Rubrik Internetnachrichten
Die Entwickler des Passwortmanagers LastPass, der von über 33 Millionen Menschen und mehr als 100.000 Unternehmen genutzt wird, haben die Benutzer über einen Vorfall informiert, bei dem Angreifern der Zugriff auf die Backups des Speichers mit Nutzerdaten des Dienstes gelungen ist. Die Daten umfassten Informationen wie Benutzernamen, Adresse, E-Mail, Telefon und IP-Adressen, von denen aus der Dienst genutzt wurde, sowie gespeicherte […]
Die Version 1.0.6 des Paketfilters nftables wurde veröffentlicht, der die Schnittstellen zur Paketfilterung für IPv4, IPv6, ARP und Netzwerkbrücken vereinheitlicht (zielt darauf ab, iptables, ip6tables, arptables und ebtables zu ersetzen). Das Paket nftables umfasst Komponenten des Paketfilters, die im Benutzermodus arbeiten, während auf Kernel-Ebene das nf_tables-Subsystem, das Teil des Linux-Kernels seit der Veröffentlichung von […] ist, die Arbeit übernimmt.
Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Dateiservers auf Basis des SMB-Protokolls beinhaltet, wurde eine kritische Sicherheitsanfälligkeit entdeckt, die es Angreifern ermöglicht, remote eigenen Code mit Kernel-Rechten auszuführen. Der Angriff kann ohne Authentifizierung durchgeführt werden, solange das ksmbd-Modul auf dem System aktiviert ist. Das Problem tritt ab Kernel 5.15 auf, der im November 2021 veröffentlicht wurde, und ohne zusätzliche […]
Im Systemd-Coredump-Komponenten, die zur Verarbeitung von Core-Dateien dienen, die nach dem Absturz von Prozessen erzeugt werden, wurde eine Sicherheitsanfälligkeit (CVE-2022-4415) festgestellt, die es einem unprivilegierten lokalen Benutzer erlaubt, den Speicherinhalt privilegierter Prozesse, die mit dem SUID-Root-Flag gestartet wurden, zu bestimmen. Das Problem in der Standardkonfiguration ist in den Distributionen openSUSE, Arch, Debian, Fedora und SLES bestätigt. Die Sicherheitsanfälligkeit resultiert aus einer unzureichenden Verarbeitung des Sysctl-Parameters fs.suid_dumpable in systemd-coredump, der bei aktivierter […]
Die Veröffentlichung des leichtgewichtigen Fenster-Managers IceWM 3.3.0 ist verfügbar. IceWM bietet eine vollständige Steuerung über Tastenkombinationen, die Möglichkeit zur Nutzung virtueller Arbeitsflächen, Taskleisten und Anwendungsmenüs. Der Fenster-Manager wird über eine relativ einfache Konfigurationsdatei eingestellt, und es besteht die Möglichkeit, Designs zu verwenden. Das Zusammenfassen von Fenstern in Form von Tabs wird unterstützt. Eingebaute Applets zur Überwachung von CPU, Speicher und Verkehr sind verfügbar. Es werden außerdem mehrere Drittanbieter-GUIs für […]
Das Unternehmen SUSE hat den zweiten Prototyp der Plattform ALP „Punta Baretti“ (Adaptable Linux Platform) veröffentlicht, die als Fortsetzung der Entwicklung der Distribution SUSE Linux Enterprise positioniert wird. Der Schlüsselunterschied von ALP besteht darin, dass die Basis der Distribution in zwei Teile unterteilt wird: ein abgespecktes „Host-OS“ zur Ausführung auf der Hardware und eine Schicht zur Unterstützung von Anwendungen, die auf Container und virtuelle Maschinen ausgerichtet ist. Die Builds sind für die Architektur […]
In der Veröffentlichung von Fedora 38 wird vorgeschlagen, die erste Phase des Übergangs zu einem modernisierten Boot-Prozess umzusetzen, der zuvor von Lennart Poettering für die Implementierung eines vollständigen verifizierten Bootvorgangs vorgeschlagen wurde, der alle Schritte vom Firmware-Update bis zum Benutzerraum abdeckt, und nicht nur den Kernel und den Bootloader. Der Vorschlag wurde bisher nicht vom FESCo (Fedora Engineering Steering Committee) geprüft, das für den technischen Teil der Entwicklung der Fedora-Distribution verantwortlich ist. Komponenten für […]
Nach fünfjährigen Entwicklungsarbeiten wurde die Version 2.4.0 des GnuPG (GNU Privacy Guard) vorgestellt, die mit den Standards von OpenPGP (RFC-4880) und S/MIME kompatibel ist und Werkzeuge für die Verschlüsselung von Daten, die Arbeit mit elektronischen Signaturen, das Management von Schlüsseln und den Zugriff auf öffentliche Schlüsselarchive bereitstellt. GnuPG 2.4.0 wird als erste Veröffentlichung eines neuen stabilen Zweigs positioniert, der die während der Vorbereitung der Versionen gesammelten Änderungen integriert. […]
Die Version des spezialisierten Distributions Tails 5.8 (The Amnesic Incognito Live System), basierend auf dem Paketbasis Debian und für anonymes Surfen im Internet vorgesehen, wurde veröffentlicht. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Datenverkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilter blockiert. Zur Speicherungbenutzerdaten im Modus für die Speicherung von Benutzerdaten zwischen den Starts wird eine Verschlüsselung eingesetzt. […]
Die Version des Linux Mint 21.1 Distributions wurde vorgestellt, die die Entwicklung des auf der Paketbasis Ubuntu 22.04 LTS basierenden Zweigs fortsetzt. Die Distribution ist komplett mit Ubuntu kompatibel, unterscheidet sich jedoch erheblich in der Gestaltung der Benutzeroberfläche und der Auswahl der standardmäßig verwendeten Anwendungen. Die Entwickler von Linux Mint bieten eine Desktop-Umgebung an, die den klassischen Kanons der Desktop-Gestaltung entspricht und für Benutzer, die keine neuen […] bevorzugen, vertrauter ist.
Die Version des Katalogisierers für die Heimbibliothek MyLibrary 1.0 wurde veröffentlicht. Der Programmcode ist in C++ geschrieben und unter der GPLv3-Lizenz auf GitHub und GitFlic verfügbar. Die Benutzeroberfläche wurde mit der GTK4-Bibliothek realisiert. Das Programm ist für den Einsatz in Betriebssystemen der Linux- und Windows-Familie angepasst. Für Arch-Linux-Benutzer steht im AUR ein fertiges Paket zur Verfügung. MyLibrary katalogisiert Buchdateien im […]
Die Veröffentlichung des Projekts EndeavourOS 22.12 ist verfügbar. Es tritt an die Stelle des Distribution Antergos, dessen Entwicklung im Mai 2019 aufgrund des Mangels an Zeit der verbleibenden Maintainer beendet wurde, um das Projekt angemessen zu unterstützen. Die Größe des Installations-Images beträgt 1,9 GB (x86_64, eine separate Version für ARM wird entwickelt). Endeavour OS ermöglicht es dem Benutzer, Arch Linux ohne unnötige Komplikationen zu installieren mit […]