Kategorie: Nachrichten aus dem Internet

Sicherheitslücken in Git, die das Überschreiben von Dateien oder die Ausführung eigenen Codes ermöglichen.

Korrigierte Versionen des verteilten Quellcode-Management-Systems Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 und 2.30.9 wurden veröffentlicht, in denen fünf Sicherheitsanfälligkeiten behoben wurden. Eine Übersicht über die Paketupdates in verschiedenen Distributionen ist auf den Seiten von Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch und FreeBSD zu finden. Als Workaround zum Schutz vor den Sicherheitsanfälligkeiten wird empfohlen, die Ausführung des Befehls zu vermeiden.

67 % der öffentlichen Apache Superset-Server nutzen den Zugriffsschlüssel aus den Beispielkonfigurationen

Forscher des Unternehmens Horizon3 haben Sicherheitsprobleme in den meisten Installationen der Datenanalyse- und Visualisierungsplattform Apache Superset festgestellt. Auf 2124 von 3176 untersuchten öffentlichen Servern mit Apache Superset wurde die Verwendung eines typischen, standardmäßig im Konfigurationsdateibeispiel angegebenen Verschlüsselungsschlüssels festgestellt. Dieser Schlüssel wird in der Python-Bibliothek Flask zur Generierung von Sitzungs-Cookies verwendet, was es einem informierten Angreifer ermöglicht, sich Zugang zu verschaffen.

Veröffentlichung des Build-Tools Qbs 2.0

Die Version 2.0 des Build-Tools Qbs wurde vorgestellt. Für den Build von Qbs sind Qt und weitere Abhängigkeiten erforderlich, wobei Qbs darauf ausgelegt ist, Bauten aller Art zu organisieren. Qbs verwendet eine vereinfachte Variante der QML-Sprache zur Definition von Build-Skripten, die relativ flexible Build-Regeln ermöglicht, in die externe Module eingebunden, JavaScript-Funktionen verwendet und beliebige Regeln erstellt werden können.

Update auf Firefox 112.0.2 zur Behebung von Speicherlecks

Die korrigierte Version Firefox 112.0.2 ist verfügbar, in der drei Probleme behoben wurden: Ein Fehler, der zu einem hohen Speicherverbrauch beim Anzeigen von animierten Bildern in minimierten Fenstern (oder in Fenstern, die von anderen Fenstern überdeckt sind) führte, wurde behoben. Das Problem zeigt sich unter anderem auch bei der Verwendung von animierten Designs. Die Intensität des Lecks beim Öffnen von YouTube beträgt etwa 13 MB pro Sekunde. Ein Problem mit …

Der Webbrowser Opera One wurde vorgestellt und ersetzt den aktuellen Browser Opera.

Das Testen des neuen Web-Browsers Opera One hat begonnen, der nach der Stabilisierung den derzeitigen Browser Opera ablösen wird. Opera One nutzt weiterhin die Chromium-Engine und unterscheidet sich durch eine vollständig überarbeitete modulare Architektur, ein mehrschichtiges Rendering-Design und neue Funktionen zur Gruppierung von Tabs. Die Versionen von Opera One sind für Linux (deb, rpm, snap), Windows und MacOS vorbereitet. Der Wechsel zur mehrschichtigen Rendering-Engine ermöglicht eine signifikante […]

Red Hat beginnt mit der Stellenabbau

Der Geschäftsführer von Red Hat hat in einer internen Unternehmensmitteilung die bevorstehenden Entlassungen von mehreren Hundert Arbeitsplätzen angekündigt. Derzeit sind in der Hauptzentrale von Red Hat 2200 Mitarbeiter beschäftigt, und 19000 weitere arbeiten in Niederlassungen weltweit. Die genaue Zahl der abzubauenden Arbeitsplätze wurde nicht spezifiziert, es ist nur bekannt, dass die Entlassungen in mehreren Phasen durchgeführt werden und nicht von […]

Jonathan Carter wurde zum vierten Mal zum Leiter des Debian-Projekts gewählt

Die Ergebnisse der jährlich stattfindenden Wahlen zum Projektleiter von Debian wurden bekannt gegeben. Jonathan Carter wurde wiedergewählt und hat somit seine vierte Amtszeit erhalten. An der Abstimmung nahmen 274 Entwickler teil, was 28 % aller wahlberechtigten Teilnehmer entspricht und einen historischen Tiefstand für das Projekt darstellt (im vergangenen Jahr lag die Wahlbeteiligung bei 34 %, im Jahr davor bei 44 %, der historische Höchstwert beträgt 62 %). In […]

Veröffentlichung von CRIU 3.18, einem System zur Speicherung und Wiederherstellung des Zustands von Prozessen in Linux.

Die Version 3.18 des Tools CRIU (Checkpoint and Restore In Userspace), das für das Speichern und Wiederherstellen von Prozessen im Benutzermodus gedacht ist, wurde veröffentlicht. Das Tool ermöglicht es, den Zustand eines oder mehrerer Prozesse zu speichern und dann die Arbeit von der gespeicherten Position aus fortzusetzen, auch nach einem Neustart des Systems oder auf einem anderen Server, ohne die bereits bestehenden Netzwerkverbindungen zu unterbrechen. Der Code des Projekts wird unter der Lizenz […]

Release des Linux-Kernels 6.3

Nach zwei Monaten Entwicklung hat Linus Torvalds die Version des Linux-Kernels 6.3 veröffentlicht. Zu den auffälligsten Änderungen gehören: die Bereinigung veralteter ARM-Plattformen und Grafiktreiber, die Fortsetzung der Integration von Rust-Unterstützung, das Dienstprogramm hwnoise, die Unterstützung von Rot-Schwarz-Bäumen in BPF, der BIG TCP-Modus für IPv4, ein integrierter Leistungstest Dhrystone, die Möglichkeit, die Ausführung in memfd zu verbieten, sowie die Unterstützung der Erstellung von HID-Treibern mithilfe von BPF in Btrfs […]

In PyPI wurde die Möglichkeit zur Veröffentlichung von Paketen ohne Bindung an Passwörter und API-Tokens implementiert.

Im Python-Paket-Repository PyPI (Python Package Index) wurde eine neue sichere Methode zur Veröffentlichung von Paketen eingeführt, die es ermöglicht, auf die Speicherung fester Passwörter und API-Zugriffstoken in externen Systemen (zum Beispiel in GitHub Actions) zu verzichten. Die neue Authentifizierungsmethode trägt den Namen „Trusted Publishers“ und soll das Problem mit der Veröffentlichung von bösartigen Updates lösen, die durch die Kompromittierung externer Systeme verursacht werden und […]

Veröffentlichung von Manjaro Linux 22.1

Die Veröffentlichung von Manjaro Linux 22.1, das auf Arch Linux basiert und sich an Anfänger richtet, hat stattgefunden. Die Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess, die Unterstützung der automatischen Hardwareerkennung und die Installation der für den Betrieb erforderlichen Treiber aus. Manjaro wird in Form von Live-Images mit den Desktop-Umgebungen KDE (3,9 GB), GNOME (3,8 GB) und Xfce (3,8 GB) angeboten. Bei […]

Die Möglichkeit, Windows aus einem Btrfs-Partition zu booten, wurde demonstriert.

Enthusiasten haben die Möglichkeit demonstriert, Windows 10 von einer Partition mit dem Dateisystem Btrfs zu booten. Die Unterstützung von Btrfs wurde durch den offenen Treiber WinBtrfs ermöglicht, dessen Möglichkeiten ausreichend sind, um NTFS vollständig zu ersetzen. Zum Booten von Windows direkt von der Btrfs-Partition wurde der offene Bootloader Quibble verwendet. In der Praxis ist die Verwendung von Btrfs für Windows relevant, um Speicherplatz in Dual-Boot-Systemen zu sparen, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster