Kategorie: Nachrichten aus dem Internet

ONLYOFFICE Docs 9.4: Community

Das Projekt ONLYOFFICE prĂ€sentierte ONLYOFFICE Docs 9.4 – eine neue Version des Server-BĂŒropakets fĂŒr die gemeinsame Arbeit mit Dokumenten, Tabellen, PrĂ€sentationen, PDF und Formularen. Der Release wurde am 19. Mai 2026 veröffentlicht und umfasst eine wesentliche Änderung in der Open-Source-Community-Edition: Das frĂŒhere Limit von 20 gleichzeitigen Verbindungen wurde aufgehoben. ONLYOFFICE Docs wird als eigenstĂ€ndiger Document Server oder im Rahmen von Integrationen verwendet […]

Die Disassemblierung des i386-Mikrocodes wurde abgeschlossen und eine offene CPU z386 erstellt.

Enthusiasten konnten erfolgreich den Microcode des Intel-Prozessors 80386 extrahieren und disassembliert, der aufgrund fehlender Dokumentation als „Black Box“ galt. Das binĂ€re Image des Microcodes wurde mit Hilfe von KI aus hochauflösenden Fotos des Chips rekreiert, und die Logik wurde durch das Nachverfolgen der Verbindungen auf dem Chip analysiert. Nach und nach wurden die Struktur der Mikrobefehle (ÎŒ-ops), Felder, AusfĂŒhrungsreihenfolge und Endmarkierungen der Befehle bestimmt. Die Arbeiten am Projekt […]

Mit dem AI-Modell Mythos wurden 23.000 Schwachstellen in Open-Source-Software identifiziert.

Die Firma Anthropic hat die ersten Ergebnisse der Tests der Vorabversion des KI-Modells Mythos vorgestellt, bei dem die Möglichkeiten zur Fehlersuche, Identifizierung von SicherheitsanfĂ€lligkeiten und Erstellung von fertigen Exploits erheblich erweitert wurden. Mithilfe des KI-Modells Mythos fĂŒhrte Anthropic eine Analyse von ĂŒber tausend wichtigen Open-Source-Projekten durch, bei der 23019 SicherheitsanfĂ€lligkeiten identifiziert wurden. 6202 SicherheitsanfĂ€lligkeiten wurden als hoch oder kritisch eingestuft. 1752 […]

Die Entwicklung von pgBackRest wird dank einer Gruppe von Sponsoren fortgesetzt.

Die Entwicklung von pgBackRest, einem populĂ€ren Open-Source-Tool zur Sicherung und Wiederherstellung von PostgreSQL-Datenbanken, wird fortgesetzt. Dies gab der Projektbetreuer David Steele bekannt: In den letzten Wochen hat sich eine Gruppe von Sponsoren um das Projekt gebildet, die bereit sind, die weitere Entwicklung zu finanzieren. Dadurch wird pgBackRest kĂŒnftig nicht mehr von einem einzelnen Unternehmenssponsor abhĂ€ngig sein, was die langfristige Nachhaltigkeit des Projekts erhöhen sollte. […]

Thunderbird 151.0

Die Veröffentlichung des E-Mail-Clients Thunderbird 151.0, der von der Mozilla-Community entwickelt wird, hat stattgefunden. Die Version ist fĂŒr Linux, Windows und macOS verfĂŒgbar; fĂŒr Linux sind GTK+ 3.14 oder neuer erforderlich. Die Veröffentlichung fand am 19. Mai 2026 statt. Die HauptĂ€nderung der Version ist die Verbesserung der UnterstĂŒtzung fĂŒr OAuth und Exchange-Szenarien. In Thunderbird 151.0 wird der Zugang zu Thundermail ĂŒber OAuth mit automatischer Kontoeinrichtung hinzugefĂŒgt, […]

PoC fĂŒr DirtyDecrypt veröffentlicht - eine neue LPE-SicherheitsanfĂ€lligkeit im Linux-Kernel

Ein Proof-of-Concept fĂŒr die DirtyDecrypt-Schwachstelle, auch bekannt als DirtyCBC, wurde veröffentlicht, die es einem nicht privilegierten lokalen Benutzer ermöglicht, auf bestimmten Linux-Systemen Root-Rechte zu erlangen. Das Problem liegt im Code der RxRPC-Subsystem und hĂ€ngt mit dem Schreiben in den Page-Cache aufgrund fehlender Copy-on-Write-PrĂŒfung in der Funktion rxgk_decrypt_skb() zusammen. Die Veröffentlichung des PoC wurde am 18. Mai 2026 von BleepingComputer gemeldet; das PoC selbst ist bei […]

OpenBSD 7.9

Am 19. Mai wurde leise und unauffĂ€llig die 60. JubilĂ€umsausgabe des OpenBSD-Betriebssystems veröffentlicht. Zu den Änderungen gehören: Verbesserung der UnterstĂŒtzung fĂŒr die Architekturen arm64, luna88k, riscv64 und andere; Behebung einer FP-DSS-Schwachstelle auf amd64; der sysctl hw.smt Mechanismus wurde als veraltet erklĂ€rt, stattdessen gibt es hw.blockcpu, um bestimmte Arten von Kernen vom Scheduler auszuschließen (nĂŒtzlich fĂŒr Intel-Prozessoren); der Mechanismus der verzögerten Hibernation wurde implementiert, bekannt in systemd als suspend-then-hibernate; […]

GNOME Commander 2.0 ist verfĂŒgbar, neu geschrieben in Rust und lizenziert unter GPLv3.

Die Veröffentlichung des zweigeteilten Dateimanagers GNOME Commander 2.0 fand statt, der fĂŒr die Nutzung in der GNOME-BenutzeroberflĂ€che optimiert ist. GNOME Commander bietet Funktionen wie Tabs, Zugang zur Eingabeaufforderung, Lesezeichen, anpassbare Farbschemata, einen Modus zum Übergehen von Verzeichnissen beim AuswĂ€hlen von Dateien, Zugriff auf externe Daten ĂŒber SFTP und SAMBA, erweiterbare KontextmenĂŒs, automatisches Einbinden externer SpeichergerĂ€te, Zugriff auf die Navigationgeschichte, […]

Release des TileOS 2.0-Distributionspakets

Die Veröffentlichung der Distribution TileOS 2.0 „Sauropod“, die auf dem Debian-Paketstamm basiert und einen Desktop mit Kachelfenstermanagern bietet, ist verfĂŒgbar. TileOS verfolgt dieselben Ziele wie die Distribution Ubuntu Sway Remix (von demselben Entwickler), indem es eine benutzerfertige OberflĂ€che bereitstellt, die keine zusĂ€tzliche Konfiguration erfordert und sowohl auf erfahrene Linux-Anwender als auch auf Neueinsteiger ausgerichtet ist, die […]

Release von StartWine-Launcher 422, einem Programm zum AusfĂŒhren von Windows-Anwendungen und -Spielen unter Linux

Die Veröffentlichung der Anwendung Startwine-Launcher 422 wurde veröffentlicht, die fĂŒr das AusfĂŒhren von in Linux-Systemen programmierten Windows-Anwendungen und -Spielen entwickelt wurde. Das Hauptziel der Entwicklung des StartWine-Launchers war es, den Prozess fĂŒr Neueinsteiger bei der Erstellung von Wine-PrĂ€fixen zu vereinfachen – das sind Bibliotheken und AbhĂ€ngigkeiten von Windows, die fĂŒr die AusfĂŒhrung von Windows-Anwendungen unter Linux erforderlich sind. Der Code des StartWine-Launchers ist in Python geschrieben und wird unter der GPLv3-Lizenz vertrieben. Die BenutzeroberflĂ€che basiert auf […]

GRO Frag — die siebte Verwundbarkeit der Klasse Copy Fail, die Root-Rechte in Linux gewĂ€hrt

Im öffentlichen Zugang wurde ein Exploit fĂŒr die siebte Schwachstelle (1, 2-3, 4, 5, 6) im Linux-Kernel bereitgestellt, die es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem er Daten im Seiten-Cache ĂŒberschreibt. Eine CVE-Identifikation wurde noch nicht zugewiesen; neben dem Exploit-Code gibt es derzeit keine weiteren Informationen zu dem Problem. Der Fix ist nur als Patch verfĂŒgbar, der am 20. Mai veröffentlicht und am 21. Mai angenommen wurde […]

In nginx wurde innerhalb von 10 Tagen eine zweite entfernte exploitable Schwachstelle entdeckt.

Es wurden korrigierte Versionen von nginx 1.31.1 und 1.30.2 veröffentlicht, in denen eine kritische Schwachstelle (CVE-2026-9256) behoben wurde, die es ermöglicht, dass Code mit den Rechten des nginx-Prozesses aus der Ferne ausgefĂŒhrt werden kann, indem ein speziell gestalteter HTTP-Anfrage gesendet wird. Die Forscher, die das Problem entdeckt haben, haben einen funktionierenden Exploit demonstriert, der zusammen mit einer vollstĂ€ndigen Beschreibung 30 Tage nach der Behebung veröffentlicht wird. Die Schwachstelle trĂ€gt den Codenamen nginx-poolslip. Das Problem tritt auf ab […]

ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster