Rubrik Internetnachrichten
Die Beta-Version von Ubuntu 23.10 „Mantic Minotaur“ steht zum Download bereit. Der stabile Release ist für den 12. Oktober geplant. Ubuntu ist eine GNU/Linux-Distribution, die auf Debian GNU/Linux basiert. Der Hauptentwickler und Sponsor ist die Firma Canonical. Derzeit wird das Projekt aktiv entwickelt und von der freien Gemeinschaft unterstützt. Die wichtigsten Änderungen: • Der Desktop wurde auf GNOME 45 aktualisiert • Der Linux-Kernel wurde auf […]
Die Firma Mozilla hat die Unterstützung des ECH (Encrypted Client Hello) für Benutzer der stabilen Version von Firefox angekündigt. Dieser Mechanismus setzt die Entwicklung der ESNI-Technologie (Encrypted Server Name Indication) fort und dient der Verschlüsselung von Informationen über TLS-Sitzungsparameter, wie z.B. dem angeforderten Domainnamen. Der ursprüngliche Code zur Verwendung von ECH wurde in der Version Firefox 85 hinzugefügt, jedoch standardmäßig deaktiviert. In […]
Am 13. September wurde HyperDX auf Github veröffentlicht – ein Überwachungs- und Debugging-Tool, das es ermöglicht, Protokolle, Traces und Benutzersitzungen an einem Ort zuzuordnen. Der Quellcode ist verfügbar und wird unter der MIT-Lizenz veröffentlicht. HyperDX hilft Ingenieuren, die Ursachen von Produktionsausfällen zu verstehen und Probleme schneller zu lösen. Eine Open-Source-Alternative zu Datadog und New Relic. Kann auf eigenen […]
Nach 6 Monaten der Entwicklung wurde GNOME 45 mit dem Codenamen «Rīga» veröffentlicht. Die neue Version ist bereits in den experimentellen Builds von Fedora 39 und Ubuntu 23.10 verfügbar. Das GNOME-Projekt ist eine internationale Gemeinschaft, die von einer gemeinnützigen Stiftung unterstützt wird und besonderes Augenmerk auf die Qualität der Benutzererfahrung, erstklassige Internationalisierung und Barrierefreiheit legt. Die wichtigsten Änderungen: • Neuer Indikator für virtuelle Desktops und Entfernung des Menüs […]
Angie ist ein effizienter, leistungsstarker und skalierbarer Webserver, der von einigen ehemaligen Hauptentwicklern von nginx mit dem Ziel entwickelt wurde, die Funktionalität weit über die ursprüngliche Version hinaus zu erweitern. Er wird unter der BSD-Lizenz vertrieben. Angie ist ein vollständiger Ersatz für nginx, sodass Sie die bestehende nginx-Konfiguration ohne größere Änderungen verwenden können. Ein wichtiges Merkmal von Angie ist die Ausgabe des Projekts […]
Im Treiber, der das Arbeiten mit dem NTFS-Dateisystem im Bootloader GRUB2 ermöglicht, wurde eine Schwachstelle (CVE-2023-4692) entdeckt, die die Ausführung von eigenem Code auf Bootloader-Ebene bei Zugriff auf ein speziell gestaltetes Abbild des Dateisystems ermöglicht. Diese Schwachstelle kann zum Umgehen des Verifizierungsmechanismus von UEFI Secure Boot verwendet werden. Die Schwachstelle wird durch einen Fehler im Code der NTFS-Attributanalyse «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c) hervorgerufen, der zum Schreiben […] verwendet werden kann.
Die Version 1.3 des fwmx-Programmpakets wurde veröffentlicht, das den Fenster-Manager (fwm), ein Anwendungsstartermenü und einen Lautstärkeregler umfasst. Als Layout-Indikator wird xxkb verwendet. Was gibt es Neues seit der letzten Veröffentlichung (v1.2): Ein Root-Daemon wurde hinzugefügt, um den Batteriestatus zu überwachen und die Bildschirmhelligkeit auf Laptops zu steuern, sowie die entsprechenden Elemente in der Taskleiste; das Verhalten bei Drag & Drop wurde verbessert […]
In der nächsten Ausgabe von Firefox wurden einige Einstellungen geändert, die mit der Wiederherstellung von unterbrochenen Sitzungen nach dem Schließen des Browsers zusammenhängen. Anders als in früheren Ausgaben werden zwischen den Sitzungen nun Informationen nicht nur über aktive Tabs, sondern auch über kürzlich geschlossene Tabs gespeichert, was es ermöglicht, versehentlich geschlossene Tabs nach einem Neustart wiederherzustellen und deren Liste im Firefox View zu betrachten. Laut […]
Das Unternehmen ARM hat Informationen über drei Sicherheitsanfälligkeiten in den Treibern für seine GPUs veröffentlicht, die in Android, ChromeOS und Linux-Distributionen verwendet werden. Die Anfälligkeiten erlauben es einem nicht privilegierten lokalen Benutzer, eigenen Code mit Kernel-Rechten auszuführen. Im Oktober-Bericht über Sicherheitsprobleme auf der Android-Plattform wird erwähnt, dass eine der Anfälligkeiten (CVE-2023-4211) bereits von Angreifern in funktionierenden Exploits genutzt wird, bevor ein Patch verfügbar ist […]
Das Unternehmen Qualys hat eine kritische Anfälligkeit (CVE-2023-4911) im Linker ld.so entdeckt, der Teil der systemeigenen C-Bibliothek Glibc (GNU libc) ist. Diese Anfälligkeit ermöglicht es einem lokalen Benutzer, seine Berechtigungen im System zu erhöhen, indem er speziell formatierte Daten in der Umgebungsvariable GLIBC_TUNABLES angibt, bevor er eine ausführbare Datei mit dem SUID-Root-Flag, wie zum Beispiel /usr/bin/su, startet. Die Möglichkeit eines erfolgreichen Ausnutzens der Anfälligkeit wurde in Fedora 37 und 38 demonstriert, […]
Die Entwickler der Linux Mint-Distribution haben die Veröffentlichung eines neuen ISO-Images "Edge" bekannt gegeben, das auf der Juliversion von Linux Mint 21.2 mit der Cinnamon-Desktopumgebung basiert und den Linux-Kernel 6.2 anstelle von 5.15 enthält. Darüber hinaus wurde in dem angebotenen ISO-Image die Unterstützung für den UEFI SecureBoot-Modus wiederhergestellt. Der Build richtet sich an Benutzer neuer Hardware, bei denen es bei der Installation und dem Booten Probleme gibt […]
Die tragbare Version des OpenBGPD-Routing-Pakets 8.2, entwickelt von den Entwicklern des OpenBSD-Projekts und angepasst für die Verwendung unter FreeBSD und Linux (unterstützt werden Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu), wurde vorgestellt. Um die Portabilität zu gewährleisten, wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL verwendet. Das Projekt unterstützt den Großteil der BGP 4-Spezifikationen und entspricht den Anforderungen von RFC8212, versucht jedoch nicht, das Unmögliche zu erreichen […]