ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

In Firefox 119 wird das Verhalten bei der Wiederherstellung von Sitzungen geändert

Posted on

In der nächsten Ausgabe von Firefox wurden einige Einstellungen geändert, die mit der Wiederherstellung von unterbrochenen Sitzungen nach dem Schließen des Browsers zusammenhängen. Anders als in früheren Ausgaben werden zwischen den Sitzungen nun Informationen nicht nur über aktive Tabs, sondern auch über kürzlich geschlossene Tabs gespeichert, was es ermöglicht, versehentlich geschlossene Tabs nach einem Neustart wiederherzustellen und deren Liste im Firefox View zu betrachten. Laut […]

Schwachstellen im ARM-GPU-Treiber, die bereits für Angriffe ausgenutzt werden

Posted on

Das Unternehmen ARM hat Informationen über drei Sicherheitsanfälligkeiten in den Treibern für seine GPUs veröffentlicht, die in Android, ChromeOS und Linux-Distributionen verwendet werden. Die Anfälligkeiten erlauben es einem nicht privilegierten lokalen Benutzer, eigenen Code mit Kernel-Rechten auszuführen. Im Oktober-Bericht über Sicherheitsprobleme auf der Android-Plattform wird erwähnt, dass eine der Anfälligkeiten (CVE-2023-4211) bereits von Angreifern in funktionierenden Exploits genutzt wird, bevor ein Patch verfügbar ist […]

Schwachstelle in Glibc ld.so, die Root-Rechte im System ermöglicht

Posted on

Das Unternehmen Qualys hat eine kritische Anfälligkeit (CVE-2023-4911) im Linker ld.so entdeckt, der Teil der systemeigenen C-Bibliothek Glibc (GNU libc) ist. Diese Anfälligkeit ermöglicht es einem lokalen Benutzer, seine Berechtigungen im System zu erhöhen, indem er speziell formatierte Daten in der Umgebungsvariable GLIBC_TUNABLES angibt, bevor er eine ausführbare Datei mit dem SUID-Root-Flag, wie zum Beispiel /usr/bin/su, startet. Die Möglichkeit eines erfolgreichen Ausnutzens der Anfälligkeit wurde in Fedora 37 und 38 demonstriert, […]

Die Build-Version von Linux Mint Edge 21.2 mit neuem Linux-Kernel wurde veröffentlicht

Posted on

Die Entwickler der Linux Mint-Distribution haben die Veröffentlichung eines neuen ISO-Images "Edge" bekannt gegeben, das auf der Juliversion von Linux Mint 21.2 mit der Cinnamon-Desktopumgebung basiert und den Linux-Kernel 6.2 anstelle von 5.15 enthält. Darüber hinaus wurde in dem angebotenen ISO-Image die Unterstützung für den UEFI SecureBoot-Modus wiederhergestellt. Der Build richtet sich an Benutzer neuer Hardware, bei denen es bei der Installation und dem Booten Probleme gibt […]

Die portable Version von OpenBGPD 8.2 wurde veröffentlicht

Posted on

Die tragbare Version des OpenBGPD-Routing-Pakets 8.2, entwickelt von den Entwicklern des OpenBSD-Projekts und angepasst für die Verwendung unter FreeBSD und Linux (unterstützt werden Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu), wurde vorgestellt. Um die Portabilität zu gewährleisten, wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL verwendet. Das Projekt unterstützt den Großteil der BGP 4-Spezifikationen und entspricht den Anforderungen von RFC8212, versucht jedoch nicht, das Unmögliche zu erreichen […]

Im Ubuntu Snap Store wurden schädliche Pakete entdeckt.

Posted on

Canonical hat die vorübergehende Aussetzung des Einsatzes des automatischen Überprüfungssystems für veröffentlichte Pakete im Snap Store angekündigt, da bösartige Pakete mit Code zur Entwendung von Kryptowährungen für Benutzer im Repository aufgetaucht sind. Dabei ist unklar, ob der Vorfall nur die Veröffentlichung bösartiger Pakete durch Dritte betrifft oder ob es irgendwelche Sicherheitsprobleme im Repository selbst gibt, da die Situation in der offiziellen Ankündigung charakterisiert wird […]

Veröffentlichung von SBCL 2.3.9, einer Implementierung der Programmiersprache Common Lisp.

Posted on

Die Veröffentlichung von SBCL 2.3.9 (Steel Bank Common Lisp), einer freien Implementierung der Programmiersprache Common Lisp, wurde veröffentlicht. Der Code des Projekts ist in den Sprachen Common Lisp und C geschrieben und wird unter der BSD-Lizenz verbreitet. In der neuen Version: Die Stack-Zuweisung durch DYNAMIC-EXTENT wird nun nicht nur auf die Anfangsbindung angewendet, sondern auch auf alle Werte, die eine Variable annehmen kann (z. B. über SETQ). Das […]

Veröffentlichung des Energieverbrauchs- und Leistungsoptimierers auto-cpufreq 2.0.

Posted on

Nach vier Jahren Entwicklung wurde die Version 2.0 des Tools auto-cpufreq vorgestellt, das für die automatische Optimierung der CPU-Geschwindigkeit und des Energieverbrauchs im System gedacht ist. Das Tool überwacht den Zustand des Laptop-Akkus, die CPU-Auslastung, die CPU-Temperaturen und die Systemaktivität und aktiviert je nach Situation und den gewählten Optionen dynamisch Energiespar- oder Hochleistungsmodi. Beispielsweise kann auto-cpufreq zur automatischen […]

Schwachstellen im Linux-Kernel, Glibc, GStreamer, Ghostscript, BIND und CUPS

Posted on

Einige kürzlich entdeckte Schwachstellen: CVE-2023-39191 — eine Schwachstelle im eBPF-Subsystem, die einem lokalen Benutzer ermöglicht, seine Privilegien zu erhöhen und Code auf Kernel-Ebene von Linux auszuführen. Diese Schwachstelle wird durch fehlerhafte Überprüfungen von eBPF-Programmen, die vom Benutzer zur Ausführung übergeben werden, verursacht. Um einen Angriff durchzuführen, muss der Benutzer die Möglichkeit haben, sein eigenes BPF-Programm zu laden (sofern der Parameter kernel.unprivileged_bpf_disabled auf 0 gesetzt ist, zum Beispiel wie in Ubuntu 20.04). […]

Veröffentlichung der Linux Mint Debian Edition 6

Posted on

Nach anderthalb Jahren seit der letzten Veröffentlichung wurde die alternative Version der Linux Mint-Distro veröffentlicht – Linux Mint Debian Edition 6, die auf der Paketbasis von Debian basiert (klassisches Linux Mint basiert auf der Paketbasis von Ubuntu). Die Distribution ist als Installations-ISO-Images mit der Desktop-Umgebung Cinnamon 5.8 verfügbar. LMDE richtet sich an technisch versierte Benutzer und bietet neuere Versionen von […]

GPU-Angriff.zip, der es ermöglicht, von der GPU gerenderte Daten wiederherzustellen.

Posted on

Eine Gruppe von Forschern aus mehreren Universitäten in den USA hat eine neue Technik für Seitenkanalangriffe entwickelt, die es ermöglicht, visuelle Informationen, die in der GPU verarbeitet werden, wiederherzustellen. Mit der vorgeschlagenen Methode, die den Namen GPU.zip erhielt, kann ein Angreifer die auf dem Bildschirm angezeigten Informationen bestimmen. Unter anderem kann der Angriff über einen Webbrowser erfolgen, beispielsweise wird demonstriert, wie eine schädliche Webseite, die in Chrome geöffnet wird, Informationen über […]

Drei kritische Sicherheitsanfälligkeiten in Exim, die eine remote Codeausführung auf dem Server ermöglichen.

Posted on

Das Zero Day Initiative (ZDI) hat Informationen über ungepatchte (0-Day) Sicherheitsanfälligkeiten (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) auf dem Mailserver Exim veröffentlicht, die es einem Angreifer ermöglichen, seinen Code remote mit den Rechten des Prozesses auszuführen, der auf Port 25 Verbindungen akzeptiert. Für den Angriff ist keine Authentifizierung erforderlich. Die erste Schwachstelle (CVE-2023-42115) wird durch einen Fehler im SMTP-Dienst verursacht und steht im Zusammenhang mit fehlenden angemessenen Datenprüfungen, […]

« zum Anfang 385 386 387 388 389 390 391 392 393 394 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster