Kategorie: Nachrichten aus dem Internet

Die Veröffentlichung von VirtualBox 7.0.4 und VMware Workstation 17.0 Pro

Das Unternehmen Oracle hat ein Update für die Virtualisierungssoftware VirtualBox 7.0.4 veröffentlicht, in dem 22 Fehlerbehebungen vermerkt sind. Zu den wichtigsten Änderungen gehören: verbesserte Startskripte für Hosts und Gastsysteme auf Basis von Linux. In den Ergänzungen für Gastsysteme mit Linux wurde eine erste Unterstützung für Kernel aus SLES 15.4, RHEL 8.7 und RHEL 9.1 implementiert. Die Verarbeitung der Neubau von Kernel-Modulen wurde optimiert […]

Die Distribution AlmaLinux 9.1 wurde veröffentlicht.

Die Veröffentlichung des AlmaLinux 9.1-Distributions wurde erstellt, die mit der Red Hat Enterprise Linux 9.1-Distribution synchronisiert ist und alle in dieser Version vorgeschlagenen Änderungen enthält. Installationsabbilder wurden für die Architekturen x86_64, ARM64, ppc64le und s390x in Form eines bootfähigen Abbilds (840 MB), eines minimierten Abbilds (1,6 GB) und eines vollständigen Abbilds (8,6 GB) vorbereitet. Später werden Live-Images mit GNOME, KDE und Xfce erstellt, sowie Abbildungen […]

Veröffentlichung der Distribution Red Hat Enterprise Linux 9.1

Das Unternehmen Red Hat hat die Veröffentlichung der Distribution Red Hat Enterprise Linux 9.1 bekannt gegeben. Die Installationsimages sind für registrierte Benutzer im Red Hat Customer Portal verfügbar (zur Evaluierung der Funktionalität können auch ISO-Images von CentOS Stream 9 verwendet werden). Die Ausgabe wurde für die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) erstellt. Der Quellcode der rpm-Pakete von Red Hat Enterprise Linux 9 ist in […]

Stabile Veröffentlichung der Datenbank MariaDB 10.10.

Die erste stabile Version des neuen Zweigs der Datenbankverwaltungssysteme MariaDB 10.10 (10.10.2) wurde veröffentlicht, wobei eine Abspaltung von MySQL entwickelt wurde, die die Abwärtskompatibilität wahrt und sich durch die Integration zusätzlicher Speicher-Engines und erweiterte Funktionen auszeichnet. Die Entwicklung von MariaDB wird von der unabhängigen Organisation MariaDB Foundation im Rahmen eines offenen und transparenten Entwicklungsprozesses überwacht, der nicht von einzelnen Herstellern abhängig ist. MariaDB wird anstelle von MySQL in vielen […]

Mozilla wird beginnen, Erweiterungen auf Basis der dritten Manifestversion von Chrome zu akzeptieren.

Am 21. November wird der AMO-Katalog (addons.mozilla.org) beginnen, digitale Unterschriften für Erweiterungen zu akzeptieren und zu zertifizieren, die die dritte Version des Chrome-Manifests verwenden. Diese Erweiterungen können in den Nightly-Builds von Firefox getestet werden. Die Unterstützung für die dritte Version des Manifests wird in den stabilen Versionen mit Firefox 109, das für den 17. Januar 2023 geplant ist, eingeführt. Die Unterstützung für die zweite Version des Manifests wird in absehbarer Zukunft erhalten bleiben, aber […]

Die Distribution openSUSE Leap Micro 5.3 ist verfügbar

Die Entwickler des Projekts openSUSE haben die atomar aktualisierbare Distribution openSUSE Leap Micro 5.3 veröffentlicht, die zur Erstellung von Mikrodiensten und zur Verwendung als Basissystem für Virtualisierungsplattformen und Containerisolation gedacht ist. Zum Download stehen Installationsversionen für die Architekturen x86_64 und ARM64 (Aarch64) zur Verfügung, die sowohl mit einem Installer (Offline-Versionen mit einer Größe von 1,9 GB) als auch in Form von sofort einsatzbereiten Boot-Images: 782 MB (vorkonfiguriert), […]

Sicherheitsanfälligkeit in der Umsetzung des MCTP-Protokolls für Linux, die es ermöglicht, die eigenen Berechtigungen zu erhöhen

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-3977) entdeckt, die potenziell von einem lokalen Benutzer zur Erhöhung seiner Berechtigungen im System ausgenutzt werden kann. Die Schwachstelle tritt ab Kernel 5.18 auf und wurde in der Version 6.1 behoben. Die Verfügbarkeit von Patches in den Distributionen kann auf den Seiten nachverfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Die Schwachstelle ist in der Implementierung des MCTP-Protokolls (Management Component Transport Protocol) vorhanden, das für […]

Sicherheitsanfälligkeit in Samba und MIT/Heimdal Kerberos, die zu einem Pufferüberlauf führt

Es wurden Korrekturversionen des Samba-Pakets 4.17.3, 4.16.7 und 4.15.12 veröffentlicht, die eine Schwachstelle (CVE-2022-42898) in den Kerberos-Bibliotheken beheben, die zu einem Überlauf bei Ganzzahlen und einer Schreiboperation außerhalb des zugewiesenen Puffers führen kann, wenn PAC-Parameter (Privileged Attribute Certificate), die von authentifizierten Benutzern gesendet wurden, verarbeitet werden. Die Veröffentlichung von Paket-Updates in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Zusätzlich zu Samba […]

Kritische Sicherheitsanfälligkeiten in Netatalk, die zu entfernten Codeausführungen führen

In Netatalk, einem Server für die Implementierung der Netzwerkprotokolle AppleTalk und Apple Filing Protocol (AFP), wurden sechs aus der Ferne ausnutzbare Sicherheitsanfälligkeiten entdeckt, die die Ausführung eigenen Codes mit root-Rechten durch das Senden speziell formatierter Pakete ermöglichen. Netatalk wird von vielen Herstellern von Speichergeräten (NAS) verwendet, um den Austausch von Dateien zu gewährleisten und den Druckerzugriff von Apple-Computern zu organisieren, zum Beispiel wurde es in Geräten […]

Veröffentlichung der Rocky Linux 8.7-Distribution, die vom Gründer von CentOS entwickelt wird

Die Veröffentlichung der Rocky Linux 8.7-Distribution wurde vorgestellt, die darauf abzielt, einen freien RHEL-Build zu erstellen, der den Platz des klassischen CentOS einnehmen kann, nachdem die Firma Red Hat die Unterstützung für die CentOS 8-Zweigin im Ende 2021 vorzeitig eingestellt hat, anstatt wie ursprünglich vorgesehen im Jahr 2029. Dies ist die dritte stabile Veröffentlichung des Projekts, die als bereit für produktive Einsätze anerkannt wird. Die Rocky Linux-Bauten wurden […]

Veröffentlichung der Distribution Alt Workstation K 10.1

Die Veröffentlichung der Distribution "ALT Workstation K 10.1" wurde veröffentlicht, die mit einer grafischen Umgebung auf Basis von KDE Plasma geliefert wird. Boot- und Live-Images wurden für die Architektur x86_64 vorbereitet (6,1 GB, 4,3 GB). Das Betriebssystem ist im einheitlichen Register russischer Software eingetragen und erfüllt die Anforderungen für den Übergang zu Infrastrukturen, die mit einheimischen Betriebssystemen betrieben werden. In die Hauptsammlung wurden russische Wurzelzertifikate für die Verschlüsselung integriert. Wie […]

Zwei Schwachstellen in GRUB2, die den UEFI Secure Boot-Schutz umgehen können

Über zwei Sicherheitsanfälligkeiten im Bootloader GRUB2 wurden Informationen bekannt, die zur Ausführung von Code führen können, wenn speziell formatierte Schriftarten verwendet und bestimmte Unicode-Sequenzen verarbeitet werden. Diese Sicherheitsanfälligkeiten könnten verwendet werden, um den Verifizierungsmechanismus des UEFI Secure Boot zu umgehen. Die entdeckten Schwachstellen sind: CVE-2022-2601 – ein Pufferüberlauf in der Funktion grub_font_construct_glyph() bei der Verarbeitung speziell formatierter Schriftarten im pf2-Format, der aufgrund fehlerhafter Berechnungen auftritt […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster