Kategorie: Nachrichten aus dem Internet

Veröffentlichung von Chrome 111

Google hat die Veröffentlichung des Webbrowser Chrome 111 vorgestellt. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zur Benachrichtigung im Falle eines Absturzes, Modulen zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), einem automatischen Aktualisierungssystem, das ständige Aktivieren der Sandbox-Isolation, die Bereitstellung von Schlüsseln für Google APIs und die Übertragung bei […].

Zur Überprüfung wurde ein Linux-Treiber für die GPU Apple AGX, geschrieben in Rust, vorgeschlagen

In der Mailingliste der Linux-Kernel-Entwickler wurde eine vorläufige Implementierung des drm-asahi-Treibers für die Apple AGX-GPU-Modelle G13 und G14 vorgeschlagen, die in den Apple M1- und M2-Chips verwendet werden. Der Treiber ist in Rust geschrieben und enthält zusätzlich ein Set allgemeiner Wrapper über das DRM-Subsystem (Direct Rendering Manager), das zur Entwicklung anderer Grafiktreiber in Rust verwendet werden kann. Veröffentlicht […]

Veröffentlichung des HTTP-Servers Apache 2.4.56 mit Behebung von Sicherheitsanfälligkeiten

Die Version 2.4.56 des HTTP-Servers Apache wurde veröffentlicht, die 6 Änderungen und 2 Sicherheitsanfälligkeiten enthält, die mit der Möglichkeit von HTTP Request Smuggling-Angriffen auf Frontend-Backend-Systeme verbunden sind. Diese Angriffe bieten die Möglichkeit, sich in die Inhalte von Anfragen anderer Benutzer, die im selben Thread zwischen Frontend und Backend verarbeitet werden, einzuschleichen. Ein solcher Angriff kann verwendet werden, um Zugangsbeschränkungen zu umgehen oder schädlichen JavaScript-Code einzuschleusen […]

Schwachstellen in der Referenzimplementation von TPM 2.0, die den Zugriff auf Daten im Krypto-Chip ermöglichen

Im Code der Referenzimplementation der TPM 2.0-Spezifikation (Trusted Platform Module) wurden Schwachstellen (CVE-2023-1017, CVE-2023-1018) entdeckt, die dazu führen können, dass Daten außerhalb des zugewiesenen Puffers gelesen oder geschrieben werden. Angriffe auf Implementierungen von Kryptoprozessoren, die den anfälligen Code verwenden, können zu einer Extraktion oder Überschreibung von Informationen führen, die auf dem Chip gespeichert sind, wie z.B. kryptografische Schlüssel. Die Möglichkeit zur Überschreibung von Daten in der TPM-Firmware könnte […]

Veröffentlichung des Paketmanagers APT 2.6

Das Release-Tool zur Verwaltung von APT-Paketen 2.6 (Advanced Package Tool) wurde veröffentlicht, das Änderungen aus dem experimentellen Branch 2.5 integriert hat. Neben Debian und seinen Derivaten wird der APT-RPM-Fork auch in einigen Distributionen verwendet, die auf dem RPM-Paketmanager basieren, wie PCLinuxOS und ALT Linux. Das neue Release ist in den Unstable-Branch integriert und wird in naher Zukunft übertragen […]

Release der Distribution für den Aufbau von Heimkinos LibreELEC 11.0

Die Version 11.0 des LibreELEC-Projekts wurde veröffentlicht, das einen Fork der Distribution zur Erstellung von Heimkinos, OpenELEC, weiterentwickelt. Die Benutzeroberfläche basiert auf dem Kodi-Mediacenter. Für den Download sind Abbilder für den Betrieb von USB-Sticks oder SD-Karten (32- und 64-Bit x86, Raspberry Pi 2/3/4, verschiedene Geräte mit Rockchip-, Allwinner-, NXP- und Amlogic-Chips) vorbereitet. Die Größe des Builds für die Architektur x86_64 beträgt 226 MB. Bei […]

Um das Glibc-Problem des Jahres 2038 zu beseitigen, wurde vorgeschlagen, die Nutzung von utmp einzustellen

Thorsten Kukuk, Leiter des Future Technology Teams bei SUSE (entwickelt openSUSE MicroOS und SLE Micro), das zuvor 10 Jahre lang das Projekt SUSE LINUX Enterprise Server leitete, schlug vor, die Datei /var/run/utmp in Distributionen zu entfernen, um das Problem des Jahres 2038 in Glibc vollständig zu lösen. Alle Anwendungen, die utmp, wtmp und lastlog verwenden, sollen umgestellt […]

Veröffentlichung von Snoop 1.3.7, einem OSINT-Tool zur Sammlung von Informationen über Benutzer aus offenen Quellen

Die Veröffentlichung des Projekts Snoop 1.3.3 wurde bekannt gegeben, das ein forensisches OSINT-Tool entwickelt, welches die Konten von Benutzern in öffentlichen Daten sucht (Intelligence aus offenen Quellen). Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke auf das Vorhandensein des gesuchten Benutzernamens, d.h., es erlaubt die Feststellung, auf welchen Websites eine Person mit dem angegebenen Nicknamen zu finden ist. Das Projekt basiert auf Materialien aus einer Forschungsarbeit im Bereich Web-Scraping […]

Das grafische Toolkit GTK 4.10 ist verfügbar

Nach sechs Monaten Entwicklung wurde die plattformübergreifende Toolkit-Version für die Erstellung von Benutzeroberflächen – GTK 4.10.0 – veröffentlicht. GTK 4 entwickelt sich im Rahmen eines neuen Entwicklungsprozesses, der den Anwendungsentwicklern eine stabile und über mehrere Jahre unterstützte API bieten möchte, die verwendet werden kann, ohne dass man befürchten muss, dass die Anwendungen alle sechs Monate aufgrund einer API-Änderung in einem neuen GTK-Branch neu erstellt werden müssen. […]

Projekt zur Erstellung einer virtuellen Maschine in einem lokalisierten C

Der Quellcode der initialen Implementierung einer von Grund auf neu entwickelten virtuellen Maschine wurde veröffentlicht. Das Projekt ist bemerkenswert, da der Code in einer russifizierten C-Sprache geschrieben wurde (zum Beispiel wird int zu цел, long zu длин, for zu для, if zu если, return zu вернуть usw.). Die Russifizierung der Sprache erfolgt durch Makroersetzungen und wird durch die Einbindung zweier Header-Dateien, ru_stdio.h und keywords.h, realisiert. Der Quellcode […]

GNOME Shell und Mutter haben den Übergang zu GTK4 abgeschlossen

Die Benutzeroberfläche GNOME Shell und der Compositor Mutter wurden vollständig auf die Verwendung der Bibliothek GTK4 umgestellt und haben die enge Abhängigkeit von GTK3 beseitigt. Außerdem wurde die Abhängigkeit gnome-desktop-3.0 durch gnome-desktop-4 und gnome-bg-4 ersetzt, während libnma auf libnma4 umgestellt wurde. Insgesamt bleibt GNOME jedoch vorerst an GTK3 gebunden, da nicht alle Anwendungen und Bibliotheken auf GTK4 portiert wurden. Zum Beispiel auf GTK3 […]

Der VPN Rosenpass wurde vorgestellt, der gegen Angriffe mit Quantencomputern resistent ist

Eine Gruppe deutscher Forscher, Entwickler und Kryptografen hat die erste Version des Projekts Rosenpass veröffentlicht, das ein VPN und einen Schlüsselübergmechanismus entwickelt, die gegen Angriffe von Quantencomputern resistent sind. Als Transport wird das VPN WireGuard mit standardmäßigen Verschlüsselungsalgorithmen und Schlüsseln verwendet, während Rosenpass es mit einem Schlüsselübergabemittel ergänzt, das gegen Angriffe von Quantencomputern geschützt ist (d. h. Rosenpass schützt zusätzlich den Austausch von Schlüsseln, ohne […]

60GB SSD 8Gb DDR4