Rubrik Internetnachrichten
Die kostenlose UNIX-ähnliche Betriebssystemversion OpenBSD 7.2 wurde vorgestellt. Das OpenBSD-Projekt wurde 1995 von Theo de Raadt gegründet, nach einem Konflikt mit den Entwicklern von NetBSD, der dazu führte, dass Theo den Zugang zum CVS-Repository von NetBSD verlor. Daraufhin gründete Theo de Raadt mit einer Gruppe Gleichgesinnter basierend auf dem Quellbaum von NetBSD ein neues Open-Source-Projekt […]
Bei der Implementierung der kryptografischen Hash-Funktion SHA-3 (Keccak), die im Paket XKCP (eXtended Keccak Code Package) angeboten wird, wurde eine Schwachstelle (CVE-2022-37454) entdeckt, die zu einem Pufferüberlauf bei der Verarbeitung von bestimmten formatieren Daten führen kann. Das Problem wird durch einen Fehler im Code einer spezifischen Implementierung von SHA-3 verursacht, nicht durch eine Schwachstelle im Algorithmus selbst. Das XKCP-Paket wird als offizielle Implementierung von SHA-3 vorgestellt und wird mit Unterstützung des Entwicklerteams […]
Ein Korrektur-Release von Firefox 106.0.1 ist verfügbar, das umgehend ein Problem behoben hat, das zu Abstürzen auf Systemen mit AMD Zen 1 CPU führte, aufgrund eines Versuchs, auf einen nicht verfügbaren Speicherbereich zuzugreifen. Zudem wurde in den Nightly-Builds von Firefox ein Button hinzugefügt, um die Berechtigungen von Add-ons im Kontext bestimmter Webseiten zu bestätigen, wie es die dritte Version des Manifests fordert […]
Am Tag des 18. Jahrestages des Projekts wird die Veröffentlichung der Ubuntu 22.10 „Kinetic Kudu“ Distribution bekanntgegeben. Diese gehört zu den Zwischenversionen, deren Updates über einen Zeitraum von 9 Monaten bereitgestellt werden (der Support endet im Juli 2023). Die Installationsabbilder wurden für Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu und UbuntuKylin (die Variante für China) erstellt. Hauptsächlich […]
Nach einem Jahr Entwicklung wurde die neue stabile Version der offenen Kommunikationsplattform Asterisk 20 veröffentlicht, die für die Bereitstellung von Software-PTTs, VoIP-Gateways, IVR-Systemen (interaktive Sprachauskunft), Voicemail, Telefonkonferenzen und Callcentern genutzt wird. Der Quellcode des Projekts ist unter der GPLv2 Lizenz verfügbar. Asterisk 20 gehört zur Kategorie der Versionen mit erweiterter Unterstützung (LTS), für die Updates […]
Die Version 4.18 des CoreBoot-Projekts wurde veröffentlicht, das eine freie Alternative zu proprietären Firmware- und BIOS-Lösungen entwickelt. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. An der Erstellung der neuen Version haben mehr als 200 Entwickler mit mehr als 1800 Änderungen mitgewirkt. Zu den wichtigsten Änderungen gehört die Unterstützung von 23 Hauptplatinen, von denen 19 in Geräten mit Chrome OS oder auf Google-Servern verwendet werden. […]
Der leichte Live-Distro AntiX 22, basierend auf dem Debian-Paket, wurde veröffentlicht und richtet sich an die Installation auf veralteter Hardware. Die Veröffentlichung basiert auf Debian 11, wird jedoch ohne den Systemmanager systemd und mit eudev anstelle von udev geliefert. Zur Initialisierung können entweder runit oder sysvinit verwendet werden. Die standardmäßige Benutzeroberfläche wird mit dem Fenster-Manager IceWM erstellt, […]
Die Veröffentlichung der Hauptversion von nginx 1.23.2 wurde abgeschlossen, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig bleibt die stabile Version nginx 1.22.1 erhalten, die nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten enthält. In den neuen Versionen wurden zwei Sicherheitsanfälligkeiten (CVE-2022-41741, CVE-2022-41742) im Modul ngx_http_mp4_module beseitigt, welches für das Streaming aus Dateien im Format H.264/AAC verwendet wird. […]
In der Implementierung der Schnittstelle für asynchronen Input/Output io_uring, die seit Kernelversion 5.1 Teil des Linux-Kernels ist, wurde eine Sicherheitsanfälligkeit (CVE-2022-2602) entdeckt. Diese ermöglicht es einem unprivilegierten Benutzer, Root-Rechte im System zu erlangen. Das Problem wurde in der Version 5.4 sowie in Kernels ab Version 5.15 bestätigt. Die Schwachstelle wird durch einen Zugriff auf einen bereits freigegebenen Speicherblock (use-after-free) in der io_uring-Subsystem verursacht, der durch einen Race Condition entsteht […]
GitHub hat die Unterstützung für einen neuen Typ von Zugriffstoken implementiert, die selektiv die Berechtigungen eines bestimmten Entwicklers oder Skripts festlegen können, und zwar nur für die Aufgaben, die zur Erledigung der Arbeit erforderlich sind. Es wird erwartet, dass der selektive Zugriff dazu beiträgt, das Risiko von Angriffen bei einer Kompromittierung von Anmeldedaten zu verringern. Tokens können in Skripten verwendet werden, um selektiven Zugriff auf die GitHub API zu organisieren und bei der Verbindung über […]
Korrigierte Versionen des verteilten Versionskontrollsystems Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden, die beim Ausführen des Befehls „git clone“ im Modus „—recurse-submodules“ mit nicht geprüften Repositories und bei der Verwendung des interaktiven Modus der Git Shell auftreten. Die Aktualisierungen der Pakete in den Distributionen können auf den Seiten von Debian verfolgt werden, […]
Die Veröffentlichung von Stratis 3.3, einem Projekt, das von Red Hat und der Fedora-Community entwickelt wird, zielt darauf ab, die Konfiguration und Verwaltung von Pools aus einem oder mehreren lokalen Speichergeräten zu vereinheitlichen und zu vereinfachen. Stratis bietet Funktionen wie die dynamische Zuweisung von Speicherplatz, Snapshots, Integritätssicherung und die Erstellung von Schichten für Caching. Stratis-Unterstützung ist in die Fedora- und RHEL-Distributionen integriert und beginnt mit […]