Kategorie: Nachrichten aus dem Internet

Update OpenSSH 9.9p2 zur Behebung der Möglichkeit eines MITM-Angriffs

Ein Korrekturrelease von OpenSSH 9.9p2 ist verfügbar, in dem zwei Schwachstellen behoben wurden, die von Qualys festgestellt wurden. Ein Beispiel für die Ausnutzung dieser Schwachstellen wurde demonstriert, um einen MITM-Angriff durchzuführen, der es ermöglicht, bei dem Versuch, eine Verbindung eines Clients zu einem SSH-Server herzustellen, den Datenverkehr auf einen eigenen Fake-Server umzuleiten, die Überprüfung der Host-Schlüssel zu umgehen und dem Client den Anschein zu vermitteln, dass er mit dem gewünschten Server verbunden ist (der ssh-Client akzeptiert den Host-Schlüssel des Fake-Servers anstelle des Schlüssels […].

Postfix 3.10.0 veröffentlicht

Nach fast einem Jahr der Entwicklung wurde die Veröffentlichung des neuen stabilen Zweigs des Mailservers Postfix – 3.10.0 – bekannt gegeben. Gleichzeitig wurde die Unterstützung für den Zweig Postfix 3.6, der Anfang 2021 veröffentlicht wurde, eingestellt. Der Code des Projekts ist in C geschrieben und wird unter den Lizenzen EPL 2.0 (Eclipse Public License) und IPL 1.0 (IBM Public License) verbreitet. Postfix gehört zu […]

Initiative zur Portierung von Firefox auf GTK4

Ein Jahr nach dem ersten Versuch, Firefox auf GTK4 zu portieren, der von Martin Stransky, dem Maintainer der Firefox-Pakete in Fedora und RHEL, unternommen wurde, fand sich ein Enthusiast, der die Entwicklung der Initiative fortsetzte. Jens Persson, Mitautor der Anwendung Panucci für die Wiedergabe von Podcasts und Hörbüchern, übernahm das Projekt. Die Arbeit am Port ist noch nicht abgeschlossen, aber im Repository des Projekts wurden die letzten […]

SUSE und openSUSE erwägen die Einstellung der Unterstützung für das Booten auf BIOS-Systemen

Luboš Kocman, verantwortlich für die Veröffentlichung von openSUSE, teilte mit, dass das Unternehmen SUSE die Möglichkeit in Betracht zieht, die Unterstützung für das Booten mit BIOS einzustellen, was die Verwendung von SUSE- und openSUSE-Distributionen auf Systemen ohne UEFI-Unterstützung unmöglich machen würde. Der Wunsch, die BIOS-Unterstützung einzustellen, erklärt sich dadurch, dass mit den Versionen SLES 16 und openSUSE Leap 16 Pakete für die Architektur […]

Wayland-Protocols 1.41 mit Unterstützung für Farbmanagement und HDR

Die Veröffentlichung des Pakets wayland-protocols 1.41 wurde bekannt gegeben, das eine Sammlung von Protokollen und Erweiterungen enthält, die das Baseline-Protokoll Wayland ergänzen und die erforderlichen Funktionen zum Aufbau von Compositing-Servern und Benutzerumgebungen bereitstellen. In der neuen Version wurde das Protocol color-management in die Kategorie „staging“ aufgenommen, das seit 2014 entwickelt wird und Funktionen für die Farbverwaltung und Unterstützung des erweiterten dynamischen Bereichs (HDR, High Dynamic Range) bietet. Bei […]

Sicherheitsanfälligkeiten in AMD-CPUs, die die Ausführung von Code im SMM-Level ermöglichen

Das Unternehmen AMD hat die Behebung von sechs Sicherheitsanfälligkeiten in den Prozessoren AMD EPYC und AMD Ryzen angekündigt. Drei der gefährlichsten Sicherheitsanfälligkeiten (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) ermöglichen potenziell die Ausführung eigenen Codes im System Management Mode (SMM), der eine höhere Priorität als der Hypervisor-Modus und der Schutz im Nullring hat. Eine Kompromittierung von SMM ermöglicht den uneingeschränkten Zugriff auf den gesamten Systemspeicher und kann […]

Das AI-Modell zur Sprachsynthese Zonos, das die Stimmklonung unterstützt, wurde veröffentlicht.

Das Unternehmen Zyphra hat unter der Apache 2.0-Lizenz die erste Beta-Version des KI-Modells Zonos zur Sprachsynthese veröffentlicht. Das mit dem Modell bereitgestellte Toolkit unterstützt die Funktion zur Stimmklonierung, die es ermöglicht, mit einer 30-sekündigen Referenzaufnahme der Stimme des Sprechers die gewünschte Sprache zu synthetisieren. Es werden Synthesen in Englisch, Japanisch, Chinesisch, Französisch und Deutsch unterstützt. Das Modell umfasst 1,6 Milliarden Parameter und […]

Einfrieren von Änderungen am Festplattenformat in Bcachefs

Kent Overstreet, der Entwickler von Bcachefs, hat einen Pull-Request mit Korrekturen für Bcachefs eingereicht, die zur Aufnahme in den Branch 6.14-rc3 vorgeschlagen wurden. Neben Informationen zu den Korrekturen wurde im Ankündigungstext die Stabilisierung des Formats der Festplattenstrukturen von Bcachefs bekannt gegeben. Alle weiteren Änderungen am Format werden als nicht zwingend betrachtet und in Form von optionalen Ergänzungen umgesetzt. Zu den Korrekturen gehören Verbesserungen der Funktionalität in […]

Veröffentlichung der Btrfs-Progs 6.13-Tools

Die Version des Pakets Btrfs-Progs 6.13 wurde veröffentlicht, das Dienstprogramme und Bibliotheken zur Verwendung mit dem Btrfs-Dateisystem aus dem Benutzerraum umfasst. Es enthält ein zusammenfassendes Dienstprogramm zur Verwaltung von btrfs, das Dienstprogramm zur Erstellung von Partitionen mkfs.btrfs, ein Programm zur Überprüfung von Partitionen fsck.btrfs, eine Schnittstelle zur Änderung der Parameter btrfstune, ein Dienstprogramm zur Erstellung von Btrfs-Images btrfs-image und die Bibliothek libbtrfsutil. Der Code ist in C geschrieben […]

Aktualisierung von CADBase, der Plattform für den Austausch von 3D-Modellen und Zeichnungen

Die Entwicklung der CADBase-Plattform, die für die Speicherung von Daten im Zusammenhang mit Ingenieurwesen und Computerdesign vorgesehen ist, wird fortgesetzt. Die Hauptaufgabe der Plattform besteht darin, 3D-Modelle, Zeichnungen und begleitende Informationen wie Begleitdokumentation, Kataloge mit Informationen über Lieferanten, Zertifikate, Dokumente zur Normung und Klassifizierung auszutauschen. Der Code ist in Rust geschrieben und steht unter der MIT-Lizenz. Zu den Änderungen gehören: Neue Funktionen hinzugefügt […]

In PostgreSQL wurde eine Schwachstelle behoben, die bei einem Angriff auf BeyondTrust ausgenutzt wurde.

Korrekturupdates wurden für alle unterstützten Branches von PostgreSQL 17.3, 16.7, 15.11, 14.16 und 13.19 erstellt, in denen mehr als 70 Fehler behoben und eine Sicherheitsanfälligkeit (CVE-2025-1094) behoben wurde, die Ende Dezember bei einem Angriff auf das Unternehmen BeyondTrust und das US-Finanzministerium ausgenutzt wurde. Das Problem in PostgreSQL wurde bei der Analyse einer entfernten Sicherheitsanfälligkeit (CVE-2024-12356) in den Diensten von BeyondTrust PRA (Privileged Remote Access) und BeyondTrust […]

Der Maintainer des Nouveau Treibers hat sich aufgrund von Problemen mit der Inklusion in der Community zurückgezogen.

Nach Hector Martin hat nun auch Karol Herbst angekündigt, seine Pflichten als Maintainer niederzulegen und nicht mehr an der Überprüfung von Patches teilzunehmen. Er war für den Nouveau-Treiber und das MMIO-Tracing (MMIOTRACE) verantwortlich und arbeitet für Red Hat. Nach seinem Weggang werden im Kernel noch zwei Maintainer bleiben, die den Nouveau-Treiber unterstützen und, laut Karol, ihre Arbeit hervorragend machen. In […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster