Kategorie: Internet-Nachrichten

In Chrome 106 wird die Unterstützung für die Server Push-Technologie eingestellt.

Google hat vor der Einstellung der Unterstützung für die Server Push-Technologie in der Version Chrome 106, die für den 27. September geplant ist, gewarnt. Die Änderungen betreffen auch andere Browser, die auf dem Chromium-Code basieren. Die Server Push-Technologie ist in den Standards HTTP/2 und HTTP/3 definiert und ermöglicht es dem Server, Ressourcen an den Client zu senden, ohne auf eine ausdrückliche Anfrage warten zu müssen. Dadurch kann der Server die […] beschleunigen.

Veröffentlichung des Office-Pakets LibreOffice 7.4

Die Organisation The Document Foundation hat die Veröffentlichung von LibreOffice 7.4 bekannt gegeben. Funktionsfähige Installationspakete wurden für verschiedene Linux-Distributionen, Windows und macOS vorbereitet. An der Veröffentlichung waren 147 Entwickler beteiligt, von denen 95 ehrenamtlich tätig sind. 72 % der Änderungen wurden von Mitarbeitern der drei betreuenden Projektunternehmen — Collabora, Red Hat und Allotropia — vorgenommen, während 28 % von unabhängigen Enthusiasten hinzugefügt wurden. Die Veröffentlichung von LibreOffice […]

Der Hauptentwickler von postmarketOS hat das Projekt Pine64 aufgrund von Problemen innerhalb der Gemeinschaft verlassen

Martijn Braam, einer der Hauptentwickler der Distribution postmarketOS, hat seinen Austritt aus der Gemeinschaft Pine64 bekannt gegeben, die sich mit der Entwicklung offener Geräte beschäftigt. Der Grund für seinen Rückzug liegt in der Fokussierung des Projekts auf eine bestimmte Distribution, anstatt die Zusammenarbeit in einem Ökosystem mit verschiedenen Distributionen zu unterstützen, die gemeinsam an dem Software-Stack arbeiten. Ursprünglich verfolgte Pine64 eine Strategie, die Entwicklung der Software durch die Linux-Distributionen der Entwicklerschaft zu delegieren und […]

GitHub hat den Bericht über Sperrungen für die erste Hälfte des Jahres 2022 veröffentlicht.

GitHub hat einen Bericht veröffentlicht, der die Mitteilungen über Verstöße gegen das geistige Eigentum und die Veröffentlichung illegaler Inhalte für die erste Hälfte des Jahres 2022 dokumentiert. Früher wurden solche Berichte jährlich veröffentlicht, aber now hat GitHub auf eine halbjährliche Offenlegung umgestellt. Gemäß dem geltenden US-amerikanischen Gesetz über das Urheberrecht im digitalen Zeitalter (DMCA, Digital Millennium Copyright Act), in […]

Eine Schwachstelle in Geräten auf Basis von SoC Realtek, die es ermöglicht, Code durch das Senden eines UDP-Pakets auszuführen.

Forscher von Faraday Security haben auf der DEFCON-Konferenz Details zur Ausnutzung einer kritischen Schwachstelle (CVE-2022-27255) im SDK für Realtek RTL819x-Chips vorgestellt, die es ermöglicht, eigenen Code auf einem Gerät durch das Senden eines speziell gestalteten UDP-Pakets auszuführen. Die Schwachstelle ist bemerkenswert, da sie Geräte angreifen kann, bei denen der Zugang zur Web-Oberfläche für externe Netzwerke deaktiviert ist – es reicht aus, nur ein UDP-Paket zu senden. […]

Das Chrome-Update 104.0.5112.101 behebt eine kritische Schwachstelle.

Google hat das Update Chrome 104.0.5112.101 veröffentlicht, das 10 Sicherheitsanfälligkeiten behebt, darunter eine kritische Anfälligkeit (CVE-2022-2852), die es ermöglicht, alle Schutzmaßnahmen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung auszuführen. Details sind noch nicht bekannt, es wurde jedoch bestätigt, dass die kritische Anfälligkeit mit dem Zugriff auf bereits freigegebenen Speicher (use-after-free) in der Implementierung der FedCM-API (Federated Credential Management) zusammenhängt. […]

Valve hat Proton 7.0-4 veröffentlicht, ein Paket zur Ausführung von Windows-Spielen unter Linux.

Das Unternehmen Valve hat die Version 7.0-4 des Projekts Proton veröffentlicht, das auf der Codebasis des Projekts Wine basiert und darauf abzielt, die Ausführung von Windows-Spielen auf Linux über den Steam-Katalog zu ermöglichen. Die Entwicklungen des Projekts werden unter der BSD-Lizenz veröffentlicht. Proton ermöglicht es, Spiele, die nur für Windows bereitgestellt werden, direkt im Linux-Client von Steam auszuführen. Das Paket umfasst die Implementierung […]

Versuch der Kontoübernahme bei Signal durch Kompromittierung des SMS-Dienstes Twilio

Die Entwickler des Open-Messaging-Dienstes Signal haben Informationen über einen gezielten Angriff veröffentlicht, der darauf abzielte, Kontrolle über die Konten einiger Benutzer zu erlangen. Der Angriff wurde durch den Hack des Twilio-Dienstes durchgeführt, der in Signal zur Organisation des Versands von SMS-Nachrichten mit Bestätigungscodes verwendet wird. Die Analyse der Daten ergab, dass der Twilio-Hack etwa 1900 Telefonnummern von Signal-Nutzern betroffen haben könnte, deren Nummern die Angreifer möglicherweise neu registrieren konnten […]

Veröffentlichung der mobilen Plattform Android 13

Die Firma Google hat die Veröffentlichung der offenen mobilen Plattform Android 13 bekannt gegeben. Die zu dieser Version gehörenden Quelltexte sind im Git-Repository des Projekts verfügbar (Branch android-13.0.0_r1). Firmware-Updates wurden für Pixel-Geräte vorbereitet. Später sind Firmware-Updates für Smartphones von Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo und Xiaomi geplant. Zusätzlich wurden universelle Builds erstellt […]

Das Hacken des Starlink-Terminals wurde demonstriert.

Ein Forscher der Katholischen Universität Löwen demonstrierte auf der Black Hat-Konferenz eine Technik zur Kompromittierung des Benutzerterminals von Starlink, das verwendet wird, um Abonnenten mit dem Satellitennetzwerk von SpaceX zu verbinden. Das Terminal ist mit einem eigenen 64-Bit-SoC ausgestattet, das von STMicro speziell für SpaceX entwickelt wurde. Die Softwareumgebung basiert auf Linux. Die vorgeschlagene Methode ermöglicht es, eigenen Code auf dem Starlink-Terminal auszuführen, Root-Zugriff zu erhalten und auf nicht zugängliche Bereiche für den Benutzer zuzugreifen […]

Release von Wine 7.15

Es fand die experimentelle Veröffentlichung der offenen Implementierung von WinAPI — Wine 7.15 statt. Seit dem Release von Version 7.14 wurden 22 Fehlerberichte geschlossen und 226 Änderungen vorgenommen. Die wichtigsten Änderungen: In Direct2D wurde die Unterstützung von Befehlsglisten (Objekt ID2D1CommandList, das Methoden zum Speichern des Zustands einer Befehlssammlung bietet, die aufgezeichnet und wiedergegeben werden kann) implementiert. Unterstützung des RSA-Verschlüsselungsalgorithmus wurde hinzugefügt. In […]

Release des minimalistischen Sets von Systemdienstprogrammen Toybox 0.8.8

Die Veröffentlichung der Toybox-Systemdienstprogrammsammlung in Version 0.8.8 wurde bekanntgegeben. Wie bei BusyBox ist es als eine einzelne ausführbare Datei gestaltet und für einen minimalen Systemressourceneinsatz optimiert. Das Projekt wird von einem ehemaligen Maintainer von BusyBox weiterentwickelt und unter der 0BSD-Lizenz vertrieben. Die Hauptfunktion von Toybox ist es, Herstellern die Verwendung einer minimalistischen Sammlung standardmäßiger Dienstprogramme zu ermöglichen, ohne die Quelltexte der modifizierten Komponenten offenlegen zu müssen. In Bezug auf die Funktionen bietet Toybox bisher […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster