Kategorie: Nachrichten aus dem Internet

Release des leichten Distributors antiX 22

Das Release der leichten Live-Distribution AntiX 22, basierend auf dem Debian-Paketmanagement und für die Installation auf veralteter Hardware ausgelegt, fand statt. Die Version basiert auf Debian 11, wird jedoch ohne den Systemmanager systemd und mit eudev anstelle von udev geliefert. Zur Initialisierung können runit oder sysvinit verwendet werden. Die Standardbenutzungsumgebung wurde mit dem Fenstermanager IceWM erstellt […]

Update für nginx 1.22.1 und 1.23.2 zur Behebung von Schwachstellen.

Die Veröffentlichung der Hauptversion von nginx 1.23.2 wurde abgeschlossen. In dieser Version werden neue Möglichkeiten weiterentwickelt, während parallel die stabile Version nginx 1.22.1 unterstützt wird, in die nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten aufgenommen werden. In den neuen Versionen wurden zwei Sicherheitsanfälligkeiten (CVE-2022-41741, CVE-2022-41742) im Modul ngx_http_mp4_module behoben, das für das Streamen von Dateien im H.264/AAC-Format verwendet wird. […]

Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels, die es ermöglicht, die Berechtigungen im System zu erhöhen.

Im Implementierung des asynchronen Eingabe-/Ausgabe-Interfaces io_uring, das seit der Veröffentlichung 5.1 im Linux-Kernel enthalten ist, wurde eine Sicherheitsanfälligkeit (CVE-2022-2602) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, Root-Rechte im System zu erlangen. Das Problem wurde in der Version 5.4 und in den Kernen ab der Version 5.15 bestätigt. Die Sicherheitsanfälligkeit wird durch einen Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) im io_uring-Subsystem verursacht, der durch einen Race Condition entsteht […]

GitHub hat die Unterstützung für Tokens zur Bereitstellung selektiver Zugriffe eingeführt

GitHub hat die Unterstützung für eine neue Art von Zugriffstokens implementiert, die selektiv die Berechtigungen eines bestimmten Entwicklers oder Skripts festlegen können, die nur die Aufgaben abdecken, die zur Durchführung der Arbeit erforderlich sind. Es wird erwartet, dass das selektive Bereitstellen von Zugriff das Risiko von Angriffen im Falle einer Kompromittierung der Zugangsdaten senkt. Die Tokens können in Skripten verwendet werden, um selektiven Zugriff auf die GitHub-API zu ermöglichen und beim Anschluss über […]

Sicherheitsanfälligkeiten in Git, die sich beim Klonen von Submodulen und der Verwendung von git shell zeigen

Korrigierte Versionen des verteilten Versionskontrollsystems Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden, die beim Einsatz des Befehls „git clone“ im Modus „—recurse-submodules“ mit nicht verifizierten Repositories und bei der Verwendung des interaktiven Modus „git shell“ auftreten. Die Veröffentlichung der Paketupdates in den Distributionen kann auf den Debian-Seiten verfolgt werden, […]

Stratis 3.3 veröffentlicht, ein Toolkit zur Verwaltung von lokalen Speichern

Die Ausgabe des Projekts Stratis 3.3, entwickelt von Red Hat und der Fedora-Community zur Vereinheitlichung und Vereinfachung von Einstellungsmöglichkeiten und Verwaltung eines Pools aus einem oder mehreren lokalen Speichermedien, wurde veröffentlicht. Stratis bietet Funktionen wie dynamische Speicherzuweisung, Snapshots, Sicherstellung der Integrität und Erstellen von Schichten für die Zwischenspeicherung. Die Unterstützung für Stratis ist in die Distributionen von Fedora und RHEL integriert, beginnend ab […]

Die Server-JavaScript-Plattform Node.js 19.0 ist verfügbar

Die Veröffentlichung von Node.js 19.0, einer Plattform zur Ausführung von Webanwendungen in JavaScript, ist erfolgt. Node.js 19 gehört zur Linie mit regulärer Unterstützung, für die Updates bis Juni 2023 veröffentlicht werden. In den kommenden Tagen wird die Stabilisierung der Node.js 18-Linie abgeschlossen, die den LTS-Status erhalten wird und bis April 2025 unterstützt wird. Die Unterstützung für die vorherige LTS-Linie Node.js 16.0 […]

Update des Antivirus-Bootlaufwerks Ubuntu RescuePack 22.10

Die Version von Ubuntu RescuePack 22.10 steht zum kostenlosen Download bereit und ermöglicht eine umfassende Antivirusprüfung ohne Start des Hauptbetriebssystems, um verschiedene Malware, Computer-Viren, Trojaner, Rootkits, Würmer, Spyware und Ransomware zu erkennen und zu entfernen sowie infizierte Computer zu reparieren. Die Größe des bootfähigen Live-Images beträgt 3,5 GB (x86_64). Es enthält die Antivirus-Pakete ESET NOD32 4, […]

Firefox 106 veröffentlicht.

Die Veröffentlichung des Web-Browsers Firefox 106 fand statt. Außerdem wurde ein Update für den Long-Term-Support-Zweig — 102.4.0 — erstellt. Der Firefox 107-Zweig ist in die Beta-Testphase übergegangen, dessen Veröffentlichung für den 15. November geplant ist. Zu den Hauptneuerungen in Firefox 106 gehört, dass das Design des Browsers im privaten Modus so umgestaltet wurde, dass es schwieriger mit dem normalen Modus verwechselt werden kann. Das Fenster des privaten Modus ist jetzt […]

Die Veröffentlichung des Frameworks zur Erstellung von Netzwerk-Anwendungen ErgoFramework 2.2

Es wurde eine neue Version des ErgoFramework 2.2 veröffentlicht, die den vollständigen Netzwerk-Stack von Erlang und seine OTP-Bibliothek in der Programmiersprache Go umsetzt. Das Framework bietet Entwicklern ein flexibles Werkzeug aus der Welt von Erlang zur Erstellung verteilter Lösungen in Go mit Hilfe fertiger Designmuster wie gen.Application, gen.Supervisor und gen.Server sowie spezieller Muster wie gen.Stage (distributed pub/sub), gen.Saga (verteilte Transaktionen, Implementierung des Musters […]

Erster Release von libcamera, einem Stack zur Unterstützung von Kameras in Linux

Nach vier Jahren Entwicklung wurde die erste Version des Projekts libcamera (0.0.1) veröffentlicht, das einen Software-Stack für die Arbeit mit Kameras, Fotokameras und TV-Tunern unter Linux, Android und ChromeOS bereitstellt und die Entwicklung der API V4L2 fortsetzt, um diese schließlich zu ersetzen. Da sich die API der Bibliothek noch in der Entwicklung befindet und nicht endgültig stabilisiert ist, wird das Projekt weiterhin ohne die Abspaltung einzelner Versionen entwickelt […]

Veröffentlichung der Distribution Tails 5.5

Die Veröffentlichung des spezialisierten Distributions-Tails 5.5 (The Amnesic Incognito Live System), basierend auf der Debian-Paketbasis und für anonymes Surfen im Internet vorgesehen, wurde erstellt. Anonymes Surfen in Tails wird durch das Tor-System sichergestellt. Alle Verbindungen, mit Ausnahme des Verkehrs über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilter geblockt. Zur Speicherung von Benutzerdaten im Modus der Speicherung zwischen den Starts wird Verschlüsselung verwendet. […]

60GB SSD 8Gb DDR4