Sicherheitsanfälligkeiten (die ersten 4 haben ein mittleres Risiko, die restlichen ein niedriges): CVE-2024-42516 — die Möglichkeit, eine HTTP-Response-Splitting-Attacke auf Frontend-Backend-Systemen durchzuführen, die eine Trennung des Content-Type-Headers in der Antwort ermöglicht, um sich in die Antworten anderer Benutzer zu drängen, die bearbeitet werden […]

Leistungsvergleich der KDE Plasma-Sitzungen unter X11 und Wayland

Igor Ljubuncic, der bis 2024 bei Canonical für Produkte im Bereich Hochleistungsrechnen verantwortlich war, führte Leistungstests und Energieverbrauchsmessungen von KDE Plasma 6.4-Sitzungen auf Basis von X11 und Wayland durch. Ende Juni veröffentlichte Igor eine Übersicht über die Funktionen von KDE Plasma 6.4, in der er zu dem Schluss kam, dass die Sitzung auf Basis von Wayland in Bezug auf die Leistung hinter […]

Das System zur Angriffserkennung Suricata 8.0 ist verfügbar.

Nach zwei Jahren Entwicklung hat die Organisation OISF (Open Information Security Foundation) die Version 8.0 des Intrusion Detection and Prevention Systems Suricata veröffentlicht, welches Werkzeuge zur Inspektion verschiedener Arten von Netzwerktraffic bereitstellt. In den Suricata-Konfigurationen können die von dem Snort-Projekt entwickelten Signaturdatenbanken sowie die Regelsets von Emerging Threats und Emerging Threats Pro verwendet werden. Der Quellcode des Projekts wird unter der GPLv2-Lizenz verbreitet. Hauptsächlich […]

TikTok hat die Schriftart TikTokSans unter der offenen Lizenz OFL veröffentlicht

Das Unternehmen ByteDance hat die Schriftart TikTokSans vorgestellt, die für die Anzeige von mobilen Interfaces auf Bildschirmen mit hoher Pixeldichte und zur Erstellung von Untertiteln für Videos optimiert ist (die Schriftart wird bereits standardmäßig bei der Anzeige von Untertiteln in Videos auf dem TikTok-Dienst verwendet). TikTokSans eignet sich auch gut für die Anwendung im Web und in Benutzeroberflächen. Die ursprünglichen Schriftartenkomponenten sind unter der Lizenz OFL 1.1 offen zugänglich […]

Red Hat hat eine kostenlose Variante von RHEL für die Anwendungsentwicklung in Unternehmen vorgestellt.

Das Unternehmen Red Hat hat die Initiative Red Hat Enterprise Linux for Business Developers angekündigt, die es ermöglicht, die Distribution Red Hat Enterprise Linux 10 kostenlos herunterzuladen und in Unternehmen für die Entwicklung und das Testen von Anwendungen zu verwenden. Jedes Mitglied des Red Hat Developer-Programms hat die Erlaubnis, bis zu 25 Exemplare der Distribution kostenlos zu verwenden. Diese Initiative erweitert das zuvor bestehende Red Hat Developer-Programm, das die kostenlose Nutzung von […] erlaubt.

Veröffentlichung von miracle-wm 0.6, einem Compositing-Manager auf Basis von Wayland und Mir.

Matthew Kosarek, Entwickler bei Canonical, hat die Veröffentlichung des Compositing-Managers miracle-wm 0.6 veröffentlicht, der das Wayland-Protokoll und Komponenten zum Aufbau von Compositing-Managern auf Basis von Mir verwendet. Miracle-wm unterstützt eine kachelbasierte Fensteranordnung, die der in den Projekten i3 und Sway ähnelt. Waybar kann als Panel verwendet werden. Der Code des Projekts ist in C++ geschrieben und wird unter der GPLv3-Lizenz verbreitet. […]

TSA-Angriff führt zu Datenlecks aus den Mikroarchitekturstrukturen von AMD-CPUs.

Das Unternehmen AMD hat Informationen über eine neue Klasse von Mikroarchitekturangriffen auf seine Prozessoren veröffentlicht — TSA (Transient Scheduler Attack). Der Angriff ermöglicht es einem Angreifer, die Isolationsmechanismen der CPU zu umgehen und Daten zu bestimmen, die in anderen Kontexten verarbeitet werden, zum Beispiel aus dem Benutzerspeicher Informationen zu erhalten, die im Kernel verarbeitet werden, oder aus einem Gastsystem Daten zu erfahren, die in einem anderen Gastsystem verwendet werden. Die Schwachstellen wurden entdeckt während […]

Schwachstellen in Git, die die Ausführung von Code bei Zugriff auf ein externes Repository ermöglichen.

Korrigierte Versionen des verteilten Versionskontrollsystems Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 und 2.50.1 wurden veröffentlicht, in denen Schwachstellen behoben wurden, die es ermöglichen, eigenen Code auf dem System des Benutzers auszuführen, wenn eine Klonoperation für ein vom Angreifer kontrolliertes Repository durchgeführt wird. CVE-2025-48384 — Die Schwachstelle wurde verursacht, weil Git beim Lesen der Werten von Konfigurationsparametern angegebene Leerzeichen am Ende entfernt […]

Veröffentlichung des E-Mail-Clients Thunderbird 140

Die Veröffentlichung des E-Mail-Clients Thunderbird 140, der von der Community entwickelt wird und auf Technologien von Mozilla basiert, ist erschienen. Thunderbird 140 basiert auf der Codebasis der ESR-Version von Firefox 140 und gehört zur Kategorie der Versionen mit langfristiger Unterstützung, für die über ein Jahr lang Updates bereitgestellt werden. Die wichtigsten Änderungen in Thunderbird 140: Verbesserte Implementierung des Dunkelmodus. Das Nachrichtenfeld integriert das Add-on Dark […]

Ardour hat die Unterstützung für die GTK2-Builds zugunsten des Forks YTK eingestellt.

Die Entwickler des Audiobearbeitungsprogramms Ardour haben die Unterstützung für Builds mit der GTK2-Bibliothek aus dem Code entfernt und nur die Nutzung von YTK belassen. YTK ist ein Fork von GTK2, der vom Ardour-Projekt im Februar 2024 erstellt wurde. Als Grund für die Einstellung der GTK2-Builds wird die Hinzufügung zusätzlicher Funktionen in YTK angeführt, die die Unterstützung für Touch-Eingabegeräte und Visualisierung auf der Plattform […] bieten.

60GB SSD 8Gb DDR4