Rubrik Internetnachrichten
Nach dem Release von Red Hat Enterprise Linux 9.2 wurde das Update der vorherigen Version Red Hat Enterprise Linux 8.8 veröffentlicht, das parallel zur RHEL 9.x-Serie unterstützt wird und mindestens bis 2029 unterstützt wird. Die Installations-Builds sind für die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 vorbereitet, stehen jedoch nur für registrierte Red Hat Customer […] zur Verfügung.
Die Veröffentlichung von SQLite 3.42 ist erfolgt, einer leichtgewichtigen DBMS, die als dynamische Bibliothek konzipiert wurde. Der SQLite-Code wird als Gemeingut (public domain) verbreitet, das heißt, er kann ohne Einschränkungen und kostenlos für alle Zwecke genutzt werden. Die finanzielle Unterstützung der SQLite-Entwickler erfolgt durch ein eigens gegründetes Konsortium, in dem Unternehmen wie Adobe, Oracle, Mozilla, Bentley und Bloomberg vertreten sind. Zu den wichtigsten Änderungen: für Volltextindizes FTS5 […]
Die neue Version des Systemdienstprogrammpakets Util-linux 2.39 wurde veröffentlicht, das sowohl eng mit dem Linux-Kernel verbundene Dienstprogramme als auch allgemeine Dienstprogramme umfasst. Im Paket sind beispielsweise die Dienstprogramme mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset usw. enthalten. In […]
Das Institut für Systemprogrammierung der Russischen Akademie der Wissenschaften (ISP RAN) hat ein Konsortium gegründet, das darauf abzielt, die Zusammenarbeit russischer Unternehmen, Bildungseinrichtungen und Forschungseinrichtungen im Bereich der Untersuchung der Sicherheit des Linux-Kernels und der Behebung von identifizierten Schwachstellen zu organisieren. Das Konsortium basiert auf dem im Jahr 2021 gegründeten Technologiezentrum für die Sicherheitsforschung von Betriebssystemen, die auf dem Linux-Kernel basieren. Es wird erwartet, dass die Gründung des Konsortiums […]
Nach acht Monaten Entwicklung wurde die stabile Version des Composite Servers Weston 12.0 veröffentlicht, die Technologien vorantreibt, die eine vollständige Unterstützung des Wayland-Protokolls in Enlightenment, GNOME, KDE und anderen Desktop-Umgebungen ermöglichen. Die Entwicklung von Weston zielt darauf ab, eine hochwertige Codebasis und praktische Beispiele für die Verwendung von Wayland in Desktop-Umgebungen und eingebetteten Lösungen, wie Plattformen für Fahrzeug-Infotainmentsysteme, Smartphones, Fernseher […]
In Cisco Small Business Switches wurden 4 Schwachstellen entdeckt, die es einem entfernten Angreifer ermöglichen, ohne Authentifizierung vollständigen Root-Zugriff auf das Gerät zu erhalten. Um die Schwächen auszunutzen, muss der Angreifer in der Lage sein, Anfragen an den Netzwerkport zu senden, der das Web-Interface unterstützt. Den Schwachstellen wurde ein kritisches Gefährdungsniveau (9,8 von 10) zugewiesen. Es wird von der Existenz eines funktionierenden Exploits berichtet. Entdeckte Schwachstellen (CVE-2023-20159, […]
Die Version 32.2 des Webbrowsers Pale Moon, der von der Firefox-Codebasis abgeleitet ist, wurde veröffentlicht, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche beizubehalten, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsmöglichkeiten zu bieten. Die Pale Moon-Builds werden für Windows und Linux (x86_64) erstellt. Der Code des Projekts wird unter der Lizenz MPLv2 (Mozilla Public License) verbreitet. Das Projekt hält an der klassischen Benutzeroberfläche fest, ohne zu […]
Die neue Version der Gaming-Plattform Lutris 0.5.13 ist jetzt verfügbar und bietet Werkzeuge zur Vereinfachung der Installation, Konfiguration und Verwaltung von Spielen unter Linux. Der Quellcode des Projekts ist in Python geschrieben und wird unter der GPLv3-Lizenz veröffentlicht. Das Projekt unterstützt ein Verzeichnis für die schnelle Suche und Installation von Gaming-Anwendungen, das es ermöglicht, Spiele unter Linux mit nur einem Klick über eine einheitliche Schnittstelle zu starten, ohne sich um die Installation von Abhängigkeiten und Einstellungen kümmern zu müssen. […]
Details zu einer unbehobenen (0-Day) Sicherheitsanfälligkeit (CVE-2023-2156) im Linux-Kernel wurden veröffentlicht, die es ermöglicht, das System durch das Senden speziell gestalteter IPv6-Pakete (packet-of-death) zum Absturz zu bringen. Das Problem tritt nur auf, wenn die Unterstützung des RPL-Protokolls (Routing Protocol for Low-Power and Lossy Networks) aktiviert ist, das in den Distributionen standardmäßig deaktiviert ist und hauptsächlich auf Embedded-Geräten verwendet wird, die in drahtlosen Netzwerken mit hohem […]
Eine neue Version des spezialisierten Distributionssystems Tails 5.13 (The Amnesic Incognito Live System) wurde veröffentlicht, basierend auf der Debian-Paketbasis und konzipiert für anonymes Surfen im Internet. Die Anonymität in Tails wird durch das Tor-Netzwerk gewährleistet. Alle Verbindungen, abgesehen von dem Traffic über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung der Benutzerdaten im Modus für die Datenspeicherung zwischen den Starts wird Verschlüsselung verwendet. […]
Die Version der Distribution Rocky Linux 9.2 wurde vorgestellt, die darauf abzielt, eine freie RHEL-Distribution zu schaffen, die in der Lage ist, den klassischen CentOS zu ersetzen. Die Distribution ist vollständig binär mit Red Hat Enterprise Linux kompatibel und kann als Ersatz für RHEL 9.2 und CentOS 9 Stream verwendet werden. Die Unterstützung für die Rocky Linux 9-Serie wird bis zum 31. Mai 2032 gewährleistet. Die Installations-ISO-Images von Rocky Linux sind vorbereitet […]
Forscher der Universität Birmingham, die zuvor für die Entwicklung der Angriffe Plundervolt und VoltPillager bekannt waren, haben eine Schwachstelle (CVE-2022-43309) in bestimmten Server-Motherboards entdeckt, die es ermöglichen, den CPU physisch zu deaktivieren, ohne eine Möglichkeit zur Wiederherstellung zu bieten. Die Schwachstelle, die den Codenamen PMFault trägt, kann dazu verwendet werden, Server zu schädigen, auf die der Angreifer keinen physischen Zugriff hat, aber über privilegierten Zugang zum Betriebssystem […]