Kategorie: Nachrichten aus dem Internet

Veröffentlichung des Betriebssystems ToaruOS 2.3

Die Veröffentlichung des Unix-ähnlichen Betriebssystems ToaruOS 2.3, das von Grund auf neu entwickelt wurde und mit einem eigenen Kernel, Bootloader, einer Standard-C-Bibliothek, einem Paketmanager, Komponenten des Benutzerraums und einer grafischen Benutzeroberfläche mit einem Composite-Fenster-Manager geliefert wird, wurde veröffentlicht. Ursprünglich wurde das Projekt an der Universität Illinois als Forschungsarbeit zur Entwicklung neuer kompositorischer grafischer Schnittstellen entwickelt, hat sich jedoch zu einem eigenständigen Betriebssystem gewandelt. Der Code des Projekts […]

In Apache httpd 2.4.67 wurde eine Schwachstelle in HTTP/2 mit der Möglichkeit von RCE behoben.

Das Apache HTTP Server-Projekt hat eine korrigierte Version httpd 2.4.67 veröffentlicht, die die Schwachstelle CVE-2026-23918 in der Implementierung von HTTP/2 behoben hat. Das Problem erhielt die Prioritätsstufe „wichtig“ und ist mit einem Double-Free-Fehler bei der Verarbeitung eines frühzeitigen Verbindungsrücksetzers in HTTP/2 verbunden. Unter ungünstigen Bedingungen kann der Fehler nicht nur zum Absturz des Arbeitsprozesses führen, sondern auch zu potenziellen entfernten […]

Schw vulnerabilities in Nix und Lix, die es ermöglichen, Systemrechte zu erhöhen

In den Paketmanagern Nix und Lix wurde eine Schwachstelle entdeckt, die es ermöglicht, Code mit den Rechten eines Hintergrundprozesses auszuführen, der in NixOS und in Mehrbenutzersystemen unter dem Benutzer root läuft. Das Problem (CVE nicht zugewiesen) tritt im Hintergrundprozess nix-daemon auf, der verwendet wird, um nicht privilegierten Benutzern Zugang zu Build-Operationen und zum Paket-Repository zu gewähren. Die Schwachstelle entsteht aufgrund fehlender Einschränkungen bei der rekursiven Verarbeitung von Verzeichnissen in […]

AlmaLinux 10.2 Beta

Am 04. Mai gab die AlmaLinux OS Foundation die Veröffentlichung der Beta-Version AlmaLinux 10.2 „Lavender Lion“ (Lavendel-Löwe) für folgende Architekturen bekannt: Intel/AMD (x86_64) Intel/AMD (x86_64_v2) ARM64 (aarch64) IBM PowerPC (ppc64le) IBM Z (s390x) Beta-ISO-Abbilder sind zum Download auf der Seite repo.almalinux.org verfügbar. Änderungen: enthält Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 und PHP 8.4 als neue Pakete, […]

Veröffentlichung der Distribution OmniOS CE r151058, basierend auf OpenSolaris-Technologien.

Die Veröffentlichung der OmniOS Community Edition r151058, die auf den Entwicklungen des Illumos-Projekts basiert, wurde veröffentlicht. Dieses Projekt führt die Weiterentwicklung des Kernels, des Netzwerkstacks, der Dateisysteme, der Treiber, Bibliotheken und des Basissatzes systemnahe Dienstprogramme von OpenSolaris fort. OmniOS zeichnet sich durch die Unterstützung der Hypervisoren bhyve und KVM, des virtuellen Netzwerkstacks Crossbow, des ZFS-Dateisystems und von Werkzeugen zur Ausführung von leichtgewichtigen Linux-Containern aus. Die Distribution kann zum Aufbau skalierbarer Websysteme, Virtualisierung […]

In Apache httpd 2.4.67 wurde eine Schwachstelle in HTTP/2 behoben, die eine remote Codeausführung nicht ausschließt.

Die Veröffentlichung des HTTP-Servers Apache 2.4.67 bringt die Behebung von 11 Schwachstellen sowie mehrere Verbesserungen mit sich. Die gefährlichste Schwachstelle (CVE-2026-23918) wird durch eine doppelte Freigabe von Speicher im Modul mod_http2 verursacht und könnte potenziell zu einer remote Codeausführung auf dem Server durch Manipulation des HTTP/2-Protokolls führen. Die Schwachstelle tritt nur in der Version 2.4.66 auf. Sie wurde mit einem Gefahrenlevel von 8,8 von 10 eingestuft. Ein weiteres […]

Brush v0.4.0

Brush ist eine Kommandozeile, die in Rust geschrieben wurde und POSIX- und Bash-Kompatibilität mit Speichersicherheitsgarantien und Leistung vereint. Das Projekt hat zum Ziel, eine vollwertige Alternative zu traditionellen Shells zu werden, die es ermöglicht, bestehende Skripte nahezu unverändert auszuführen und .bashrc zu verwenden. Diese Version vereint mehrere Monate Arbeit und über 200 zusammengeführte Pull-Requests und treibt […]

Der Autor von Notepad++ forderte eine Umbenennung des Ports für macOS wegen einer Markenrechtsverletzung.

Der Autor des offenen Code-Editors Notepad++ hat auf das Erscheinen eines inoffiziellen Ports "Notepad++ for macOS" hingewiesen, der das Markenzeichen Notepad++ und das Logo des Projekts ohne Erlaubnis verwendet. Der Port steht in keinem Verhältnis zum Hauptprojekt, kopiert jedoch auf seiner Webseite das Layout der offiziellen Notepad++-Webseite, verwendet auf der Download-Seite den Titel "Notepad++ 1.0.5" und erwähnt auf der Projektinformationsseite […]

Veröffentlichung von Dropbear SSH 2026.90 mit Behebung von Schwachstellen.

Die Veröffentlichung des Projekts Dropbear 2026.90, das einen SSH-Server und -Client entwickelt, die in drahtlosen Routern und kompakten Distributionen wie OpenWrt weit verbreitet sind, wurde veröffentlicht. Dropbear zeichnet sich durch einen geringen Speicherbedarf, die Möglichkeit zur Deaktivierung überflüssiger Funktionen während des Builds und die Unterstützung des Zusammenbaus von Client und Server in einer ausführbaren Datei ähnlich wie busybox aus. Bei statischem Linken mit uClibc benötigt die ausführbare Datei von Dropbear […]

Leb wohl, Jeeves: Die Suchmaschine Ask.com wurde nach einem viertel Jahrhundert geschlossen.

Die Suchmaschine und der Frage-Antwort-Dienst Ask.com, früher bekannt als Ask Jeeves, hat den Betrieb eingestellt. Die Holdinggesellschaft IAC, die den Dienst besessen hat, hat beschlossen, das Suchgeschäft zu schließen. Ask Jeeves wurde 1996 ins Leben gerufen und beantwortete Fragen der Nutzer, die in natürlicher Sprache gestellt wurden – er kann als einer der Vorläufer moderner KI-Chatbots angesehen werden. Ein Großteil seiner Geschichte blieb der Dienst im Hintergrund […]

Unexpected Keyboard 2.0.0

Die Version 2.0.0 von Unexpected Keyboard – einer leichten virtuellen Tastatur für Android, die Datenschutz gewährleistet – ist erschienen. Das Hauptmerkmal der Tastatur ist die Möglichkeit, eine größere Anzahl von Zeichen durch Wischen über die Tasten in Richtung ihrer Ecken einzugeben. Der Quellcode des Projekts wird unter der Lizenz GNU GPL 3.0 verbreitet. Fertige Builds sind auf der Repository-Seite, F-Droid und Google Play verfügbar. Änderungen in dieser Version: hinzugefügt […]

CodePointer 0.1.4

Am 1. Mai wurde die Version 0.1.4 von CodePointer (früher qtedit4) – einer IDE für die Sprachen C++, Go, Rust und viele andere – veröffentlicht. Das Projekt befindet sich in einem frühen Entwicklungsstadium, wobei der Schwerpunkt auf der lokalen und nicht auf der Web-Entwicklung liegt. Hauptfunktionen: Unterstützung nur für UTF-8. Möglichkeit zum Laden/Bauen von Projekten: CMake, Meson, Go, Cargo. Vorschau auf XML, JSON, SVG, Markdown. Editor für Binärdateien / hexadezimale […]

60GB SSD 8Gb DDR4