Kategorie: Internet-Nachrichten

Die Schwachstelle KeyTrap kann DNS durch einen einzigen Anfrage langfristig zum Absturz bringen.

Mitarbeiter des Deutschen nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE berichteten über eine gefährliche Sicherheitsanfälligkeit im DNSSEC-Mechanismus (Domain Name System Security Extensions) – einem Satz von Erweiterungen des DNS-Protokolls. Diese Lücke ermöglicht theoretisch die Deaktivierung eines DNS-Servers durch einen DoS-Angriff. An der Studie waren Mitarbeiter der Johann Wolfgang Goethe-Universität Frankfurt, des Fraunhofer-Instituts für Sichere Informationstechnologie […] beteiligt.

Probleme, die zu einem Umgehen der Wi-Fi-Authentifizierung in IWD und wpa_supplicant führen

In den offenen Paketen IWD (Intel inet Wireless Daemon) und wpa_supplicant, die für die Verbindung von Linux-Clients mit drahtlosen Netzwerken verwendet werden, wurden Sicherheitsanfälligkeiten entdeckt, die Umgehungen der Authentifizierungsmechanismen ermöglichen: Bei IWD tritt die Schwachstelle (CVE-2023-52161) nur im Access-Point-Modus auf, was für IWD untypisch ist, da es normalerweise für die Verbindung zu drahtlosen Netzwerken verwendet wird. Diese Schwachstelle erlaubt es, sich […]

Das Tool ugrep 5.0 für die erweiterte Dateisuche wurde veröffentlicht.

Die Version 5.0 des Projekts ugrep wurde veröffentlicht, das eine erweiterte Version des grep-Tools zur Datensuche in Dateien entwickelt. Optional wird die interaktive Shell ug mit einer Benutzeroberfläche geliefert, die eine Vorschau der umgebenden Zeilen bietet. In puncto Leistung übertrifft ugrep grep um ein Vielfaches. Der Code des Projekts ist in C++ geschrieben und wird unter der BSD-Lizenz verbreitet. Das Tool vereint die nützlichsten Funktionen des grep-Programms mit erweiterten Funktionalitäten, […]

Version 0.10.0 von DuckDB, einer SQLite-Alternative für analytische Abfragen

Die Veröffentlichung von DuckDB 0.10.0 wurde vorgestellt, einer Datenbank, die Eigenschaften von SQLite wie Kompaktheit, die Möglichkeit zur Einbindung als Bibliothek, die Speicherung der Datenbank in einer Datei und eine benutzerfreundliche CLI-Schnittstelle kombiniert. Gleichzeitig enthält sie Funktionen und Optimierungen zur Durchführung analytischer Abfragen, die einen erheblichen Teil der gespeicherten Daten abdecken, beispielsweise Aggregationen des gesamten Inhalts von Tabellen oder das Zusammenführen mehrerer großer Tabellen. Der Code des Projekts wird unter der MIT-Lizenz veröffentlicht. […]

Sway Input Configurator 1.4.0

Der Sway Input Configurator 1.4.0 ist verfügbar – ein Tool zur einfachen Konfiguration von Eingabegeräten in Sway. Das Tool ist in Python unter Verwendung von Qt6/PyQt6 geschrieben und ermöglicht die Anpassung der Tastatur-, Maus- und Touchpad-Einstellungen in wenigen Klicks. Die Einstellungen werden in einer JSON-Datei gespeichert. Es werden die Standardoptionen von Libinput zur Konfiguration von Eingabegeräten benutzt, insbesondere die Tastaturbelegung, die Tastenkombination zum Ändern der Belegung, die Konfiguration […]

FeatherPad 1.5.0

Die neue Version des Texteditors FeatherPad ist erschienen. Eine der wichtigsten Änderungen in dieser Version ist die Einstellung der Unterstützung für Qt5 (in den letzten zwei Jahren konnte der Editor sowohl mit Qt5 als auch mit Qt6 kompiliert werden). Infolgedessen wurde die Unterstützung für Kodierungen außer UTF-8 aus dem Editor entfernt. Benutzer wird geraten, für das Öffnen von Dokumenten mit anderen Kodierungen auf externe Konverter zurückzugreifen. Weitere Änderungen: […]

Die Vorabversion von Android 15

Das Unternehmen Google hat die erste Testversion der offenen mobilen Plattform Android 15 vorgestellt. Die Veröffentlichung von Android 15 wird für das dritte Quartal 2024 erwartet. Zur Bewertung der neuen Funktionen wurde ein Programm für die Vorabprüfung angeboten. Firmware-Bauten sind für die Geräte Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel Fold und Pixel Tablet vorbereitet. Wichtige Neuerungen von Android 15 Developer Preview 1: […]

Das Projekt openSUSE hat Pläne zur Entwicklung des neuen Installationsprogramms Agama bekannt gegeben.

Die Entwickler des Projekts openSUSE haben einen Plan zur Entwicklung des neuen Installationsprogramms Agama (ehemals D-Installer) veröffentlicht, das zur Ablösung der klassischen Installationsoberfläche von SUSE und openSUSE entwickelt wird und bemerkenswert ist durch die Trennung der Benutzeroberfläche von den internen Komponenten von YaST. Agama ermöglicht die Verwendung verschiedener Frontends, zum Beispiel eines Frontends zur Installationsverwaltung über eine Weboberfläche. Für das Testen des neuen Installationsprogramms werden Live-Bauten für die Architekturen x86_64 und ARM64 erstellt, die […]

Im Textdesktop vtm wurde ein Modus zur Synchronisierung von Arbeitsverzeichnissen hinzugefügt.

In die neue Version der textbasierten Desktop-Umgebung vtm v0.9.69 wurde ein experimenteller Modus für die kontinuierliche Synchronisierung des aktuellen Arbeitsverzeichnisses zwischen gestarteten Textkonsolen eingeführt. Für die Synchronisierung wird das Tracking von terminale Benachrichtigungen OSC 9;9 verwendet, die Informationen über das aktuelle Verzeichnis enthalten, gefolgt von der Generierung von Tastatureingaben für die gesamte Gruppe von Konsolen mit aktivem Sync-Schalter im Synchronisationsmodus. Standardmäßig ist das Eingabezeilenmuster […]

Die gemeinsame Entwicklungsplattform Forgejo hat sich vollständig von Gitea getrennt.

Die Entwickler der Plattform für Zusammenarbeit Forgejo haben eine Änderung im Entwicklungsmodell angekündigt. Anstelle der Aufrechterhaltung eines synchronisierten Forks von Gitea hat sich das Forgejo-Projekt nun in eine vollständig unabhängige Codebasis abgezweigt, die eigenständig entwickelt wird und ihren eigenen Weg geht. Es wird darauf hingewiesen, dass der vollständige Fork den Höhepunkt der Divergenz der Entwicklungs- und Managementmodelle von Forgejo und Gitea darstellt. Das Forgejo-Projekt entstand im Oktober 2022 als Ergebnis von […]

Der elektronische Schaltkreis-Simulator Qucs-S 24.1.0 ist erschienen.

Am 16. Februar 2024 wurde die Version 24.1.0 des Qucs-S Schaltungssimulators veröffentlicht. Als Simulationsengine wird Ngspice empfohlen: https://ngspice.sourceforge.io/. Ab dieser Version wurde das Versionsnummerierungssystem auf CalVer umgestellt. Dabei steht die erste Ziffer für das Jahr, die zweite für die Release-Nummer im Jahr und die dritte für die Patch-Nummer. Die Version v24.1.0 enthält sowohl neue Funktionen als auch Fehlerbehebungen: […]

Sicherheitsanfälligkeiten in Node.js und libuv

Es sind Korrekturversionen der serverseitigen JavaScript-Plattform Node.js 21.6.2, 20.11.1, 18.19.1 verfügbar, in denen 8 Sicherheitsanfälligkeiten behoben wurden, von denen 4 als hochriskant eingestuft sind: CVE-2024-21892 — die Möglichkeit für einen nicht privilegierten Benutzer, Code einzuschleusen, der erweiterte Privilegien erbt, unter denen der Arbeitsprozess ausgeführt wird. Diese Sicherheitsanfälligkeit wurde durch einen Fehler in der Implementierung der Ausnahme hervorgerufen, der es ermöglichte, Umgebungsvariablen, die von einem nicht privilegierten Benutzer gesetzt wurden, im Prozess mit erweiterten Privilegien zu verarbeiten. Ausnahme […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster