ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Sicherheitsanfälligkeit in libXpm, die zur Ausführung von Code führt

Posted on

Die Korrekturversion der libXpm-Bibliothek 3.5.15, die vom X.Org-Projekt entwickelt wird und zum Verarbeiten von Dateien im XPM-Format verwendet wird, wurde veröffentlicht. In der neuen Version wurden drei Schwachstellen behoben, von denen zwei (CVE-2022-46285, CVE-2022-44617) zu einer Endlosschleife beim Verarbeiten speziell gestalteter XPM-Dateien führen. Die dritte Schwachstelle (CVE-2022-4883) ermöglicht das Ausführen beliebiger Befehle beim Ausführen von Anwendungen, die libXpm verwenden. Bei der Ausführung von privilegierten […]

Veröffentlichung des ArchLabs-Distributionspakets 2023.01.20

Posted on

Die Veröffentlichung des Linux-Distribution ArchLabs 2023.01.20 wurde bekanntgegeben, die auf dem Paketbasis von Arch Linux basiert und mit einer leichten Desktop-Umgebung auf Basis des Fenstermanagers Openbox geliefert wird (optional sind i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway verfügbar). Für die Organisation der stationären Installation steht der ABIF-Installer zur Verfügung. Im Basislieferumfang sind Anwendungen wie Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub stellt die Unterstützung von Subversion ein

Posted on

GitHub hat angekündigt, die Unterstützung für das Versionsverwaltungssystem Subversion einzustellen. Die Möglichkeit, mit auf GitHub gehosteten Repositories über die Schnittstelle des zentralisierten Versionskontrollsystems Subversion (svn.github.com) zu arbeiten, wird am 8. Januar 2024 deaktiviert. Vor der offiziellen Schließung Ende 2023 wird es eine Reihe von Testabschaltungen geben, zunächst für einige Stunden und dann für einen ganzen Tag. Als Grund […]

In OpenBSD wurde eine Neuordnung während des Bootvorgangs für sshd angewendet.

Posted on

In OpenBSD wurde eine Technik zum Schutz vor der Ausnutzung von Schwachstellen implementiert, die auf einer zufälligen Umordnung der ausführbaren Datei sshd bei jedem Systemstart basiert. Früher wurde eine ähnliche Technik zur Umordnung auf Kernel und die Bibliotheken libc.so, libcrypto.so und ld.so angewendet, jetzt wird sie auch für einige ausführbare Dateien angewendet. In naher Zukunft ist auch die Implementierung der Methode für ntpd und andere Serveranwendungen geplant. […]

In Ruby on Rails wurde eine Schwachstelle behoben, die die Einspeisung von SQL-Code ermöglicht.

Posted on

Korrektur-Updates des Ruby on Rails-Frameworks 7.0.4.1, 6.1.7.1 und 6.0.6.1 wurden veröffentlicht, in denen 6 Schwachstellen behoben wurden. Die gefährlichste Schwachstelle (CVE-2023-22794) kann zur Ausführung von vom Angreifer festgelegten SQL-Befehlen bei der Verwendung von externen Daten in Kommentaren, die in ActiveRecord verarbeitet werden, führen. Das Problem wird durch das Fehlen der notwendigen Escapierung von Sonderzeichen in Kommentaren vor deren Speicherung in der Datenbank verursacht. Die zweite Schwachstelle (CVE-2023-22797) kann auf […]

Pandoc 3.0, ein Paket zur Umwandlung von Textauszeichnungen, veröffentlicht.

Posted on

Die Version 3.0 des Projekts pandoc ist verfügbar, das eine Bibliothek und ein Kommandozeilentool zur Umwandlung von Textformaten entwickelt. Es wird die Konvertierung zwischen mehr als 50 Formaten unterstützt, darunter docbook, docx, epub, fb2, html, latex, markdown, man, odt und verschiedene Wiki-Formate. Die Anbindung beliebiger Handler und Filter in Lua wird unterstützt. Der Code ist in Haskell geschrieben und steht unter der GPLv2-Lizenz. […]

Bericht von GNOME mit einer Zusammenfassung der nach der Erfassung von Telemetriedaten erhaltenen Informationen

Posted on

Ein Bericht über die Nutzungsumgebungen von GNOME wurde veröffentlicht, der auf Daten basiert, die durch die Telemetrie von 2560 Nutzern gesammelt wurden, die freiwillig das Tool gnome-info-collect verwendet haben, um Informationen über ihre Systeme zu senden. Die gewonnenen Daten werden den Entwicklern helfen, die Benutzerpräferenzen zu verstehen und diese bei Entscheidungen hinsichtlich der Verbesserung der Benutzerfreundlichkeit und der Weiterentwicklung der Shell zu berücksichtigen. Verwendete Distributionen: Fedora 54.69%, Arch […]

Debian 12 hat die erste Phase des Einfrierens vor der Veröffentlichung erreicht

Posted on

Die Entwickler von Debian haben den Abschluss der ersten Phase der Paketbasis-Freeze für Debian 12 „Bookworm“ bekannt gegeben, was das Ende der „Transitions“ (Paketaktualisierungen, die Anpassungen in den Abhängigkeiten anderer Pakete erfordern, was zu vorübergehenden Entfernen von Paketen aus Testing führt) sowie die Aktualisierung der für den Build erforderlichen Pakete (build-essential) bedeutet. Der Übergang zu einem sanften Freeze der Paketbasis ist für den 12. Februar 2023 geplant, […]

Veröffentlichung des Werkzeugs zur Anwendung von Gruppenrichtlinien gpupdate 0.9.12

Posted on

Eine neue Version von gpupdate, einem Tool zur Anwendung von Gruppenrichtlinien in den „Alt“-Distributionen, wurde veröffentlicht. Die Mechanismen von gpupdate wenden Gruppenrichtlinien sowohl auf Systemebene als auch für einzelne Benutzer auf Clientmaschinen an. Das Tool gpupdate ist Teil einer alternativen Lösung des Unternehmens „Basalt SPU“ zur Implementierung einer Active Directory-Domain-Infrastruktur unter Linux. Die Anwendung unterstützt den Betrieb in einer MS AD- oder Samba-Domain-Infrastruktur […]

Die SQLite-Entwickler entwickeln den Backend HC-tree mit Unterstützung für parallele Schreiboperationen.

Posted on

Die Entwickler des SQLite-Projekts haben mit dem Testen des experimentellen HCtree-Backends begonnen, das die Zeilenverriegelung (Row-Level Locking) unterstützt und eine hohe Parallelität bei der Verarbeitung von Anfragen gewährleistet. Das neue Backend zielt darauf ab, die Effizienz der Nutzung von SQLite in Client-Server-Systemen zu erhöhen, bei denen eine große Anzahl gleichzeitiger Schreibanfragen an die Datenbank verarbeitet werden muss. Die ursprünglich in SQLite verwendeten b-tree-Strukturen zur Speicherung von Daten sind nicht […]

Die Möglichkeit, Glibc mit den LLVM-Tools zu bauen, wurde umgesetzt.

Posted on

Ingenieure von Collabora haben einen Bericht über die Umsetzung des Projekts zur Bereitstellung des Builds der Systembibliothek GNU C Library (glibc) unter Verwendung des LLVM-Toolkits (Clang, LLD, compiler-rt) anstelle von GCC veröffentlicht. Bis vor kurzem blieb glibc eines der wesentlichen Komponenten von Distributionen, das nur den Build mit GCC unterstützte. Die Schwierigkeiten bei der Anpassung von glibc für Builds mit LLVM ergeben sich sowohl aus den Unterschieden in […]

Veröffentlichung des git-kompatiblen Versionsverwaltungssystems Got 0.80

Posted on

Die Entwickler des OpenBSD-Projekts haben die Veröffentlichung des Versionsverwaltungssystems Got 0.80 (Game of Trees) angekündigt, bei dessen Entwicklung der Schwerpunkt auf der Einfachheit der Beschaffenheit und Bedienung liegt. Für die Speicherung versionierter Daten verwendet Got ein mit dem Diskformat von Git-Repositories kompatibles Repository, was es ermöglicht, mit dem Repository über die Werkzeuge von Got und Git zu arbeiten. Beispielsweise können mit Git Arbeiten ausgeführt werden, […]

« zum Anfang 415 416 417 418 419 420 421 422 423 424 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster