Kategorie: Nachrichten aus dem Internet

Die Repositories von CentOS und Beta-Builds von RHEL 10 für RISC-V wurden veröffentlicht.

Das CentOS-Projekt hat bekannt gegeben, dass Git-Repositories mit den notwendigen Änderungen zur Erstellung und Ausführung des Distributionspakets auf Systemen mit RISC-V-Prozessoren vorbereitet werden. Die spezifischen Änderungen für RISC-V sind in den Git-Repositories des Projekts in den ‚c10s-rv‘-Zweigen verfügbar. In naher Zukunft werden die vorbereiteten Änderungen aus den separaten Repositories in den Hauptbestand von CentOS Stream überführt, was die Bildung von regulären CentOS Stream-Builds für RISC-V ermöglicht. Der […]

Veröffentlichung der minimalistischen Distribution Alpine Linux 3.22

Die Veröffentlichung von Alpine Linux 3.22, einem minimalistischen Distribution, die auf der Systembibliothek Musl und dem Set von BusyBox-Dienstprogrammen basiert, steht zur Verfügung. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und wurde mit SSP (Stack Smashing Protection) geschützt. Als Init-System wird OpenRC verwendet, und zur Paketverwaltung kommt der hauseigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images und […]

Sicherheitsanfälligkeiten in apport und systemd-coredump, die es ermöglichen, Benutzerpasswort-Hashes zu extrahieren.

Das Unternehmen Qualys hat zwei Sicherheitsanfälligkeiten in den Tools apport (CVE-2025-5054) und systemd-coredump (CVE-2025-4598) entdeckt, die zur Verarbeitung von Core-Dateien verwendet werden, die nach einem Absturz von Prozessen erzeugt werden. Die Schwachstellen ermöglichen den Zugriff auf Core-Dateien, die nach dem Absturz von SUID-Anwendungen oder bestimmten systeminternen Hintergrundprozessen gespeichert werden, in deren Speicher möglicherweise zwischengespeicherte Anmeldeinformationen oder Verschlüsselungsschlüssel enthalten sind. Das Tool apport wird automatisch aufgerufen, um Core-Dumps zu speichern […]

Die Distribution openSUSE hat den alternativen Installer Agama 15 veröffentlicht.

Die Entwickler des openSUSE-Projekts haben den Installer Agama 15 vorgestellt, der entwickelt wurde, um die klassische Installationsschnittstelle von SUSE und openSUSE zu ersetzen, und zeichnet sich dadurch aus, dass die Benutzeroberfläche von den internen Komponenten von YaST getrennt ist. Agama unterstützt die Verwendung verschiedener Frontends, zum Beispiel eines Frontends zur Verwaltung der Installation über eine Web-Schnittstelle. Der Code der Installer-Komponenten wird unter der GPLv2-Lizenz veröffentlicht und ist in Ruby, Rust und JavaScript/TypeScript geschrieben. Zum Testen des neuen […]

Schwachstellen in Paketen mit Kea DHCP und cyrus-imapd, die eine Erhöhung der Privilegien im System ermöglichen.

In den von verschiedenen Distributionen verwendeten Konfigurationen des DHCP-Servers Kea, der vom ISC-Konsortium als Ersatz für das klassische ISC DHCP entwickelt wird, wurden Sicherheitsanfälligkeiten entdeckt, die in bestimmten Situationen einem lokalen Benutzer ermöglichen, Code mit Root-Rechten auszuführen oder beliebige Dateien im System zu überschreiben: CVE-2025-32801 – erlaubt es einem lokalen Benutzer, Root-Rechte in Systemen zu erlangen, in denen Kea als Benutzer root ausgeführt wird, oder die volle Kontrolle […]

Versand des Web-Browsers Chrome 137.

Die Firma Google hat die Version des Web-Browsers Chrome 137 veröffentlicht. Gleichzeitig steht die stabile Version des freien Projekts Chromium zur Verfügung, das die Basis von Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Abbruchs, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Aktualisierungssystem, ständige Aktivierung der Sandbox-Isolierung, Bereitstellung von Schlüsseln für die Google API und die Übertragung von RLZ-Parametern […]

Veröffentlichung des Fenstermanagers plwm 0.4, geschrieben in Prolog

Die Veröffentlichung des Fenster-Managers plwm 0.4, der in Prolog entwickelt wird und eine Kachelkomposition (tiling) von Fenstern unterstützt, wurde veröffentlicht. Die Projektziele beinhalten die Erreichung einer hohen Qualität des Codes und der Dokumentation, einfache Anpassbarkeit an persönliche Vorlieben und die Abdeckung typischer Bedürfnisse der Nutzer von Kachel-Fensternmanagern. Der Code des Projekts wird unter der MIT-Lizenz verbreitet. Zur Ausführung kann das SWI-Prolog-Werkzeug verwendet werden. Bei diesem […]

Sicherheitsanfälligkeit im MCP-Server von GitHub, die zu einem Leak von Informationen aus privaten Repositories führt

Auf dem GitHub MCP-Server, einer Implementierung des MCP-Protokolls (Model Context Protocol) von GitHub, wurde eine Schwachstelle entdeckt, die es ermöglicht, Daten aus privaten Repositories von Nutzern, die AI-Assistenz für die Automatisierung der Arbeit mit Repositories verwenden, zu extrahieren. Das MCP-Protokoll soll AI-Modelle mit verschiedenen Datenquellen verbinden. Der GitHub MCP-Server ermöglicht eine nahtlose Integration großer Sprachmodelle mit der GitHub-API und bietet diesen Modellen zusätzliche […]

Sicherheitsanfälligkeit in GNU sort, die zu einem Pufferüberlauf führt

Im Sortierwerkzeug, das im Paket GNU Coreutils enthalten ist, wurde eine Schwachstelle (CVE-2025-5278) festgestellt, die zu einem Zugriff auf Daten außerhalb der Puffergrenze beim Sortieren mithilfe der Syntax „+POS1[.C1][OPTS]“ führt, die zur Bestimmung der zu sortierenden Schlüssel in den verarbeiteten Daten verwendet wird. Das Problem wird durch einen ganzzahligen Überlauf (wraparound) in der Funktion begfield() verursacht, was es ermöglicht, den Inhalt eines Byte-Daten außerhalb des Puffers zu lesen. Die Schwachstelle könnte für die Auslösung von […]

Veröffentlichung des KaOS-Distribution 2025.05

Die Veröffentlichung von KaOS 2025.05, einer Distribution mit kontinuierlichem Update-Modell, die darauf abzielt, einen Desktop auf der Grundlage von aktuellen KDE-Versionen und Anwendungen zu bieten, die Qt verwenden, wurde veröffentlicht. Zu den spezifischen Gestaltungselementen gehört das Platzieren einer vertikalen Leiste an der rechten Seite des Bildschirms. Die Distribution entwickelt sich mit Blick auf Arch Linux, unterstützt jedoch ein eigenes unabhängiges Repository mit über 1500 Paketen und bietet außerdem […]

Der E-Mail-Client Thunderbird 139.0 wurde veröffentlicht.

Die Veröffentlichung des E-Mail-Clients Thunderbird 139.0, entwickelt von der Community und auf den Technologien von Mozilla basierend, ist verfügbar. Thunderbird 139 basiert auf dem Code von Firefox 139 und gehört zu den Zwischenversionen, für die Updates bis zur nächsten Veröffentlichung bereitgestellt werden. In der ESR-Version mit langfristigem Support wurde die Version Thunderbird 128.11.0 erstellt. Die wichtigsten Änderungen in Thunderbird: […]

Veröffentlichung von GNU Automake 1.18, einem Werkzeug zur Generierung von Build-Dateien

Die Veröffentlichung von Automake 1.18, einem Tool zur automatischen Generierung von Makefiles, die den Codierungsstandards des GNU-Projekts entsprechen, wurde veröffentlicht. In der neuen Version: Unterstützung der Programmiersprache Algol 68 hinzugefügt, unter Verwendung des GNU Algol 68 Compilers. Der Wechsel zum tar-Archivformat ustar, das längere Dateinamen unterstützt, wurde standardmäßig vorgenommen. Im Skript mdate-sh, das beim Erstellen von Texinfo verwendet wird, wurde Unterstützung für den Abruf des Datums über die Umgebungsvariable hinzugefügt […]

60GB SSD 8Gb DDR4