Rubrik Internetnachrichten
Die Veröffentlichung The Register hat den Speicher- und Festplattenspeicherverbrauch nach der Installation verschiedener Versionen der Ubuntu 21.04-Distribution in einer virtuellen Maschine VirtualBox mit unterschiedlichen Desktops getestet. Getestet wurden Ubuntu mit GNOME 42, Kubuntu mit KDE 5.24.4, Lubuntu mit LXQt 0.17, Ubuntu Budgie mit Budgie 10.6.1, Ubuntu MATE mit MATE 1.26 und Xubuntu mit Xfce 4.16. Die leichteste […]
Das Unternehmen Google hat vor dem Ende der Unterstützung der Server-Push-Technologie in der Version 106 von Chrome, die für den 27. September geplant ist, gewarnt. Die Änderungen betreffen auch andere Browser, die auf der Chromium-Codebasis basieren. Die Server-Push-Technologie ist in den Standards HTTP/2 und HTTP/3 definiert und ermöglicht es dem Server, Ressourcen an den Client zu senden, ohne auf eine explizite Anfrage zu warten. Es wird angenommen, dass der Server auf diese Weise die Geschwindigkeit erhöhen kann […]
Die Document Foundation hat die Veröffentlichung des Bürosoftware-Pakets LibreOffice 7.4 bekannt gegeben. Fertige Installationspakete wurden für verschiedene Linux-, Windows- und macOS-Distributionen erstellt. An der Entwicklung des Releases waren 147 Entwickler beteiligt, von denen 95 Freiwillige sind. 72 % der Änderungen wurden von Mitarbeitern der drei betreuenden Projektunternehmen — Collabora, Red Hat und Allotropia — vorgenommen, während 28 % der Änderungen von unabhängigen Enthusiasten hinzugefügt wurden. Die Veröffentlichung von LibreOffice […]
Martijn Braam, einer der Hauptentwickler der Distribution postmarketOS, kündigte seinen Austritt aus der Gemeinschaft Pine64 an, die sich mit der Schaffung offener Geräte beschäftigt, da sich das Projekt auf eine bestimmte Distribution konzentriert hat, anstatt ein Ökosystem verschiedener Distributionen zu unterstützen, die gemeinsam an dem Software-Stack arbeiten. Ursprünglich verwendete Pine64 eine Strategie zur Delegation der Entwicklung von Software für seine Geräte an die Gemeinschaft der Linux-Distributionen und bildete […]
GitHub hat einen Bericht veröffentlicht, der die Benachrichtigungen über Verstöße gegen das geistige Eigentum und die Veröffentlichung illegaler Inhalte enthält, die in der ersten Hälfte des Jahres 2022 eingegangen sind. Früher wurden ähnliche Berichte jährlich veröffentlicht, aber jetzt hat GitHub auf halbjährliche Offenlegungen umgestellt. In Übereinstimmung mit dem in den USA geltenden Gesetz über das Urheberrecht im digitalen Zeitalter (DMCA, Digital Millennium Copyright Act) […]
Forscher von Faraday Security haben auf der DEFCON-Konferenz Einzelheiten zur Ausnutzung einer kritischen Schwachstelle (CVE-2022-27255) im SDK für Realtek RTL819x-Chips präsentiert, die es ermöglicht, eigenen Code auf dem Gerät durch das Senden eines speziell formatierten UDP-Pakets auszuführen. Die Schwachstelle ist bemerkenswert, da sie Angriffe auf Geräte ermöglicht, bei denen der Zugriff auf das Web-Interface für externe Netzwerke deaktiviert ist — es genügt einfach, ein einziges UDP-Paket zu senden. […]
Die Firma Google hat das Update Chrome 104.0.5112.101 veröffentlicht, das 10 Sicherheitsanfälligkeiten behebt, darunter eine kritische Schwachstelle (CVE-2022-2852), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code im System außerhalb der Sandbox-Umgebung auszuführen. Details sind derzeit nicht verfügbar, es ist nur bekannt, dass die kritische Schwachstelle mit der Anforderung an bereits freigegebenen Speicher (use-after-free) in der Umsetzung der API FedCM (Federated Credential Management) verbunden ist. […]
Die Firma Valve hat die Version 7.0-4 des Projekts Proton veröffentlicht, das auf dem Code von Wine basiert und darauf abzielt, die Ausführung von in Windows entwickelten Spielen, die im Steam-Katalog angeboten werden, unter Linux zu ermöglichen. Die Entwicklungen des Projekts werden unter der BSD-Lizenz veröffentlicht. Proton ermöglicht es, Spiele, die nur für Windows bereitgestellt werden, direkt im Linux-Client von Steam auszuführen. Das Paket enthält die Umsetzung […]
Die Entwickler des offenen Messengers Signal haben Informationen über einen zielgerichteten Angriff preisgegeben, der darauf abzielte, die Kontrolle über die Konten einiger Benutzer zu erlangen. Der Angriff wurde durch einen Hack des Dienstes Twilio durchgeführt, der in Signal zur Organisation des Versands von SMS mit Bestätigungscodes verwendet wird. Datenanalysen zeigten, dass der Hack von Twilio etwa 1900 Telefonnummern von Signal-Benutzern betreffen konnte, für die die Angreifer die Möglichkeit hatten, die Nummern neu zu registrieren […]
Die Firma Google hat die Veröffentlichung der offenen mobilen Plattform Android 13 angekündigt. Die mit der neuen Version verbundenen Quelltexte sind im Git-Repository des Projekts (Branch android-13.0.0_r1) verfügbar. Firmware-Updates wurden für Geräte der Pixel-Serie vorbereitet. Später sollen Firmware-Updates für Smartphones von Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo und Xiaomi vorbereitet werden. Darüber hinaus wurden universelle Builds […]
Ein Forscher der Katholischen Universität Löwen hat auf der Konferenz Black Hat eine Technik zur Kompromittierung des Benutzerterminals Starlink demonstriert, das verwendet wird, um Abonnenten mit dem Satellitennetzwerk von SpaceX zu verbinden. Das Terminal ist mit einem eigenen 64-Bit-SoC ausgestattet, das von STMicro speziell für SpaceX entwickelt wurde. Die Softwareumgebung basiert auf Linux. Die vorgeschlagene Methode ermöglicht es, eigenen Code auf dem Starlink-Terminal auszuführen, root-Zugriff zu erhalten und Zugang zu für den Benutzer unzugänglichen […]
Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung – Wine 7.15 – hat stattgefunden. Seit der Veröffentlichung von Version 7.14 wurden 22 Fehlerberichte geschlossen und 226 Änderungen vorgenommen. Die wichtigsten Änderungen: Unterstützung von Befehlsslisten in Direct2D implementiert (ID2D1CommandList-Objekt, das Methoden zur Speicherung des Status einer Befehlsliste bereitstellt, die aufgezeichnet und wieder abgespielt werden kann). Unterstützung des RSA-Verschlüsselungsalgorithmus implementiert. In […]