Kategorie: Nachrichten aus dem Internet

Das OpenBSD-Projekt hat auf das PAX-Format für tar-Archive umgestellt

In den Code der OpenBSD-Basis wird eine Änderung aufgenommen, die das Programm tar standardmäßig auf das PAX-Format bei der Erstellung von Archiven umstellt. Diese Änderung wird Teil der Veröffentlichung von OpenBSD 7.6 sein. Die Verwendung des PAX-Formats ermöglicht es, längere Dateinamen zu speichern, Links zu verarbeiten, genauere Zeitinformationen zu verwenden und sehr große Dateien in Archiven zu speichern. Zu den Nachteilen des Wechsels zu […]

Versuche, die Kontrolle über öffentliche Projekte zu erlangen, ähnlich dem Fall des Pakets xz

Die Organisation OpenSSF (Open Source Security Foundation), die unter dem Schutz der Linux Foundation gegründet wurde, um die Sicherheit von Open-Source-Software zu erhöhen, hat die Community über die Entdeckung von Aktivitäten informiert, die mit dem Versuch in Zusammenhang stehen, Kontrolle über beliebte Open-Source-Projekte zu erlangen. Dabei erinnert der Stil der Vorgehensweise an die Methoden von Angreifern im Vorfeld der Hinterlegung eines Backdoors im Projekt xz. Ähnlich wie bei der Attacke auf xz haben zweifelhafte Personen zuvor nicht […]

Veröffentlichung von VirtualBox 7.0.16

Die Firma Oracle hat ein korrigierendes Release des Virtualisierungsystems VirtualBox 7.0.16 veröffentlicht, in dem 15 Korrekturen aufgeführt sind. Neben diesen Änderungen wurden in der neuen Version 13 Schwachstellen behoben, von denen 7 als gefährlich eingestuft werden (vier Probleme haben ein Gefährdungsniveau von 8.8 von 10, und drei haben 7.8 von 10). Weitere Details zu den Schwachstellen werden nicht bekannt gegeben, aber basierend auf dem festgelegten Gefährdungsgrad […]

Das Gentoo-Projekt hat die Annahme von Änderungen, die mit Hilfe von KI-Tools erstellt wurden, verboten.

Der Verwaltungsausschuss der Gentoo Linux-Distribution hat Regeln verabschiedet, die die Annahme jeglicher Inhalte, die mit Hilfe von KI-Tools erstellt wurden, die natürliche Sprachabfragen verarbeiten, wie ChatGPT, Bard und GitHub Copilot, verbieten. Solche Tools dürfen nicht beim Schreiben von Code für Gentoo-Komponenten, bei der Erstellung von ebuilds, der Vorbereitung von Dokumentationen und beim Einreichen von Fehlermeldungen verwendet werden. Die Hauptbedenken, die zur Untersagung des Einsatzes von KI-Tools führten […]

Neue Versionen von nginx 1.25.5 und dem Fork FreeNginx 1.26.0

Die Hauptversion von nginx 1.25.5 wurde veröffentlicht, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. In der parallel unterstützten stabilen Version 1.24.x werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen. In Zukunft wird auf Basis der Hauptversion 1.25.x eine stabile Version 1.26 gebildet. Der Code des Projekts ist in C geschrieben und unter der BSD-Lizenz verfügbar. Zu den Änderungen gehören: In […]

Firefox 125 veröffentlicht

Die Veröffentlichung des Webbrowsers Firefox 125 und das Update der langfristig unterstützten Version 115.10.0 haben stattgefunden. Aufgrund von spät entdeckten Problemen wurde die Version 125.0 zurückgezogen, und die Version 125.0.1 wurde als Release bekannt gegeben. Der Branch Firefox 126 wurde in die Beta-Testphase überführt, deren Veröffentlichung für den 14. Mai geplant ist. Zu den Hauptneuheiten in Firefox 125 gehört: Im integrierten PDF-Viewer wurde […]

Sber wird ein eigenes ERP-System als Ersatz für SAP-Lösungen entwickeln

«Sber» entwickelt laut RBC ein eigenes ERP-System, das eine Alternative zu den Produkten des deutschen Unternehmens SAP darstellt, welches den russischen Markt verlassen hat. Die Höhe der Investitionen in das Projekt von «Sber» bleibt ungenannt, jedoch sprechen Marktteilnehmer von möglichen Milliardenrubel. Im Jahr 2022 gab SAP bekannt, dass es Russland verlässt. Am 20. März 2024 sperrte das Unternehmen den Zugang zu seinen Cloud-Diensten für russische Nutzer […]

Schwachstelle in PuTTY, die den privaten Schlüssel des Nutzers wiederherstellt

In PuTTY, a popular SSH protocol client on the Windows platform, a serious vulnerability (CVE-2024-31497) has been identified, allowing the recreation of a user's private key generated using the ECDSA algorithm with the NIST P-521 elliptic curve (ecdsa-sha2-nistp521). To derive the private key, it is sufficient to analyze about 60 digital signatures formed by the problematic key. The vulnerability manifests from version PuTTY 0.68 and has also affected products, […]

Veröffentlichung des Zahlungssystems GNU Taler 0.10, entwickelt von dem GNU-Projekt

After a year and a half of development, the GNU project has released version 0.10 of the free electronic payment system GNU Taler, which provides anonymity for buyers while maintaining the ability to identify sellers to ensure transparency in tax reporting. The system does not allow tracking information about where a user spends their money but provides means to track incoming funds (the sender remains anonymous), which addresses issues associated with BitCoin […]

Initiative zur Befreiung der Browser-Engine Servo von der Bindung an Mozilla SpiderMonkey

The developers of the Servo browser engine have introduced an initiative to enhance modularity and move away from using the low-level API of the SpiderMonkey JavaScript engine developed by Mozilla and used in Servo for supporting JavaScript and WebAssembly. In the future, Servo plans to transition to a higher-level API and abstraction layer for interacting with JavaScript engines, which will enable escaping unsafe direct calls to […]

GitLab hat BPC, eine Browsererweiterung zum Umgehen von Paywalls, blockiert.

GitLab has blocked the repository of the BPC project (Bypass Paywalls Clean), which develops a browser extension for accessing materials distributed via paid subscriptions (Paywall). The reason for the deletion was a complaint directed to GitLab regarding the extension's violation of the current U.S. Digital Millennium Copyright Act (DMCA). Currently, the developers of the extension are considering the possibility of migrating the project to another Git hosting. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster