Rubrik Internetnachrichten
Die stabile Version des Satzes grundlegender Systemwerkzeuge GNU Coreutils 9.6 wurde veröffentlicht, der Programme wie sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls usw. umfasst. Zu den wichtigsten Neuerungen gehört die Hinzufügung der Option „-a crc32b“ zur cksum-Utility zur Berechnung von Checksummen gemäß der ITU V.42-Spezifikation, die beispielsweise in gzip verwendet wird. […]
Die Veröffentlichung der kostenlosen PaaS-Plattform Cozystack 0.22.0, die auf Kubernetes basiert, ist verfügbar. Das Projekt zielt darauf ab, eine fertige Plattform für Hosting-Anbieter und ein Framework für den Aufbau privater und öffentlicher Clouds bereitzustellen. Die Plattform wird direkt auf Servern installiert und deckt alle Aspekte der Infrastrukturvorbereitung ab, um verwaltete Dienste bereitzustellen. Cozystack ermöglicht das Starten und Bereitstellen von Kubernetes-Clustern, Datenbanken und virtuellen Maschinen. Der Code der Plattform […]
Die Entwickler des Projekts openSUSE haben eine Schwachstelle (CVE-2025-23013) im PAM-Modul pam-u2f gefunden, das bei der Authentifizierung über YubiKey-Tokens, Yubico Security Key, YubiHSM und andere FIDO-Geräte, die das U2F-Protokoll (Universal 2nd Factor) unterstützen, verwendet wird. Die Schwachstelle ermöglicht es einem Benutzer mit nicht privilegierten lokalem Zugriff auf das System, unter bestimmten PAM-Konfigurationen die Authentifizierung ohne Einstecken des Hardware-Tokens durchzuführen. In der Praxis wird das pam-u2f-Modul in der Regel […]
Einer der Begleiter von Paketen in NixOS stellte eine Angriffstechnik vor, die es ermöglicht, auf Daten auf verschlüsselten Festplattenteilen zuzugreifen, in Konfigurationen, die bei der Bootzeit keine Eingabe eines Entsperrpassworts erfordern, durch die Platzierung von Informationen zur Entschlüsselung im TPM2 (Trusted Platform Module). Solche Konfigurationen werden häufig auf Servern oder Mehrbenutzer-Workstations verwendet, bei denen es problematisch ist, nach jedem Neustart manuell […]
In den Code von GCC, der zur Erstellung des GCC 15-Zweigs verwendet wird, wurde eine Änderung eingeführt, die die Unterstützung für ABI ARM64 ILP32 (-mabi=ilp32) als veraltet einstuft. ILP32 ähnelt der Subarchitektur x32 für x86_64-Systeme und ermöglicht auch die Verwendung von 32-Bit-Pointern und einem 32-Bit-Speichermodell, wenn der Prozessor im 64-Bit-Modus mit Unterstützung für 64-Bit-Register und erweiterte Instruktionen arbeitet. Eine Einschränkung des ABI ILP32 […]
Die Veröffentlichung des Pakets zur Erstellung von virtuellen privaten Netzwerken OpenVPN 2.6.13 wurde veröffentlicht, das eine verschlüsselte Verbindung zwischen zwei Client-Rechnern oder den Betrieb eines zentralisierten VPN-Servers für den gleichzeitigen Betrieb mehrerer Clients ermöglicht. In der neuen Version wurde ein Sicherheitsproblem behoben, das zu einem Buffer Overflow auf der Server-Seite von OpenVPN führte, wenn Login oder Passwort des Clients größer als der Wert USER_PASS_LEN sind. […]
Die Open-Source-Datenbank PostgreSQL wurde von dem internationalen Portal DB-Engines zur Datenbank des Jahres gekürt. Sie zeigte das beste Wachstum der Beliebtheit und behielt die Führungsposition unter mehr als 400 untersuchten Systemen. PostgreSQL führt das Ranking zum fünften Mal an — zuvor war sie in den Jahren 2017, 2018, 2020 und 2023 bereits führend im Wachstum. DB-Engines misst die Beliebtheit von Datenbanken, indem sie […]
Die Veröffentlichung der Linux Mint 22.1-Distribution wurde vorgestellt, die die Entwicklung des Zweigs auf der Paketbasis von Ubuntu 24.04 LTS fortsetzt. Die Distribution ist vollständig mit Ubuntu kompatibel, unterscheidet sich jedoch wesentlich in der Organisation der Benutzeroberfläche und der Auswahl der standardmäßig verwendeten Anwendungen. Die Entwickler von Linux Mint bieten eine Desktop-Umgebung an, die klassischen Standards der Desktop-Organisation entspricht und für Benutzer, die neue Methoden nicht annehmen, vertrauter ist […]
Das Unternehmen Google hat die Version 132 des Web-Browsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zur Benachrichtigung bei Abstürzen, Modulen zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, ständige Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google API und das Übertragen von RLZ-Parametern […]
Hallo, LOR! Eine neue Version des großartigen Projekts OpenZFS, das das Dateisystem ZFS implementiert, ist erschienen. ZFS wurde ursprünglich von der Firma Sun unter dem Namen Zettabyte File System (später wurde der Name auf einfach ZFS verkürzt) entwickelt und wurde in das Betriebssystem Solaris ab 2005 integriert. Nach dem Kauf von Sun durch Oracle wurden die Quellcodes von Solaris geschlossen. Das Projekt OpenZFS wurde als Fork der letzten […]
In der für Ende April geplanten Veröffentlichung von Fedora 42 ist vorgesehen, alle Live-Builds der Distribution von SquashFS auf das Dateisystem EROFS umzustellen, dessen Unterstützung im letzten Jahr im Werkzeug zum Erstellen von Boot-Images Dracut 103 implementiert wurde. Der Vorschlag ist noch nicht vom FESCo-Komitee (Fedora Engineering Steering Committee) genehmigt worden, das für die technische Entwicklung der Fedora-Distribution verantwortlich ist. Als Gründe für den Wechsel […]
Das Tool zur Synchronisierung von Dateien Rsync wurde aktualisiert, wobei 6 erhebliche Sicherheitsanfälligkeiten beseitigt wurden. Um einen Angriff mithilfe einiger dieser Schwachstellen durchzuführen, genügt eine anonyme Verbindung zu einem Rsync-Server mit Leserechten. Die behobenen Schwachstellen sind: CVE-2024-12084 – Bufferüberlauf durch Übertragung einer inkorrekten Prüfziffer, deren Größe 16 Bytes übersteigt. CVE-2024-12085 – Leck von nicht initialisierten Daten aus dem Stack […]