Kategorie: Nachrichten aus dem Internet

Let's Encrypt stellt die Unterstützung des OCSP-Protokolls zur Überprüfung zurückgezogener Zertifikate ein

Die gemeinnützige Zertifizierungsstelle Let’s Encrypt, die von der Community betrieben wird und allen Interessierten kostenlos Zertifikate zur Verfügung stellt, hat beschlossen, die Unterstützung des OCSP-Protokolls (Online Certificate Status Protocol), das zur Überprüfung des Widerrufs von Zertifikaten verwendet wird, einzustellen. Statt des OCSP-Protokolls wird empfohlen, ab 2022 die von Let’s Encrypt veröffentlichten Widerruflisten (CRL – Certificate Revocation List) zu verwenden. Am 7. Mai 2025 wird Let’s Encrypt […]

Vierte Alpha-Version der COSMIC-Desktop-Umgebung

Das Unternehmen System76, das die Linux-Distribution Pop!_OS entwickelt, hat die vierte Alpha-Version der Desktop-Umgebung COSMIC vorgestellt, die in Rust geschrieben ist (nicht zu verwechseln mit dem alten COSMIC, das auf GNOME Shell basierte). Zum Testen stehen ISO-Images mit der neuesten Version von COSMIC bereit, die auf Alpha-Bauten der kommenden Version der Distribution Pop!_OS 24.04 für Systeme mit NVIDIA-GPU (3 GB) und Intel/AMD (2,6 GB) basieren. Auch […]

Schwachstellen, die es ermöglichen, Bilder zu ersetzen und Code auf den ASU-Servern des OpenWrt-Projekts auszuführen

Im entwickelten Projekt OpenWrt wurden im ASU-Toolset (Attended SysUpgrade) kritische Sicherheitsanfälligkeiten (CVE-2024-54143) entdeckt, die es ermöglichen, Build-Artefakte zu kompromittieren, die über den Dienst sysupgrade.openwrt.org oder Drittanbieter-ASU-Server verbreitet werden, und modifizierte Firmware-Images auf die Systeme der Benutzer zu installieren, die für Firmware-Updates den Modus "attended upgrade" über die Webschnittstelle selector.openwrt.org oder das Kommandozeilen-Tool attended.sysupgrade verwenden. Für einen erfolgreichen Angriff reicht es aus, dass der Angreifer […]

Microsoft hat die Azure Linux 3.0.20241203 Distribution veröffentlicht.

Das Unternehmen Microsoft hat ein Update der Distribution Azure Linux 3.0.20241203 veröffentlicht. Die Distribution wird als universelle Basisplattform für Linux-Umgebungen entwickelt, die in der Cloud-Infrastruktur, Edge-Systemen und verschiedenen Microsoft-Diensten verwendet werden. Eigenentwicklungen des Projekts werden unter der MIT-Lizenz verbreitet. Die Paket-Builds werden für die Architekturen aarch64 und x86_64 erstellt. Die Größe des Installations-Images beträgt 750 MB. Zu den Änderungen in der neuen Version gehören: Der Paketfilter iptables wurde […]

Release des Manjaro Linux 24.2 Distribution

Die Veröffentlichung der Distribution Manjaro Linux 24.2, die auf Arch Linux basiert und sich an Anfänger richtet, wurde angekündigt. Die Distribution zeichnet sich durch einen benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Hardware-Erkennung und die Installation der erforderlichen Treiber. Manjaro wird als Live-Builds mit den grafischen Umgebungen KDE (3,9 GB), GNOME (3,8 GB) und Xfce (3,5 GB) bereitgestellt, die […]

Ein Fehler im GitHub Actions Handler führte zur Veröffentlichung von schädlichen Versionen von Ultralytics.

Angreifer konnten Code mit den Rechten eines GitHub Actions-Handlers im Repository der Python-Bibliothek Ultralytics ausführen, die für Aufgaben der Computer Vision verwendet wird, wie z. B. die Objekterkennung in Bildern und die Segmentierung von Bildern. Nachdem sie Zugriff auf das Repository erhalten hatten, veröffentlichten die Angreifer mehrere neue Versionen von Ultralytics im PyPI-Verzeichnis, die bösartige Änderungen zum Krypto-Mining enthielten. Im letzten Monat wurde die Ultralytics-Bibliothek […] heruntergeladen.

Die freie Boot-Firmware Libreboot 20241206 wurde veröffentlicht.

Die stabile Version 20241206 der freien Boot-Firmware Libreboot wurde veröffentlicht, die sich auf die Verfeinerung der in experimentellen Versionen hinzugefügten Funktionalitäten konzentriert. Das Projekt entwickelt eine funktionale Zusammenstellung des Coreboot-Projekts, die proprietäre UEFI- und BIOS-Firmware ersetzt, welche für die Initialisierung von CPU, Speicher, Peripheriegeräten und anderer Hardwarekomponenten verantwortlich ist, und dabei die binären Einfügungen minimiert. Libreboot zielt darauf ab, eine Systemumgebung zu schaffen, die […]

Release-Kandidat für Wine 10. Veröffentlichung von Wine-staging 10.0-rc1

Die Testphase des ersten Release-Kandidaten von Wine 10.0, einer Open-Source-Implementierung von WinAPI, hat begonnen. Der Code wurde in die Freeze-Phase vor der Veröffentlichung überführt, die für die zweite Januarhälfte erwartet wird. Im Vergleich zur Version Wine 9.22 wurden 17 Fehlerberichte geschlossen und 311 Änderungen vorgenommen. Die wichtigsten Änderungen: Eine erste Version des Treibers für Bluetooth-Geräte wurde hinzugefügt. Das integrierte Paket Vkd3d mit der Implementierung […]

Tribler 8.0.6

Völlig unbemerkt wurde Tribler 8.0.6 veröffentlicht – ein Open-Source-BitTorrent-Client (GPLv3), der von der Technischen Universität Delft (Niederlande) entwickelt wird. Das Hauptmerkmal von Tribler ist das integrierte System zur Anonymisierung von Downloads, das ein eigenes TOR-ähnliches Netzwerk verwendet. In dieser Version gibt es eine Vielzahl von lang ersehnten Änderungen: Die Abhängigkeit von Qt wurde vollständig entfernt und stattdessen ein Web-Interface eingeführt. Die Anonymisierungs-Engine wurde in Rust neu geschrieben, die Downloadgeschwindigkeit hat sich um das 2- bis 3-Fache erhöht. Dunkel-/Hell- […]

Ein atomar aktualisierbares Distribution von openSUSE Leap Micro 6.1 ist verfügbar

Das openSUSE-Projekt hat die Version des atomar aktualisierbaren Distributions openSUSE Leap Micro 6.1 veröffentlicht, die für die Erstellung von Mikrodiensten und als Basissystem für Virtualisierungsplattformen und Containerisolierung gedacht ist. Installations-Versionen sind für die Architekturen x86_64 und ARM64 (Aarch64) verfügbar, ebenso wie vorgefertigte Systemabbilder für Virtualisierungssysteme. Die Distribution openSUSE Leap Micro basiert auf der Technologie des Projekts […]

Google hat Vanir veröffentlicht, einen statischen Analyse-Tool zur Erkennung von unbehobenen Sicherheitsanfälligkeiten.

Die Firma Google hat ein neues Open-Source-Projekt namens Vanir vorgestellt, das einen statischen Analyse-Tool entwickelt, um automatisch nicht auf den Code angewandte Patches zur Behebung von Sicherheitsanfälligkeiten zu identifizieren. Vanir verwendet eine Datenbank mit Informationen über bekannte Sicherheitsanfälligkeiten und Patches zur Behebung dieser Schwachstellen. Eine solche Datenbank führt Google seit Juli 2020 und sie deckt 95 % der Sicherheitsanfälligkeiten in Projekten ab, die mit der Android-Plattform verbunden sind, einschließlich des Kernels […]

Die Firma Collabora hat Apertis 2024.3, ein Distribution für elektronische Geräte, vorgestellt.

Das Unternehmen Collabora hat die Linux-Distribution Apertis 2024.3 vorgestellt, die ursprünglich zur Ausstattung von Fahrzeugsystemen entwickelt wurde, dann jedoch für ein breiteres Spektrum an elektronischen Geräten, eingebetteten Systemen und Industrieausrüstungen umgerichtet wurde. Zu den Geräten, in denen Apertis eingesetzt wird, gehören die Spielkonsole Atari VCS und der Bosch D-tect 200 Wandscanner zur Objekterkennung. Basissystemabbilder werden für die Architekturen x86_64 und arm64 verteilt […]

60GB SSD 8Gb DDR4