Kategorie: Nachrichten aus dem Internet

Sicherheitsanfälligkeit im Web-Framework Django, die zu SQL-Code-Injection führen kann

Es wurden korrigierende Veröffentlichungen des Web-Frameworks Django 4.0.6 und 3.2.14 veröffentlicht, in denen eine Sicherheitsanfälligkeit (CVE-2022-34265) behoben wurde, die potenziell die Ausführung eigenen SQL-Codes ermöglicht. Das Problem betrifft Anwendungen, die unbeprüfte externe Daten in den Parametern kind und lookup_name verwenden, die in die Funktionen Trunc(kind) und Extract(lookup_name) übergeben werden. Programme, die in den Werten von lookup_name und kind nur geprüfte Daten zulassen, sind von der Sicherheitsanfälligkeit nicht betroffen. Das Problem wurde durch das Verbot […] blockiert.

Die Organisation SFC hat offene Projekte aufgefordert, die Nutzung von GitHub einzustellen

Die gemeinnützige Organisation Software Freedom Conservancy (SFC), die rechtlichen Schutz für freie Projekte bietet und die Notwendigkeit der Einhaltung der GPL-Lizenz fordert, hat die Nutzung der Plattform für die gemeinsame Entwicklung von Code GitHub eingestellt und die Entwickler anderer Open-Source-Projekte aufgefordert, ihrem Beispiel zu folgen. Die Organisation hat auch eine Initiative ins Leben gerufen, die darauf abzielt, die Migration von Projekten von GitHub zu offeneren Alternativen wie CodeBerg zu erleichtern (auf […]

Es wird die Möglichkeit erwogen, die Unterstützung für X11 in GTK5 einzustellen.

Matthias Clasen, Leiter des Fedora Desktop Teams, Mitglied des GNOME Release Teams und einer der aktiven Entwickler von GTK (er bereitete 36,8 % der Änderungen in GTK 4 vor), hat eine Diskussion über die Möglichkeit initiiert, die Unterstützung des X11-Protokolls in der nächsten bedeutenden Version GTK5 einzustellen und die Funktionsweise von GTK in Linux nur über das Wayland-Protokoll zu ermöglichen. In einer Anmerkung zu dem Vorschlag zur Einstellung der Unterstützung […]

Sound Open Firmware 2.2 ist verfügbar, eine Sammlung von Open-Source-Firmware für DSP-Chips.

Die Veröffentlichung von Sound Open Firmware 2.2 (SOF) wurde bekannt gegeben, die ursprünglich von Intel ins Leben gerufen wurde, um von der Praxis abzurücken, geschlossene Firmware für DSP-Chips, die mit der Audioverarbeitung verbunden sind, bereitzustellen. Der Projekt wurde später unter den Schirm der Linux Foundation gestellt und wird nun mit Beteiligung der Gemeinde und Mitarbeit von Unternehmen wie AMD, Google und NXP entwickelt. Das Projekt entwickelt ein SDK zur Vereinfachung der Firmware-Entwicklung, […]

Lokale Schwachstelle in nftables, die die Erhöhung der eigenen Berechtigungen ermöglicht.

Im Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE nicht zugewiesen) entdeckt, die es einem lokalen Benutzer ermöglicht, Code auf Kernel-Ebene auszuführen und seine Berechtigungen im System zu erhöhen. Forscher demonstrierten einen Exploit, der es einem lokalen Benutzer ermöglichte, Root-Rechte unter Ubuntu 22.04 mit dem Kernel 5.15.0-39-generic zu erlangen. Ursprünglich war geplant, die Informationen über die Schwachstelle am 15. August zu veröffentlichen, aber […]

Der Webbrowser Epiphany (GNOME Web) unterstützt jetzt WebExtensions.

Im von GNOME entwickelten Webbrowser Epiphany, der auf der WebKitGTK-Engine basiert und den Nutzern unter dem Namen GNOME Web angeboten wird, wurde Unterstützung für Erweiterungen im WebExtension-Format hinzugefügt. Die WebExtensions-API ermöglicht die Erstellung von Erweiterungen mit gängigen Web-Technologien und vereinheitlicht die Entwicklung von Erweiterungen für verschiedene Browser (WebExtensions werden in Erweiterungen für Chrome, Firefox und Safari verwendet). Die Version mit Unterstützung für Erweiterungen wird Teil sein […]

Version der Firewall firewalld 1.2

Die Veröffentlichung der dynamisch verwalteten Firewall firewalld 1.2 wurde bekannt gegeben, die als Wrapper über den Paketfiltern nftables und iptables implementiert ist. Firewalld läuft als Hintergrundprozess, der es ermöglicht, die Regeln des Paketfilters über D-Bus dynamisch zu ändern, ohne die Paketfilterregeln neu laden zu müssen und ohne bestehende Verbindungen zu unterbrechen. Das Projekt wird bereits in vielen Linux-Distributionen eingesetzt, einschließlich RHEL 7+, Fedora 18+ […]

Version 7.12 von Wine und Wine Staging 7.12

Es gab eine experimentelle Veröffentlichung der Open-Source-Implementierung WinAPI — Wine 7.12. Seit der Veröffentlichung von Version 7.11 wurden 13 Fehlerberichte geschlossen und 266 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Für Anwendungen, die Qt5 verwenden, wurde die Unterstützung von Themes hinzugefügt. Das Paket vkd3d mit der Implementierung von Direct3D 12, das über eine Übersetzung der Aufrufe in die Vulkan-Grafik-API arbeitet, wurde auf Version 1.4 aktualisiert. In der API […]

Das Raspberry Pi-Projekt hat das Board Pico W mit Wi-Fi-Unterstützung vorgestellt.

Das Raspberry Pi-Projekt hat das neue Board Raspberry Pi Pico W vorgestellt, das die Entwicklung des kompakten Pico-Boards mit dem von ihnen entwickelten RP2040-Mikrocontroller fortsetzt. Die neue Version bietet integrierte Unterstützung für Wi-Fi (2,4 GHz 802.11n), basierend auf dem Infineon CYW43439-Chip. Der CYW43439-Chip unterstützt auch Bluetooth Classic und Bluetooth Low Energy, aber diese sind auf der Platine derzeit noch nicht aktiviert. Der Preis des neuen Boards beträgt 6 […]

Die LTS-Unterstützung für Debian 9.0 wurde eingestellt.

Die Unterstützung der LTS-Branch des Debian 9 "Stretch"-Distributions, die 2017 erstellt wurde, ist zu Ende gegangen. Die Veröffentlichung von Updates für die LTS-Branch wurde von einer separaten Gruppe von Entwicklern, dem LTS Team, durchgeführt, das aus Enthusiasten und Vertretern von Unternehmen besteht, die an einer langfristigen Lieferung von Updates für Debian interessiert sind. In Kürze wird die Initiative-Gruppe beginnen, eine neue LTS-Branch basierend auf Debian 10 "Buster" zu bilden, dessen reguläre Unterstützung […]

Release der webOS Open Source Edition 2.17

Die neueste Version der Open Source Plattform webOS Open Source Edition 2.17 wurde veröffentlicht, die auf verschiedenen tragbaren Geräten, Platinen und Fahrzeug-Infotainmentsystemen eingesetzt werden kann. Als Referenzhardware-Plattform werden Raspberry Pi 4-Platinen in Betracht gezogen. Die Plattform wird in einem öffentlichen Repository unter der Apache 2.0-Lizenz weiterentwickelt, wobei die Entwicklung von der Community in einem kooperativen Entwicklungsmodell geleitet wird. Die webOS-Plattform wurde ursprünglich von […]

Release des Content-Management-Systems InstantCMS 2.15.2

Die Version des Content-Management-Systems InstantCMS 2.15.2 ist jetzt verfügbar. Hervorzuheben sind das ausgeklügelte System für soziale Interaktion und die Verwendung von „Inhaltstypen“, das an Joomla erinnert. Mit InstantCMS können Projekte jeder Komplexität erstellt werden, vom persönlichen Blog und Landing Page bis hin zu Unternehmensportalen. Das Projekt verwendet das MVC-Modell (Model, View, Controller). Der Code wurde in PHP geschrieben und steht unter der Lizenz […]

60GB SSD 8Gb DDR4