Kategorie: Nachrichten aus dem Internet

Google hat den OSV-Scanner veröffentlicht, einen Schwachstellenscanner, der Abhängigkeiten berücksichtigt

Das Unternehmen Google hat das Werkzeug OSV-Scanner vorgestellt, mit dem überprüft werden kann, ob im Code und in Anwendungen nicht behobene Schwachstellen vorhanden sind, die die gesamte Kette der mit dem Code verbundenen Abhängigkeiten berücksichtigt. Der OSV-Scanner ermöglicht es, Situationen zu erkennen, in denen eine Anwendung aufgrund von Problemen mit einer der verwendeten Abhängigkeitsbibliotheken verwundbar wird. Dabei kann die verwundbare Bibliothek indirekt verwendet werden, d.h. sie wird über eine andere Abhängigkeit aufgerufen. Der Code des Projekts […]

Der HTTP-Server hinsightd verwendet die Linux-Subsystem io_uring

Ein kompakter HTTP-Server hinsightd wurde veröffentlicht, der durch die im Linux-Kernel bereitgestellte Schnittstelle für asynchrone Ein-/Ausgabe io_uring hervorsticht. Der Server unterstützt das HTTP/1.1-Protokoll und ist für einen geringen Ressourcenverbrauch bei gleichzeitiger Bereitstellung der geforderten Funktionalität konzipiert. Zum Beispiel unterstützt hinsightd TLS, Rückwärtsproxies (rproxy), das Caching dynamisch generierter Inhalte im lokalen Dateisystem, die On-the-Fly-Komprimierung von ausgegebenen Daten, den unterbrechungsfreien Neustart bestehender Verbindungen und die Anbindung […]

Update für X.Org Server 21.1.5 und xwayland 22.1.6 mit der Behebung von 6 Schwachstellen

Die Korrekturversionen X.Org Server 21.1.5 und xwayland 22.1.6 wurden veröffentlicht, DDX-Komponente (Device-Dependent X), die die Ausführung des X.Org Servers für die Ausführung von X11-Anwendungen in Wayland-basierten Umgebungen ermöglicht. In den neuen Versionen wurden 6 Schwachstellen behoben, die potenziell zur Erhöhung der Berechtigungen in Systemen ausgenutzt werden können, in denen der X-Server mit Root-Rechten ausgeführt wird, sowie zur Ausführung von Code aus der Ferne in […]

Veröffentlichung der Kryptografiebibliothek LibreSSL 3.7.0

Die Entwickler des OpenBSD-Projekts haben die tragbare Version des Pakets LibreSSL 3.7.0 vorgestellt, das als Fork von OpenSSL entwickelt wurde, um ein höheres Sicherheitsniveau zu gewährleisten. Das Projekt LibreSSL konzentriert sich auf die qualitativ hochwertige Unterstützung der Protokolle SSL/TLS, entfernt überflüssige Funktionen, fügt zusätzliche Sicherheitsmittel hinzu und führt eine umfangreiche Bereinigung und Neugestaltung der Codebasis durch. Die Veröffentlichung von LibreSSL 3.7.0 wird als experimentell angesehen, in der […]

Release von Firefox 108

Die Veröffentlichung des Web-Browsers Firefox 108 fand statt. Darüber hinaus wurde ein Update für den langzeitunterstützten Branch – 102.6.0 – erstellt. In naher Zukunft wird der Branch Firefox 109 in die Beta-Testphase überführt, dessen Veröffentlichung für den 17. Januar geplant ist. Die wichtigsten Neuerungen in Firefox 108: Die Tastenkombination Shift+ESC wurde hinzugefügt, um schnell die Seite des Prozessmanagers (about:processes) zu öffnen, die es ermöglicht, die aktiven Prozesse und internen […] zu bewerten.

Veröffentlichung des Versionskontrollsystems Git 2.39

Nach zwei Monaten Entwicklung wurde die Version des verteilten Versionskontrollsystems Git 2.39 veröffentlicht. Git ist eines der beliebtesten, zuverlässigsten und leistungsfähigsten Versionsverwaltungssysteme, das flexible Werkzeuge für nichtlineare Entwicklung bietet, die auf Branching und Merging basieren. Um die Integrität der Historie zu gewährleisten und eine Resistenz gegen Nachträgliche Änderungen zu bieten, wird ein stilles Hashing der gesamten vorherigen Historie in jedem Commit verwendet, […]

Veröffentlichung des Systeme für maschinelle Übersetzung OpenNMT-tf 2.30

Die Version 2.30.0 (Open Neural Machine Translation) des Systems für maschinelle Übersetzung OpenNMT-tf wurde veröffentlicht, das maschinelles Lernen verwendet. Der Code der vom OpenNMT-tf-Projekt entwickelten Module ist in Python geschrieben, verwendet die TensorFlow-Bibliothek und wird unter der MIT-Lizenz verbreitet. Parallel dazu wird eine Variante von OpenNMT auf der Basis der PyTorch-Bibliothek entwickelt, die sich hinsichtlich der unterstützten Funktionen unterscheidet. Darüber hinaus wird OpenNMT auf basis von PyTorch als bessere […] angesehen.

In Chrome wurden Speicher- und Energiesparmodi vorgeschlagen. Die Abschaltung der zweiten Version des Manifests ist verschoben worden.

Das Unternehmen Google hat die Implementierung von Speichersparmodi und Energiesparmodi (Memory Saver und Energy Saver) im Browser Chrome angekündigt, die in den kommenden Wochen den Nutzern von Chrome für Windows, macOS und ChromeOS zur Verfügung stehen werden. Der Speichersparmodus ermöglicht eine signifikante Reduzierung des RAM-Verbrauchs durch Freigabe des Speichers, der durch inaktive Tabs belegt ist, was die notwendigen Ressourcen bereitstellt […]

In Fedora 38 sind offizielle Builds mit der Budgie-Desktop-Umgebung geplant.

Joshua Strobl, der Hauptentwickler des Budgie-Projekts, hat einen Vorschlag zur Schaffung offizieller Spin-Releases von Fedora Linux mit der Budgie-Desktopumgebung veröffentlicht. Zur Unterstützung der Budgie-Pakete und zur Erstellung eines neuen Releases wurde die Gruppe Budgie SIG gegründet. Die Fedora Spin-Edition mit Budgie soll ab der Veröffentlichung von Fedora Linux 38 verfügbar sein. Der Vorschlag wurde vom FESCo (Fedora Engineering Steering Committee) noch nicht geprüft […].

Veröffentlichung des Linux-Kernels 6.1

Nach zwei Monaten Entwicklung stellte Linus Torvalds die Veröffentlichung des Linux-Kernels 6.1 vor. Zu den auffälligsten Änderungen gehören: Unterstützung für die Entwicklung von Treibern und Modulen in der Programmiersprache Rust, Modernisierung des Mechanismus zur Bestimmung der verwendeten Speicherseiten, ein spezieller Speichermanager für BPF-Programme, ein Diagnosesystem für Speicherprobleme namens KMSAN, der Schutzmechanismus KCFI (Kernel Control-Flow Integrity) sowie die Einführung der Maple tree-Struktur. In die neue Version wurden 15115 Änderungen übernommen […].

Die Plattform Android TV 13 ist verfügbar

Vier Monate nach der Veröffentlichung der mobilen Plattform Android 13 hat Google eine Version für Smart-TVs und Android TV-Set-Top-Boxen erstellt. Die Plattform wird derzeit nur für Entwickler getestet — vollständige Versionen wurden für die Google ADT-3-Box und den Android Emulator for TV vorbereitet. Die Veröffentlichung von Firmware-Updates für Verbrauchergeräte wie Google Chromecast wird in […].

Der Ping-Test in OpenBSD hat einen Fehler aufgedeckt, der seit 1998 besteht.

Die Ergebnisse von Fuzzing-Tests des Ping-Tools aus der OpenBSD-Sammlung wurden veröffentlicht, die nach der kürzlichen Feststellung einer aus der Ferne ausnutzbaren Verwundbarkeit im Ping-Tool, das mit FreeBSD geliefert wird, durchgeführt wurden. Das in OpenBSD verwendete Werkzeug Ping ist nicht von dem in FreeBSD identifizierten Problem betroffen (die Schwachstelle ist in der neuen Implementierung der Funktion pr_pack() enthalten, die von den FreeBSD-Entwicklern 2019 neu geschrieben wurde), jedoch wurde während der Prüfung ein anderer Fehler aufgedeckt, der bisher unentdeckt blieb […].

60GB SSD 8Gb DDR4