Kategorie: Nachrichten aus dem Internet

Neue Versionen von Debian 12.15 und 13.6. Debian 12 wurde in die LTS-Betreuung überführt.

Das sechste Korrekturupdate für die Distribution Debian 13 wurde erstellt, das angesammelte Paketupdates und Fixes für den Installer enthält. Die Veröffentlichung umfasst 124 Updates zur Behebung von Stabilitätsproblemen und 120 Updates zur Behebung von Sicherheitsanfälligkeiten. Unter den Änderungen in Debian 13.6 ist das Update der shim-signed-Schicht zu erwähnen, die für die verifiziert Boot-Funktion im UEFI Secure Boot-Modus verwendet wird. Die Schicht wurde in […]

GhostLock, BadEpoll und Januscape – Sicherheitsanfälligkeiten im Linux-Kernel, die es ermöglichen, Root-Rechte zu erlangen und die KVM-Isolierung zu umgehen.

Es wurde eine Sicherheitsanfälligkeit (CVE-2026-43499) im Linux-Kernel bekannt, codiert als GhostLock, die es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte im System zu erlangen und aus isolierten Containern auszubrechen. In Kombination mit anderen Sicherheitsanfälligkeiten in Browsern kann das entdeckte Problem verwendet werden, um bei der Öffnung einer speziell gestalteten Webseite Code mit Root-Rechten auszuführen. Das Problem zeigt sich […]

IronTick 1.0: stabiler plattformübergreifender Metronom.

1 Ich präsentiere die erste Veröffentlichung des Metronoms IronTick. Es handelt sich um ein leichtgewichtiges, präzises, plattformübergreifendes Metronom, das das Qt6-Framework verwendet. Es zeichnet sich dadurch aus, dass es einen kontinuierlichen Audiostream mit Klicks erzeugt, anstatt einzelne Klicks nach einem Timer abzuspielen, wie es die meisten anderen Metronomprogramme tun. Durch diesen Ansatz klickt IronTick viel stabiler und präziser, auch bei hoher Hintergrundlast. Funktionen und Merkmale: Hohe […]

Veröffentlichung von Wine 11.13

Eine experimentelle Version der Open-Source-Implementierung der Win32 API — Wine 11.13 — wurde veröffentlicht. Seit dem Release 11.12 wurden 22 Fehlermeldungen geschlossen und 207 Änderungen vorgenommen. Die wichtigsten Änderungen sind: verbesserte Positionierung des Text-Cursors während der Eingabe, verbesserte Zuordnung von Scan-Codes der Tasten bei Verwendung von X11. In die in Wine integrierten Komponenten FFmpeg, wie die Bibliotheken libswresample (für die Sample-Rate-Konvertierung von Audio) […]

In Linux wurde die GhostLock-Schwachstelle aufgedeckt, die Root-Zugriff ermöglicht.

1 Im Linux-Kernel wurde die Schwachstelle CVE-2026-43499, die inoffiziell als GhostLock bekannt ist, entdeckt. Das Problem betrifft den rtmutex-Code und die Prioritätsvererbung im Futex-Mechanismus, und ihre Ausnutzung könnte es einem lokalen, nicht privilegierten Benutzer ermöglichen, seine Berechtigungen auf Root zu erhöhen. Laut AlmaLinux kann die Schwachstelle auch aus einem Container heraus genutzt werden, um auf den Host zuzugreifen, wenn das System auf einem nicht aktualisierten Kernel läuft. Der Kern des Fehlers […]

Linux wurde auf der Spielkonsole Atari Jaguar gestartet.

1 Der Entwickler cakehonolulu hat Linux auf die Spielkonsole Atari Jaguar von 1993 portiert. Es gelang, den Linux-Kernel 7.2.0-rc1+ und eine minimale Benutzerumgebung basierend auf BusyBox zu laden, und dies betrifft nicht nur einen Emulator, sondern auch den Betrieb auf echter Hardware über ein Cartridge. Die Aufgabe war aufgrund der Architektur des Jaguars nicht trivial. Die Konsole hat nur 2 MB RAM, bis […]

Die ersten Patches zum Booten von Linux auf Apple M4 wurden veröffentlicht.

1 Laut Phoronix wurde die erste Sammlung von Patches für den Linux-Kernel mit Device Tree-Dateien und Bindings für den SoC Apple Silicon M4, auch bekannt als t8132, veröffentlicht. Es geht derzeit nicht um eine vollständige Unterstützung für MacBook oder Mac mini unter Linux, sondern um den frühesten Schritt — die Möglichkeit, den Kernel zu booten und eine Grundlage für weitere Arbeiten zu schaffen. Die Patches wurden von der Entwicklerin […]

Veröffentlichung von Rust 1.97. Die in Rust geschriebenen Kernels Zinnia und das P2P-System Iroh mit Schlüsseladressierung.

Die Veröffentlichung von Rust 1.97, einer Programmiersprache, die ursprünglich von Mozilla entwickelt wurde und jetzt von der unabhängigen Non-Profit-Organisation Rust Foundation weiterentwickelt wird, wurde bekannt gegeben. Die Sprache konzentriert sich auf sichere Speichernutzung und bietet Mittel zur Erreichung eines hohen Parallelisierungsgrads bei der Ausführung von Aufgaben, ohne dabei auf Garbage Collection und Runtime (die sich auf die grundlegende Initialisierung und die Pflege der Standardbibliothek beschränkt) angewiesen zu sein. Die Arbeitsmethoden […]

Die zehnte experimentelle Version der Desktop-Umgebung Orbitiny

Die Veröffentlichung der zehnten Version der Desktop-Umgebung Orbitiny Desktop, die von Grund auf mit dem Qt-Framework erstellt wurde, wurde bekannt gegeben. Das Projekt versucht, einige innovative Ideen, die in Benutzerumgebungen bisher nicht zu finden waren, mit traditionellen Elementen wie einer Plugin-fähigen Leiste, Anwendungsmenüs und einem Desktop, auf dem Verknüpfungen platziert werden können, zu kombinieren. Der Fokus liegt derzeit auf dem Start in Umgebungen auf […]

pgrust — ein Klon von PostgreSQL, der in Rust geschrieben wurde und alle Regressionstests besteht

Das Projekt pgrust, das eine Datenbankimplementierung von PostgreSQL enthält, die in Rust unter Verwendung des Transpilers c2rust und eines AI-Assistenten neu geschrieben wurde, wurde veröffentlicht. Es wird erklärt, dass das Projekt derzeit nicht für den Einsatz in produktiven Projekten bereit ist, jedoch bereits erfolgreich alle Regressionstests von PostgreSQL besteht, mit dem Datenformat von PostgreSQL 18.3 kompatibel ist und das Datenverzeichnis von PostgreSQL 18.3 verwenden kann. Der Code des Projekts wird unter der Lizenz […]

In NPM 12.0 ist die Ausführung von Skripten während der Installation von Paketen standardmäßig deaktiviert

Die Veröffentlichung des Paketmanagers NPM 12.0, der Teil von Node.js ist und zur Verbreitung von Modulen in JavaScript verwendet wird, wurde bekannt gegeben. Die neue Version zeichnet sich durch die standardmäßige Deaktivierung der Ausführung von Skripten während der Installation von Paketen aus. Es wird angenommen, dass diese Änderung die Durchführung von Angriffen durch Kompromittierung von Abhängigkeiten erschwert und die Verbreitung von Würmern, die durch Installationsskripte aktiviert werden, verlangsamt. Um die automatische Ausführung von Skripten zu verhindern, die in package.json angegeben sind, […]

LineageOS wird keine Überprüfung von Google-Entwicklern für Android einführen

Das LineageOS-Team hat erklärt, dass das neue Verifizierungssystem für Android-Entwickler die Nutzer dieses ROMs nicht betreffen wird. Es handelt sich um die Android Developer Verification – einen Mechanismus, durch den Anwendungen auf zertifizierten Android-Geräten an einen Entwickel mit verifizierter Identität gebunden sein müssen. Google beschreibt die Neuerung als einen Kampf gegen bösartige APKs und Betrugsmaschen. Laut Unternehmensplan wird dies ab dem 30. September 2026 […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster