ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

Veröffentlichung des Verschlüsselungssystems VeraCrypt 1.26.24.

Veröffentlicht am

Die Veröffentlichung von VeraCrypt 1.26.24, einem Fork des mittlerweile eingestellten TrueCrypt-Projekts zur Verschlüsselung von Festplattenpartitionen, wurde bekannt gegeben. VeraCrypt zeichnet sich dadurch aus, dass der in TrueCrypt verwendete Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt wurde, die Anzahl der Hash-Iterations wurde erhöht, der Bauprozess für Linux und macOS wurde vereinfacht, und es wurden Probleme behoben, die während der Überprüfung des TrueCrypt-Quellcodes entdeckt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache-Lizenz verbreitet […]

Die CentOS-Repositories und Test-Builds von RHEL 10 für RISC-V wurden veröffentlicht.

Veröffentlicht am

Das CentOS-Projekt hat die Vorbereitung von Git-Repositories angekündigt, die die Änderungen enthalten, die erforderlich sind, um die Distribution auf RISC-V-Prozessoren zu bauen und auszuführen. RISC-V-spezifische Änderungen sind in den Git-Repositories des Projekts in den Branches "c10s-rv" verfügbar. In naher Zukunft werden die vorbereiteten Änderungen aus separaten Repositories in den Hauptbestand von CentOS Stream überführt, was die Erstellung von Standardbuilds von CentOS Stream für RISC-V ermöglichen wird. Tem […]

Die minimalistische Distribution Alpine Linux 3.22 wurde veröffentlicht.

Veröffentlicht am

Die Veröffentlichung von Alpine Linux 3.22, einer minimalistischen Distribution, die auf der Systembibliothek Musl und dem BusyBox-Toolkit basiert, ist verfügbar. Die Distribution weist erhöhte Anforderungen an die Sicherheit auf und ist mit SSP (Stack Smashing Protection) gebaut. Als Init-System wird OpenRC verwendet, und für das Paketmanagement kommt der eigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images verwendet und […]

Sicherheitslücken in apport und systemd-coredump ermöglichen das Extrahieren von Benutzerpasswort-Hashes

Veröffentlicht am

Das Unternehmen Qualys hat zwei Schwachstellen in den Werkzeugen apport (CVE-2025-5054) und systemd-coredump (CVE-2025-4598) entdeckt, die zur Verarbeitung von Core-Dateien verwendet werden, die nach einem Absturz von Prozessen erzeugt werden. Diese Schwachstellen ermöglichen den Zugriff auf Core-Dateien, die nach dem Absturz von suid-Anwendungen oder bestimmten systeminternen Prozessen gespeichert wurden, in deren Arbeitsspeicher möglicherweise zwischengespeicherte Anmeldeinformationen oder Verschlüsselungsschlüssel enthalten sind. Das Werkzeug apport wird automatisch aufgerufen, um Core-Dumps zu speichern […]

Die Distribution openSUSE hat den alternativen Installer Agama 15 veröffentlicht.

Veröffentlicht am

Die Entwickler des Projekts openSUSE haben den Installer Agama 15 vorgestellt, der entwickelt wird, um die klassische Installationsoberfläche von SUSE und openSUSE zu ersetzen, und bemerkenswert ist die Trennung der Benutzeroberfläche von den internen Komponenten von YaST. Agama unterstützt die Verwendung verschiedener Frontends, beispielsweise eines Frontends zur Verwaltung der Installation über eine Weboberfläche. Der Code der Installer-Komponenten wird unter der GPLv2-Lizenz vertrieben und wurde in den Programmiersprachen Ruby, Rust und JavaScript/TypeScript geschrieben. Zum Testen des neuen […]

Schwachstellen in den Paketen mit Kea DHCP und cyrus-imapd, die eine Erhöhung der Berechtigungen im System ermöglichen.

Veröffentlicht am

In den von verschiedenen Distributionen verwendeten Konfigurationen des DHCP-Servers Kea, der vom ISC-Konsortium als Ersatz für den klassischen ISC DHCP entwickelt wird, wurden Schwachstellen entdeckt, die es einem lokalen Benutzer in bestimmten Situationen ermöglichen, Code mit Root-Rechten auszuführen oder beliebige Dateien im System zu überschreiben: CVE-2025-32801 — erlaubt es einem lokalen Benutzer, Root-Rechte in Systemen zu erlangen, in denen Kea unter dem Benutzer root ausgeführt wird, oder vollständige Kontrolle zu erlangen […]

Version des Webbrowsers Chrome 137

Veröffentlicht am

Das Unternehmen Google hat die Version 137 des Webbrowsers Chrome veröffentlicht. Gleichzeitig steht die stabile Version des freien Projekts Chromium, das die Grundlage für Chrome bildet, zur Verfügung. Der Chrome-Browser unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, ständiger Sandbox-Isolierung, Bereitstellung von Schlüsseln für die Google-API und die Übertragung von RLZ-Parametern […]

Veröffentlichung des Fenster-Manager plwm 0.4, geschrieben in Prolog.

Veröffentlicht am

Die Veröffentlichung des Fenstermanagers plwm 0.4 wurde bekannt gegeben, der in Prolog entwickelt wird und eine Kachel- (Tiling-) Anordnung von Fenstern unterstützt. Zu den Zielen des Projekts gehört die Erreichung einer hohen Qualität des Codes und der Dokumentation, eine einfache Anpassung an individuelle Vorlieben sowie die Abdeckung typischer Bedürfnisse der Nutzer von Kachel-Fenstermanagern. Der Code des Projekts wird unter der MIT-Lizenz verbreitet. Zum Start kann das SWI-Prolog-Toolkit verwendet werden. In diesem […]

Sicherheitsanfälligkeit im MCP-Server von GitHub, die zu einem Informationsleck aus privaten Repositories führt.

Veröffentlicht am

Im GitHub MCP Server, der eine Implementierung des MCP (Model Context Protocol) von GitHub darstellt, wurde eine Sicherheitsanfälligkeit entdeckt, die es ermöglicht, Daten aus den privaten Repositories der Nutzer abzurufen, die KI-Assistenten zur Automatisierung ihrer Repository-Arbeit verwenden. Das MCP-Protokoll dient dazu, KI-Modelle mit verschiedenen Datenquellen zu verbinden. Der GitHub MCP Server gewährleistet eine nahtlose Integration großer Sprachmodelle mit der GitHub API und bietet diesen Modellen zusätzliche […]

Eine Sicherheitsanfälligkeit in GNU sort führt zu einem Pufferüberlauf.

Veröffentlicht am

Im Sortierwerkzeug, das im GNU Coreutils-Paket enthalten ist, wurde eine Schwachstelle (CVE-2025-5278) entdeckt, die zu einem Überlauf von Daten außerhalb des Puffers führt, wenn die Syntax „+POS1[.C1][OPTS]“ verwendet wird, um die zu sortierenden Schlüssel aus den verarbeiteten Daten zu extrahieren. Das Problem wird durch ein ganzzahliges Überlauf (Wraparound) in der Funktion begfield() verursacht, was es ermöglicht, den Inhalt eines Bytes außerhalb des Puffers zu lesen. Die Schwachstelle kann verwendet werden, um […]

Veröffentlichung von KaOS 2025.05

Veröffentlicht am

Die Version KaOS 2025.05, eines kontinuierlich aktualisierten Distributionsmodells, das darauf abzielt, eine Desktop-Umgebung basierend auf den neuesten Versionen von KDE und Anwendungen, die Qt verwenden, bereitzustellen, wurde veröffentlicht. Zu den spezifischen Designelementen gehört die vertikale Leiste auf der rechten Seite des Bildschirms. Die Distribution orientiert sich an Arch Linux, unterstützt jedoch ein eigenes unabhängiges Repository mit über 1500 Paketen und bietet […]

Der E-Mail-Client Thunderbird 139.0 wurde veröffentlicht.

Veröffentlicht am

Die neue Version des E-Mail-Clients Thunderbird 139.0 ist jetzt verfügbar. Dieser wird von der Community entwickelt und basiert auf Technologien von Mozilla. Thunderbird 139 basiert auf dem Code von Firefox 139 und gehört zu den Zwischenversionen, für die Updates bis zur nächsten Veröffentlichung bereitgestellt werden. In der ESR-Zweig mit langfristiger Unterstützung wurde die Version Thunderbird 128.11.0 veröffentlicht. Wichtige Änderungen in Thunderbird: […]

„ zum Anfang 152 153 154 155 156 157 158 159 160 161 nach hinten »
Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster