Rubrik Internetnachrichten
Eine neue Version des Dienstprogrammpakets Util-linux 2.39 wurde veröffentlicht, das sowohl eng mit dem Linux-Kernel verbundene Dienstprogramme als auch allgemeine Dienstprogramme umfasst. Beispielsweise sind im Paket Dienstprogramme wie mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset usw. enthalten. In […]
Das Institut für Systemprogrammierung der russischen Akademie der Wissenschaften (ISP RAN) hat ein Konsortium gebildet, das auf die Organisation der Zusammenarbeit von russischen Unternehmen, Bildungseinrichtungen und Forschungsinstituten im Bereich der Sicherheit des Linux-Kernels sowie der Behebung identifizierter Schwachstellen abzielt. Das Konsortium wurde auf der Basis des 2021 gegründeten Technologiezentrums zur Erforschung der Sicherheit von Betriebssystemen gegründet, die auf dem Linux-Kernel basieren. Es wird angenommen, dass die Gründung des Konsortiums […]
Nach acht Monaten Entwicklung wurde die stabile Version des Composite-Servers Weston 12.0 veröffentlicht, der Technologien fördert, die eine vollständige Unterstützung des Wayland-Protokolls in Enlightenment, GNOME, KDE und anderen Desktop-Umgebungen ermöglichen. Die Entwicklung von Weston zielt darauf ab, eine qualitativ hochwertige Code-Basis und Arbeitsbeispiele für die Verwendung von Wayland in Desktop-Umgebungen und embedded Lösungen, wie Plattformen für automobile Infotainmentsysteme, Smartphones, Fernseher […]
In den Cisco-Switches der Small Business-Serie wurden vier Schwachstellen entdeckt, die es einem entfernten Angreifer ermöglichen, ohne Authentifizierung vollständigen Zugriff auf das Gerät mit root-Rechten zu erlangen. Um die Probleme auszunutzen, muss der Angreifer in der Lage sein, Anfragen an den Netzwerkport zu senden, der den Betrieb des Web-Interfaces ermöglicht. Den Problemen wurde ein kritisches Gefährdungsniveau (9,8 von 10) zugewiesen. Es wird berichtet, dass es einen funktionsfähigen Exploit-Prototyp gibt. Die entdeckten Schwachstellen (CVE-2023-20159, […]
Die Version des Webbrowsers Pale Moon 32.2 wurde veröffentlicht, der von der Codebasis von Firefox abgezweigt wurde, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche beizubehalten, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsmöglichkeiten anzubieten. Die Versionen von Pale Moon werden für Windows und Linux (x86_64) erstellt. Der Code des Projekts wird unter der Lizenz MPLv2 (Mozilla Public License) verbreitet. Das Projekt hält an einer klassischen Benutzeroberflächenorganisation fest, ohne zu […]
Die Ausgabe der Gaming-Plattform Lutris 0.5.13 ist verfügbar, die Werkzeuge zur Vereinfachung der Installation, Konfiguration und Verwaltung von Spielen unter Linux bereitstellt. Der Quellcode des Projekts ist in Python geschrieben und wird unter der GPLv3-Lizenz verbreitet. Das Projekt unterstützt einen Katalog zum schnellen Suchen und Installieren von Gaming-Anwendungen, der es ermöglicht, Spiele unter Linux mit einem einzigen Klick über eine einheitliche Schnittstelle zu starten, ohne sich um die Installation von Abhängigkeiten und Einstellungen kümmern zu müssen. […]
Details zu einer unbehobenen (0-Day) Sicherheitsanfälligkeit (CVE-2023-2156) im Linux-Kernel, die das Stoppen des Systems durch das Senden speziell gestalteter IPv6-Pakete (packet-of-death) ermöglicht, wurden veröffentlicht. Das Problem tritt nur auf, wenn die Unterstützung des RPL-Protokolls (Routing Protocol for Low-Power and Lossy Networks) aktiviert ist, das in Distributionsstandards deaktiviert ist und hauptsächlich in eingebetteten Geräten verwendet wird, die in drahtlosen Netzwerken mit großem […]
Der spezialisierte Distribution Tails 5.13 (The Amnesic Incognito Live System), der auf der Debian-Paketbasis basiert und für anonymes Browsen im Internet gedacht ist, wurde veröffentlicht. Anonymes Browsen in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten im Modus zur Speicherung von Benutzerdaten zwischen Starts zu speichern, wird eine Verschlüsselung verwendet. […]
Die Veröffentlichung der Distribution Rocky Linux 9.2, die darauf abzielt, eine freie Version von RHEL zu erstellen, die den klassischen CentOS ersetzen kann, wurde vorgestellt. Die Distribution ist vollständig binär kompatibel mit Red Hat Enterprise Linux und kann als Ersatz für RHEL 9.2 und CentOS 9 Stream verwendet werden. Der Support für den Rocky Linux 9-Zweig wird bis zum 31. Mai 2032 gewährt. Die Installations-ISO-Abbilder von Rocky Linux wurden vorbereitet […]
Forscher der Universität Birmingham, die zuvor für die Entwicklung der Angriffe Plundervolt und VoltPillager bekannt waren, haben eine Verwundbarkeit (CVE-2022-43309) in bestimmten Server-Motherboards entdeckt, die es ermöglicht, CPUs physisch zu deaktivieren, ohne dass eine Wiederherstellung möglich ist. Die Verwundbarkeit, die den Codenamen PMFault trägt, kann genutzt werden, um Server zu beschädigen, für die der Angreifer keinen physischen Zugang hat, aber privilegierten Zugang zum Betriebssystem […]
Die erste Testversion der Implementierung der Programmiersprache PXP wurde veröffentlicht, die PHP um neue syntaktische Konstrukte und erweiterte Funktionen der Laufzeitbibliothek ergänzt. Code, der in PXP geschrieben ist, wird in normale PHP-Skripte umgesetzt, die mit dem standardmäßigen PHP-Interpreter ausgeführt werden. Da PXP PHP lediglich ergänzt, ist es mit allen bestehenden PHP-Codes kompatibel. Zu den Besonderheiten von PXP gehört die Erweiterung des PHP-Typsystems für eine bessere Darstellung […]
Der Hosting-Dienst für freie Projekte Sourceware hat sich der Organisation Software Freedom Conservancy (SFC) angeschlossen, die rechtlichen Schutz für freie Projekte bietet, die Einhaltung der GPL-Lizenz einfordert und Sponsorengelder sammelt. SFC ermöglicht es den Teilnehmern, sich auf den Entwicklungsprozess zu konzentrieren, indem sie die Sammlung von Spenden übernimmt. SFC wird auch Eigentümer der Projektmittel und befreit die Entwickler von persönlicher Haftung im Falle von Rechtsstreitigkeiten. […]