ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Eine Schwachstelle in der Bibliothek mit der Hauptimplementierung des SHA-3-Algorithmus

Posted on

In der Implementierung der kryptographischen Hash-Funktion SHA-3 (Keccak), die im Paket XKCP (eXtended Keccak Code Package) angeboten wird, wurde eine Schwachstelle (CVE-2022-37454) entdeckt, die zu einem Buffer Overflow bei der Verarbeitung bestimmter formatierter Daten führen kann. Das Problem wird durch einen Fehler im Code der spezifischen Implementierung von SHA-3 verursacht und ist keine Schwachstelle im Algorithmus selbst. Das Paket XKCP wird als offizielle Implementierung von SHA-3 präsentiert und wird mit Beteiligung des Entwicklerteams […]

Firefox 106.0.1-Update

Posted on

Das Korrektur-Release von Firefox 106.0.1 ist verfügbar, in dem umgehend ein Problem behoben wurde, das auf Systemen mit AMD Zen 1 CPU zum Absturz führte, weil versucht wurde, auf einen nicht zugänglichen Speicherbereich zuzugreifen. Außerdem sollte erwähnt werden, dass in den nächtlichen Builds von Firefox eine Schaltfläche zur Bestätigung der Berechtigungen von Add-Ons für die Verwendung im Kontext einer bestimmten Website hinzugefügt wurde, wie es die dritte Manifestversion fordert […]

Version des Ubuntu-Distributors 22.10

Posted on

Am Tag des 18-jährigen Jubiläums des Projekts ist das Release der Distribution Ubuntu 22.10 „Kinetic Kudu“ verfügbar, die zu den Zwischenversionen gehört, für die innerhalb von 9 Monaten Updates bereitgestellt werden (die Unterstützung wird bis Juli 2023 aufrechterhalten). Die Installationsabbilder wurden für Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (Version für China) und Ubuntu Unity erstellt. Die Hauptpunkte […]

Release der Kommunikationsplattform Asterisk 20

Posted on

Nach einem Jahr der Entwicklung fand das Release des neuen stabilen Zweigs der offenen Kommunikationsplattform Asterisk 20 statt, die zur Bereitstellung von Software-PBX, Sprachkommunikationssystemen, VoIP-Gateways, IVR-Systemen (Sprachauswahl), Sprachmail, Telefonkonferenzen und Call-Centern verwendet wird. Die Quelltexte des Projekts stehen unter der Lizenz GPLv2 zur Verfügung. Asterisk 20 gehört zur Kategorie der Versionen mit erweiterter Unterstützung (LTS), für die Updates bereitgestellt werden […]

Version Coreboot 4.18

Posted on

Das Release des CoreBoot-Projekts 4.18 wurde veröffentlicht, in dessen Rahmen eine freie Alternative zu proprietären Firmware- und BIOS-Lösungen entwickelt wird. Der Code des Projekts wird unter der Lizenz GPLv2 verbreitet. An der Erstellung der neuen Version haben über 200 Entwickler mitgewirkt, die mehr als 1800 Änderungen vorbereitet haben. Die Hauptänderungen: Unterstützung für 23 Motherboards wurde hinzugefügt, von denen 19 in Geräten mit Chrome OS oder auf Google-Servern verwendet werden. […]

Release des leichten Distributors antiX 22

Posted on

Das Release der leichten Live-Distribution AntiX 22, basierend auf dem Debian-Paketmanagement und für die Installation auf veralteter Hardware ausgelegt, fand statt. Die Version basiert auf Debian 11, wird jedoch ohne den Systemmanager systemd und mit eudev anstelle von udev geliefert. Zur Initialisierung können runit oder sysvinit verwendet werden. Die Standardbenutzungsumgebung wurde mit dem Fenstermanager IceWM erstellt […]

Update für nginx 1.22.1 und 1.23.2 zur Behebung von Schwachstellen.

Posted on

Die Veröffentlichung der Hauptversion von nginx 1.23.2 wurde abgeschlossen. In dieser Version werden neue Möglichkeiten weiterentwickelt, während parallel die stabile Version nginx 1.22.1 unterstützt wird, in die nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten aufgenommen werden. In den neuen Versionen wurden zwei Sicherheitsanfälligkeiten (CVE-2022-41741, CVE-2022-41742) im Modul ngx_http_mp4_module behoben, das für das Streamen von Dateien im H.264/AAC-Format verwendet wird. […]

Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels, die es ermöglicht, die Berechtigungen im System zu erhöhen.

Posted on

Im Implementierung des asynchronen Eingabe-/Ausgabe-Interfaces io_uring, das seit der Veröffentlichung 5.1 im Linux-Kernel enthalten ist, wurde eine Sicherheitsanfälligkeit (CVE-2022-2602) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, Root-Rechte im System zu erlangen. Das Problem wurde in der Version 5.4 und in den Kernen ab der Version 5.15 bestätigt. Die Sicherheitsanfälligkeit wird durch einen Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) im io_uring-Subsystem verursacht, der durch einen Race Condition entsteht […]

GitHub hat die Unterstützung für Tokens zur Bereitstellung selektiver Zugriffe eingeführt

Posted on

GitHub hat die Unterstützung für eine neue Art von Zugriffstokens implementiert, die selektiv die Berechtigungen eines bestimmten Entwicklers oder Skripts festlegen können, die nur die Aufgaben abdecken, die zur Durchführung der Arbeit erforderlich sind. Es wird erwartet, dass das selektive Bereitstellen von Zugriff das Risiko von Angriffen im Falle einer Kompromittierung der Zugangsdaten senkt. Die Tokens können in Skripten verwendet werden, um selektiven Zugriff auf die GitHub-API zu ermöglichen und beim Anschluss über […]

Sicherheitsanfälligkeiten in Git, die sich beim Klonen von Submodulen und der Verwendung von git shell zeigen

Posted on

Korrigierte Versionen des verteilten Versionskontrollsystems Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden, die beim Einsatz des Befehls „git clone“ im Modus „—recurse-submodules“ mit nicht verifizierten Repositories und bei der Verwendung des interaktiven Modus „git shell“ auftreten. Die Veröffentlichung der Paketupdates in den Distributionen kann auf den Debian-Seiten verfolgt werden, […]

Stratis 3.3 veröffentlicht, ein Toolkit zur Verwaltung von lokalen Speichern

Posted on

Die Ausgabe des Projekts Stratis 3.3, entwickelt von Red Hat und der Fedora-Community zur Vereinheitlichung und Vereinfachung von Einstellungsmöglichkeiten und Verwaltung eines Pools aus einem oder mehreren lokalen Speichermedien, wurde veröffentlicht. Stratis bietet Funktionen wie dynamische Speicherzuweisung, Snapshots, Sicherstellung der Integrität und Erstellen von Schichten für die Zwischenspeicherung. Die Unterstützung für Stratis ist in die Distributionen von Fedora und RHEL integriert, beginnend ab […]

Die Server-JavaScript-Plattform Node.js 19.0 ist verfügbar

Posted on

Die Veröffentlichung von Node.js 19.0, einer Plattform zur Ausführung von Webanwendungen in JavaScript, ist erfolgt. Node.js 19 gehört zur Linie mit regulärer Unterstützung, für die Updates bis Juni 2023 veröffentlicht werden. In den kommenden Tagen wird die Stabilisierung der Node.js 18-Linie abgeschlossen, die den LTS-Status erhalten wird und bis April 2025 unterstützt wird. Die Unterstützung für die vorherige LTS-Linie Node.js 16.0 […]

« zum Anfang 437 438 439 440 441 442 443 444 445 446 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster