Kategorie: Nachrichten aus dem Internet

Veröffentlichung der Distribution Tails 5.2

Die Veröffentlichung der spezialisierten Distribution Tails 5.2 (The Amnesic Incognito Live System) wurde bekannt gegeben, die auf der Paketbasis von Debian basiert und für anonymen Internetzugang konzipiert ist. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, mit Ausnahme des Traffics über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zum Speichern von Benutzerdaten im Modus zur Datenspeicherung zwischen den Starts wird eine Verschlüsselung verwendet. […]

Die Quelltexte des Betriebssystems CP/M stehen für die freie Nutzung zur Verfügung

Enthusiasten von Retro-Systemen haben die Lizenzfrage für die Quelltexte des Betriebssystems CP/M geklärt, das in den siebziger Jahren des letzten Jahrhunderts auf Computern mit 8-Bit-Prozessoren i8080 und Z80 dominierte. Im Jahr 2001 wurde der CP/M-Code von der Firma Lineo Inc, die das geistige Eigentum des Unternehmens Digital Research übernommen hatte, an die Gemeinschaft cpm.z80.de übergeben. Die Lizenz für den übergebenen Code erlaubte […]

Retbleed — ein neuer Angriff auf die Mechanik der spekulativen Ausführung von Intel- und AMD-CPUs

Eine Gruppe von Forschern der ETH Zürich hat eine neue Angriffsvariante auf den Mechanismus der spekulativen Ausführung von indirekten Sprüngen in der CPU entdeckt, die es ermöglicht, Informationen aus dem Kernel-Speicher zu extrahieren oder einen Angriff auf das Host-System von virtuellen Maschinen auszuführen. Die Schwachstellen erhalten den Codenamen Retbleed (CVE-2022-29900, CVE-2022-29901) und sind in ihrer Natur den Angriffen von Spectre-v2 ähnlich. Der Unterschied besteht in der Organisation der spekulativen Ausführung […]

Update X.Org Server 21.1.4 zur Behebung von Sicherheitsanfälligkeiten

Es ist ein korrigierter Release von X.Org Server 21.1.4 verfügbar, der zwei Schwachstellen in den Xkb-Erweiterungshandlern beseitigt, die es ermöglichen, Privilegien im System zu erhöhen, wenn der X-Server mit Root-Rechten läuft, oder Code auf einem Remote-System auszuführen, wenn der Zugriff über X11-Sitzungsweiterleitung mittels SSH erfolgt. Die Schwachstellen resultieren aus dem Fehlen einer ordnungsgemäßen Größenprüfung in den Handlern der ProcXkbSetGeometry-Anfragen (CVE-2022-2319) und […]

Für den Linux-Kernel wurde die Implementierung der Funktion memchr vorgeschlagen, die bis zu 4 Mal schneller arbeitet.

Ein Satz von Patches mit einer optimierten Implementierung der Funktion memchr(), die zum Suchen eines Zeichens in einem Array verwendet wird, wurde zur Aufnahme in den Linux-Kernel vorgeschlagen. Im Gegensatz zur alten Version, in der ein Byte-für-Byte-Vergleich durchgeführt wurde, basiert die vorgeschlagene Implementierung auf einer vollständigen Ausnutzung der 64- und 32-Bit-Register der CPU. Anstelle von Bytes erfolgt der Vergleich unter Verwendung von Maschinenwörtern, was es ermöglicht, […]

Veröffentlichung des Network Security Toolkit 36

Nach einem Jahr Entwicklung wurde die Live-Distribution NST 36 (Network Security Toolkit) veröffentlicht, die für die Sicherheitsanalyse von Netzwerken und die Überwachung ihres Betriebs konzipiert ist. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 4,1 GB. Für Fedora Linux-Nutzer wurde ein spezielles Repository bereitgestellt, das die Installation aller im Rahmen des NST-Projekts entwickelten Tools auf einem bereits installierten System ermöglicht. Die Distribution basiert auf Fedora 36 […]

Im GCC wurde die Unterstützung für die Programmiersprache Rust genehmigt.

Das Gremium, das die Entwicklung des GCC-Compiler-Pakets leitet (GCC Steering Committee), hat die Aufnahme der Implementierung des Rust-Compilers, die vom gccrs-Projekt (GCC Rust) vorbereitet wurde, in den Hauptteil von GCC genehmigt. Nach der Integration des Frontends wird das Standardwerkzeug von GCC zur Kompilierung von Programmen in der Sprache Rust genutzt werden können, ohne den rustc-Compiler installieren zu müssen, der auf den LLVM-Technologien basiert. Den Entwicklern von gccrs wurde empfohlen, mit den Befehlen zu beginnen […]

Veröffentlichung des integrierten Internetanwendungsbündels SeaMonkey 2.53.13

Die Veröffentlichung der Internet-Anwendungssuite SeaMonkey 2.53.13 ist erfolgt, die innerhalb eines Produkts Webbrowser, E-Mail-Client, System zur Aggregation von Nachrichtenfeeds (RSS/Atom) und WYSIWYG-HTML-Seiteneditor Composer vereint. In Form von vorinstallierten Add-ons werden der IRC-Client Chatzilla, das Entwicklungswerkzeug DOM Inspector und der Kalender-Planer Lightning angeboten. In diese neue Version wurden Korrekturen und Änderungen aus dem aktuellen Code-Bereich von Firefox integriert (SeaMonkey 2.53 basiert […]

Libreboot Version 20220710, vollumfängliche freie Distribution von Coreboot

Nach sieben Monaten Entwicklungszeit wurde die Version der freien Boot-Firmware Libreboot 20220710 veröffentlicht. Dies ist die vierte Version des Projekts GNU, die als erster stabiler Release präsentiert wird (frühere Versionen wurden als Testversionen markiert, da sie zusätzliche Stabilisierung und Tests erforderten). Libreboot ist ein vollständig freies Fork des CoreBoot-Projekts und bietet eine von binären Einfügungen bereinigte Alternative zu proprietären UEFI- und BIOS-Firmwares, die […]

Veröffentlichung des Backuptools rclone 1.59

Die Version des Tools rclone 1.59 wurde veröffentlicht, das eine Alternative zu rsync darstellt und zum Kopieren und Synchronisieren von Daten zwischen einem lokalen System und verschiedenen Cloud-Speichern wie Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud und Yandex.Disk dient. Der Code des Projekts ist in Go geschrieben und wird unter der Lizenz […]

Die Einführung der Zwei-Faktor-Authentifizierung in PyPI führte zu einem Vorfall mit der Löschung eines beliebten Pakets

Die Entwickler des Python-Paket-Repositorys PyPI haben einen Plan zur Einführung der obligatorischen Zwei-Faktor-Authentifizierung für Pakete veröffentlicht, die als kritisch angesehen werden. Die Wichtigkeit wird anhand der Anzahl der Downloads bestimmt, und die Änderung wird für Konten von Betreuern und Eigentümern von Projekten angewendet, die mit 1 % der Pakete in Verbindung stehen, die in den letzten 6 Monaten die meisten Downloads erzielt haben. Angesichts der Tatsache, dass das PyPI-Repository derzeit mehr als […]

Update auf Debian 11.4.

Das vierte Korrektur-Update für die Distribution Debian 11 wurde veröffentlicht, das kumulierte Paketupdates enthält und Mängel im Installer behebt. Die Veröffentlichung umfasst 81 Updates zur Behebung von Stabilitätsproblemen und 79 Updates zur Beseitigung von Sicherheitsanfälligkeiten. Zu den Änderungen in Debian 11.4 gehört das Update auf die neuesten stabilen Versionen der Pakete apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]

60GB SSD 8Gb DDR4