Kategorie: Nachrichten aus dem Internet

Der Betreuer von libxml2 hat auf eine besondere Behandlung bei der Behebung von Sicherheitsanfälligkeiten verzichtet.

Nick Wellnhofer, der die Bibliothek libxml2 betreut, hat erklärt, dass er Sicherheitsanfälligkeiten nun als gewöhnliche Fehler behandeln wird. Meldungen über Sicherheitsanfälligkeiten werden nicht mehr vorrangig behandelt, sondern nach Verfügbarkeit von Zeit korrigiert. Informationen über die Art der Sicherheitsanfälligkeit werden sofort öffentlich zugänglich gemacht, ohne auf die Erstellung eines Patches und die Verbreitung von Korrekturen in Distributoren und Betriebssystemen zu warten. […]

WSL 2.6.0-Update, Schnittstelle zum Ausführen von Linux in Windows

Die Firma Microsoft hat ein Update des WSL-Toolkits 2.6.0 (Windows-Subsystem für Linux) veröffentlicht, das die Ausführung von Linux-Anwendungen unter Windows ermöglicht. Version 2.6.0 wird als erste Veröffentlichung nach der Öffnung der unter der MIT-Lizenz stehenden Befehlszeilen-Utilities, Hintergrundprozesse für Linux-Umgebungen und Dienste zum Starten von virtuellen Maschinen gekennzeichnet. Zuvor wurde der Code der mit dem Linux-Kernel verbundenen WSL-Komponenten geöffnet und […]

Veröffentlichung von MODICIA 6.12.30, einer Distribution für die Erstellung von Multimedia-Inhalten

Es wurde die Bildung neuer Distributionen des 1998 gegründeten MODICIA-Distributionssystems angekündigt. Die Distribution basiert auf dem Debian-Paketmanagement und bietet eine Auswahl an Anwendungen für Musiker, Designer und Videoersteller. Die Benutzeroberfläche verwendet die Desktop-Umgebung Cinnamon. Das Projekt unterstützt ein Verzeichnis von Anwendungen mit etwa 1000 Paketen. Die ISO-Abbildgröße, die im Live-Modus gestartet werden kann, beträgt 5,1 GB (x86_64). Unter […]

Schwachstellen in der Bibliothek libxml2, die potenziell zur Codeausführung führen können

In der Bibliothek Libxml2, die vom GNOME-Projekt entwickelt wird und zur Analyse von Inhalten im XML-Format verwendet wird, wurden 5 Schwachstellen entdeckt, von denen zwei potenziell zu einer Codeausführung bei der Verarbeitung speziell gestalteter externer Daten führen können. Die Bibliothek Libxml2 ist in Open-Source-Projekten weit verbreitet und wird beispielsweise als Abhängigkeit in mehr als 800 Paketen von Ubuntu verwendet. Die erste Schwachstelle (CVE-2025-6170) […]

Aktualisierung des Antivirus-Pakets ClamAV 1.4.3 und 1.0.9 zur Behebung von Schwachstellen

Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.4.3 und 1.0.98 veröffentlicht, in denen Schwachstellen behoben wurden, von denen eine zu einer Ausführung von Angreifer-Code führen kann, wenn speziell gestaltete Inhalte überprüft werden. CVE-2025-20260 ist ein Fehler im Code zum Parsen von PDF-Dateien, der zu einem Datenüberlauf führen kann. Das Problem tritt in Konfigurationen auf, bei denen die maximale Größe der Einstellungen […]

Das Büroanwendungs-Paket ONLYOFFICE 9.0 wurde veröffentlicht.

Die Version ONLYOFFICE DocumentServer 9.0 ist verfügbar, die die Serverimplementierung für die Online-Editoren von ONLYOFFICE und die Organisation der Zusammenarbeit bietet. Die Editoren können für die Bearbeitung von Textdokumenten, Tabellen und Präsentationen verwendet werden. Für die Zusammenarbeit auf eigenen Kapazitäten kann auch die Plattform Nextcloud Hub genutzt werden, die eine vollständige Integration mit ONLYOFFICE gewährleistet. Fertige Builds wurden für Linux, Windows und macOS erstellt. Der Code des Projekts […]

Sicherheitsanfälligkeiten in PAM und libblockdev, die root-Rechte im System ermöglichen

Das Unternehmen Qualys hat eine Schwachstelle (CVE-2025-6019) in der Bibliothek libblockdev entdeckt, die es ermöglicht, durch Manipulation des Hintergrundprozesses udisks Root-Rechte im System zu erhalten. Der Prototyp eines Exploits wurde in Ubuntu, Debian, Fedora und openSUSE Leap 15 demonstriert. Der Prozess udisks wird in nahezu allen Linux-Distributionen verwendet und bietet eine D-Bus-Schnittstelle zum Ausführen von Operationen mit Speichergeräten wie Montage und Formatierung. Für […]

„Die größte Datenpanne in der Geschichte“ stellte sich als veralteter Passwortarchiv-Satz heraus.

Am 19. Juni 2025 berichteten Quellen von der Veröffentlichung von 16 Milliarden Konten vieler beliebter Internetdienste. Laut Expertenberichten wurden die meisten Daten erstmals veröffentlicht. Dies hätte alle, die an ihren Konten interessiert sind, dazu veranlassen sollen, auf die Bedrohung zu reagieren, indem sie ihre Passwörter und Anmeldungen änderten. Aber als sich die Gemüter etwas beruhigt hatten, stellte sich heraus, dass dieser Leak lediglich […]

Aktualisierung des X.Org Server 21.1.18 zur Behebung von 6 Sicherheitsanfälligkeiten

Es wurden Korrekturversionen für den X.Org Server 21.1.17 und die DDX-Komponente (Device-Dependent X) xwayland 24.1.7 veröffentlicht, die den Start des X.Org Servers zur Ausführung von X11-Anwendungen in Umgebungen auf Basis von Wayland ermöglichen. In der neuen Version des X.Org Servers wurden sechs Schwachstellen behoben. Diese Probleme könnten potenziell zur Privilegienerhöhung in Systemen ausgenutzt werden, in denen der X-Server mit Root-Rechten ausgeführt wird, sowie zur Fernausführung […]

Arch Linux ist auf die 64-Bit-Versionen von Wine (WoW64) umgestiegen.

Die Entwickler der Arch Linux-Distribution haben die Standard-Bereitstellung von Wine und Wine-Staging im Wow64-Modus (64-Bit Windows-on-Windows) bekannt gegeben, der die Ausführung von 32-Bit Windows-Anwendungen auf 64-Bit Unix-Systemen ermöglicht. Die Bereitstellung von 64-Bit Wine-Bauwerken hat es ermöglicht, das Multilib-Repository mit 32-Bit-Versionen der Bibliotheken für die Pakete wine und wine-staging nicht mehr zu verwenden. Als Grund für die Änderung wird die Synchronisation mit Änderungen im Hauptprojekt Wine genannt, die mit […]

Veröffentlichung des Quelltextverwaltungssystems Git 2.50

Die Veröffentlichung des verteilten Systems zur Verwaltung von Quelltexten Git 2.50 wurde bekannt gegeben. Git zeichnet sich durch hohe Leistung aus und bietet Mittel zur nichtlinearen Entwicklung, die auf Branching und Merging von Zweigen basieren. Um die Integrität der Historie und die Widerstandsfähigkeit gegen nachträgliche Änderungen zu gewährleisten, wird eine implizite Hashing-Strategie für die gesamte vorherige Historie in jedem Commit eingesetzt, ebenso wie die Digitale Signatur einzelner Tags und Commits durch die Entwickler. Der Code von Git […]

Die sichere Distribution von Securonis Linux 3.0 wurde veröffentlicht.

Die Veröffentlichung der Securonis Linux 3.0-Distribution, die sich auf den Datenschutz und die Sicherheit konzentriert, fand statt. Die Distribution basiert auf der Paketbasis Debian „Testing“, ist so konfiguriert, dass der gesamte Verkehr nur über das Tor-Netzwerk geleitet wird (I2P wird optional unterstützt), und umfasst eine Reihe von Änderungen an Einstellungen und Komponenten zur Verbesserung der Sicherheit. Als Desktop-Umgebung wird MATE angeboten. Die Installation der Distribution ist für die tägliche Nutzung oder […] möglich.

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster