Kategorie: Nachrichten aus dem Internet

Veröffentlichung der Distribution zur Erstellung von Netzwerk-Speichern TrueNAS CORE 13.0-U3.

Die Version TrueNAS CORE 13.0-U3 wurde vorgestellt, ein Distribution zur schnellen Bereitstellung von Netzwerk-Speichersystemen (NAS, Network-Attached Storage), das die Entwicklung des FreeNAS-Projekts fortsetzt. TrueNAS CORE 13 basiert auf dem Code von FreeBSD 13 und bietet eine integrierte Unterstützung für ZFS sowie eine Verwaltung über eine webbasierte Schnittstelle, die auf dem Python-Framework Django basiert. Für den Zugriff auf den Speicher werden FTP, NFS, Samba, AFP, rsync und iSCSI unterstützt, für […]

Pufferüberlauf in OpenSSL, der bei der Überprüfung von X.509-Zertifikaten ausgenutzt wird

Es wurde ein Korrekturrelease der Krypto-Bibliothek OpenSSL 3.0.7 veröffentlicht, in dem zwei Sicherheitsanfälligkeiten behoben wurden. Beide Probleme resultieren aus einem Pufferüberlauf im Code zur Überprüfung des E-Mail-Feldes in X.509-Zertifikaten und können potenziell zur Ausführung von Code bei der Verarbeitung eines speziell gestalteten Zertifikats führen. Zum Zeitpunkt der Veröffentlichung des Fixes gab es von den Entwicklern von OpenSSL keine Berichte über verfügbare Exploits, die zur Ausführung […]

Im Paket exfatprogs 1.2.0 wurde die Unterstützung für die Wiederherstellung des exFAT-Dateisystems hinzugefügt.

Die Veröffentlichung des exfatprogs-Pakets 1.2.0 wurde bekannt gegeben, das die offizielle Sammlung von Linux-Dienstprogrammen zur Erstellung und Überprüfung des exFAT-Dateisystems entwickelt, das das veraltete exfat-utils-Paket ersetzt und mit dem neuen exFAT-Treiber, der seit Kernel-Version 5.7 integriert ist, geliefert wird. Zum Paket gehören die Dienstprogramme mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat und exfat2img. Der Code ist in C geschrieben und wird verteilt […]

Die Veröffentlichung des Systemmanagers systemd 252 mit Unterstützung für UKI (Unified Kernel Image)

Nach fünf Monaten Entwicklung wurde die Version 252 des Systemmanagers systemd veröffentlicht. Eine wesentliche Änderung in der neuen Version ist die Integration von Unterstützung für einen modernisierten Bootprozess, der nicht nur den Kernel und den Bootloader, sondern auch die Komponenten der grundlegenden Systemumgebung durch digitale Signaturen verifizieren kann. Die vorgeschlagene Methode sieht vor, beim Booten ein einheitliches Kernel-Image (UKI) zu verwenden, das einen Loader für den Kernel vereint […]

Veröffentlichung von Wine 7.20 und Wine Staging 7.20

Eine experimentelle Version der offenen WinAPI-Implementierung Wine 7.20 wurde veröffentlicht. Seit der Veröffentlichung der Version 7.19 wurden 29 Fehlerberichte geschlossen und 302 Änderungen vorgenommen. Die wichtigsten Änderungen: Die Wine Mono-Engine mit .NET-Plattformimplementierung wurde auf Version 7.4 aktualisiert. Ein Mechanismus zum Binden von Schriftarten wurde hinzugefügt, der es ermöglicht, eine oder mehrere Schriftarten an eine andere Schriftart zu binden. Bei der Bindung […]

Sicherheitsanfälligkeit im NTFS-3G-Treiber, die potenziell die Ausführung von Code mit Root-Rechten ermöglicht.

In dem NTFS-3G-Werkzeug der NTFS-3G-Suite, die eine im Benutzerspeicher arbeitende Implementierung des NTFS-Dateisystems anbietet, wurde die Schwachstelle CVE-2022-40284 entdeckt, die potenziell die Ausführung von Code mit Root-Rechten im System beim Montieren eines speziell gestalteten Volumes ermöglicht. Die Schwachstelle wurde mit der Veröffentlichung von NTFS-3G 2022.10.3 behoben. Diese Schwachstelle wurde durch einen Fehler im Code zur Analyse von Metadaten in NTFS-Partitionen verursacht, der zu einem Pufferüberlauf bei bestimmter Verarbeitung führt […]

Für Haiku wurde eine Schicht zur Kompatibilität mit Wayland implementiert.

Für das Open-Source-Betriebssystem Haiku, das die Ideen von BeOS weiterentwickelt, wurde ein Layer zur Gewährleistung der Kompatibilität mit Wayland bereitgestellt, der es ermöglicht, Toolkits und Anwendungen, die dieses Protokoll verwenden, auszuführen, einschließlich Anwendungen, die auf der GTK-Bibliothek basieren. Der Layer wurde von Ilja Chugin entwickelt, der auch an dem Port von Haiku für die RISC-V-Architektur und der Anpassung von Wine für Haiku arbeitet. Der Layer stellt die Bibliothek libwayland-client.so zur Verfügung, die auf […]

Veröffentlichung des GNU Make-Baus 4.4.

Nach fast drei Jahren Entwicklung wurde das Build-System GNU Make 4.4 veröffentlicht. Neben Fehlerbehebungen sind in der neuen Version folgende Änderungen zu vermerken: Die Plattformen OS/2 (EMX), AmigaOS, Xenix und Cray wurden als veraltet erklärt, und die Unterstützung für diese wird in der nächsten Version eingestellt. Die Anforderungen an die Build-Umgebung wurden erhöht, für den Build von GNU Gnulib ist nun ein Compiler erforderlich, der Elemente des C99-Standards unterstützt. […]

Google stellt die Unterstützung für JPEG XL in Chrome ein.

Google hat entschieden, die experimentelle Unterstützung für das JPEG XL-Format im Chrome-Browser aufzugeben und diese Unterstützung in Version 110 vollständig zu entfernen (bisher war die JPEG XL-Unterstützung standardmäßig deaktiviert und erforderte eine Änderung der Einstellungen in chrome://flags). Einer der Chrome-Entwickler nannte die Gründe für diese Entscheidung: Experimentelle Flags und Code sollten nicht auf unbestimmte Zeit bestehen bleiben. […]

Veröffentlichung von outline-ss-server 1.4, der Implementierung des Shadowsocks-Proxys vom Projekt Outline

Die Version 1.4 des Proxy-Servers outline-ss-server wurde veröffentlicht. Dieser verwendet das Shadowsocks-Protokoll zur Verschleierung des Verkehrs, um Firewalls zu umgehen und Inspektionssysteme zu täuschen. Der Server wird von dem Projekt Outline weiterentwickelt, das zusätzlich eine Client-Anwendungs-Hülle und ein Verwaltungsinterface bereitstellt, um schnell mehrbenutzerfähige Shadowsocks-Server auf Basis von outline-ss-server in öffentlichen Cloud-Umgebungen oder auf eigener Hardware bereitzustellen, sie über ein Web-Interface zu verwalten und […]

Sicherheitsanfälligkeiten in der Web-Oberfläche von Netzwerkgeräten von Juniper, die mit JunOS ausgeliefert werden

Im Web-Interface J-Web, das in Netzwerkgeräten von Juniper verwendet wird, die mit dem Betriebssystem JunOS ausgestattet sind, wurden mehrere Sicherheitsanfälligkeiten entdeckt, von denen die gefährlichste (CVE-2022-22241) es ermöglicht, ohne Authentifizierung Code auf dem System auszuführen, indem ein speziell gestalteter HTTP-Request gesendet wird. Benutzern der Juniper-Hardware wird geraten, ein Firmware-Update zu installieren; falls dies nicht möglich ist, sollte sichergestellt werden, dass der Zugriff auf das Web-Interface blockiert wird […]

Veröffentlichung des Ubuntu Sway Remix 22.10

Die Distribution Ubuntu Sway Remix 22.10 ist verfügbar, die einen vorkonfigurierten und einsatzbereiten Desktop auf Basis des Kachel-Composite-Managers Sway bietet. Die Distribution ist eine inoffizielle Ausgabe von Ubuntu 22.10, die sowohl für erfahrene GNU/Linux-Nutzer als auch für Anfänger gedacht ist, die eine Kachel-Fenster-Manager-Umgebung ohne langwierige Konfiguration ausprobieren möchten. Für den Download wurden Builds vorbereitet für […]

60GB SSD 8Gb DDR4