Kategorie: Nachrichten aus dem Internet

Im Python-Paketverzeichnis PyPI wurde eine schädliche Bibliothek namens pymafka entdeckt.

Im PyPI-Katalog (Python Package Index) wurde die Bibliothek pymafka mit bösartigem Code entdeckt. Die Bibliothek wurde unter einem Namen verbreitet, der dem beliebten Paket pykafka ähnelt, um zu verhindern, dass unaufmerksame Benutzer das Fake-Paket mit dem Hauptprojekt verwechseln (Typosquatting). Das schadhafte Paket wurde am 17. Mai veröffentlicht und bis zur Blockierung 325 Mal heruntergeladen. Im Inneren des Pakets war ein Skript „setup.py“ enthalten, das […]

Veröffentlichung des Systemmanagers systemd 251.

Nach fünfmonatiger Entwicklung wurde die Version des Systemmanagers systemd 251 veröffentlicht. Die wichtigsten Änderungen: Die Systemanforderungen wurden erhöht. Die minimal unterstützte Linux-Kernelversion wurde von 3.13 auf 4.15 angehoben. Für den Betrieb ist ein Timer CLOCK_BOOTTIME erforderlich. Für den Build wird ein Compiler benötigt, der den C11-Standard und GNU-Erweiterungen unterstützt (für die Header-Dateien wird weiterhin der C89-Standard verwendet). Es wurde ein experimentelles Dienstprogramm systemd-sysupdate für die automatische […]

Ubuntu 22.10 wird die Audioverarbeitung mit PipeWire anstelle von PulseAudio umstellen

Im Repository, in dem die Entwicklung von Ubuntu 22.10 stattfindet, wurde standardmäßig auf den Multimedia-Server PipeWire für die Audioverarbeitung umgestellt. Die mit PulseAudio verbundenen Pakete wurden aus den Desktop- und Desktop-minimal-Paketen entfernt, und zur Gewährleistung der Kompatibilität wurde eine über PipeWire arbeitende Schicht pipewire-pulse hinzugefügt, die die Funktionalität aller bestehenden PulseAudio-Clients beibehält. […]

Sicherheitsanfälligkeit im Linux-Kernel perf-Subsystem, die Privilegien erhöhen kann

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-1729) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Zugriff auf das System zu erlangen. Die Schwachstelle wird durch eine Race Condition im Perf-Subsystem verursacht, die genutzt werden kann, um einen Zugriff auf einen bereits freigegebenen Speicherbereich des Kernels (Use-after-free) zu initiieren. Das Problem tritt seit der Version des Kernels 4.0-rc1 auf. Die Exploitbarkeit wurde für Versionen 5.4.193+ bestätigt. Ein Fix ist derzeit nur in Form eines Patches verfügbar. Die Gefahr der Schwachstelle […]

Veröffentlichung von Wine 7.9 und GE-Proton7-18

Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung — Wine 7.9 hat stattgefunden. Seit der Veröffentlichung von Version 7.8 wurden 35 Fehlerberichte geschlossen und 323 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Der Übergang des macOS-Treibers zur Verwendung des PE-Formats (Portable Executable) anstelle von ELF. Es wurden Arbeiten zur Behebung von Abstürzen beim Starten von Tests („make test“) auf der Windows-Plattform durchgeführt. Geschlossen […]

Erlang/OTP 25 Veröffentlichung

Nach einem Jahr Entwicklung wurde die funktionale Programmiersprache Erlang 25 veröffentlicht, die auf die Entwicklung verteilter und fehlertoleranter Anwendungen abzielt und eine parallele Verarbeitung von Echtzeitanfragen ermöglicht. Die Sprache fand Anwendung in Bereichen wie Telekommunikation, Bankensysteme, E-Commerce, Computertelefonie und der Organisation von Instant Messaging. Gleichzeitig wurde die Version OTP 25 (Open Telecom Platform) veröffentlicht, ein begleitendes Bibliotheksset […]

Apache OpenMeetings 6.3, ein Server für die Durchführung von Webkonferenzen, ist verfügbar.

Die Apache Software Foundation hat die Veröffentlichung des Webkonferenzservers Apache OpenMeetings 6.3 vorgestellt, der die Durchführung von Audio- und Videokonferenzen über das Web sowie die Zusammenarbeit und den Austausch von Nachrichten zwischen den Teilnehmern ermöglicht. Sowohl Webinare mit einem einzelnen Sprecher als auch Konferenzen mit einer beliebigen Anzahl von Teilnehmern, die gleichzeitig miteinander interagieren, werden unterstützt. Der Code des Projekts ist in Java geschrieben und wird unter […]

Firefox-Version 100.0.2 mit kritischen Sicherheitsupdates

Die Korrekturversionen Firefox 100.0.2, Firefox ESR 91.9.1 und Thunderbird 91.9.1 wurden veröffentlicht, die zwei Sicherheitsanfälligkeiten beheben, die als kritisch eingestuft wurden. Auf dem derzeit stattfindenden Wettbewerb Pwn2Own 2022 wurde ein funktionierender Exploit demonstriert, der es ermöglichte, beim Öffnen einer speziell gestalteten Seite die Sandbox-Isolierung zu umgehen und Code im System auszuführen. Der Autor des Exploits erhielt eine Prämie von 100.000 Dollar. Die erste Schwachstelle (CVE-2022-1802) […]

Google hat Entwicklungen im Zusammenhang mit dem sicheren Netzwerkprotokoll PSP veröffentlicht

Das Unternehmen Google hat die Spezifikationen und die Referenzimplementierung des PSP-Protokolls (PSP Security Protocol) veröffentlicht, das zur Verschlüsselung des Datenverkehrs zwischen Rechenzentren verwendet wird. Das Protokoll verwendet eine IPsec-ähnliche ESP-Architektur (Encapsulating Security Payloads) zur Kapselung des Datenverkehrs über IP, was Verschlüsselung, kryptografische Integritätskontrolle und Quellauthentifizierung bereitstellt. Der Code für die PSP-Implementierung ist in C geschrieben und wird unter der Apache 2.0-Lizenz verbreitet. […]

In Firefox hat das Testen der dritten Version des Chrome-Manifests begonnen

Das Unternehmen Mozilla hat mit den Tests der Implementierung der dritten Version des Chrome-Manifests in Firefox begonnen, die die Fähigkeiten und Ressourcen definiert, die für Erweiterungen, die mit der WebExtensions-API geschrieben wurden, verfügbar sind. Um die dritte Manifestversion in der Beta-Version von Firefox 101 zu testen, sollte auf der Seite about:config der Wert von „extensions.manifestV3.enabled“ auf true und der von „xpinstall.signatures.required“ auf false gesetzt werden. Erweiterungen können mit […]

Red Hat Enterprise Linux 9 steht zum Download zur Verfügung

Das Unternehmen Red Hat hat die Installationsabbilder und Repositories der Distribution Red Hat Enterprise Linux 9 zum Download bereitgestellt. Die Veröffentlichung des neuen Zweigs wurde vor einer Woche offiziell bekannt gegeben, aber die Builds wurden mit geringfügiger Verspätung veröffentlicht. Der Quellcode der rpm-Pakete von Red Hat Enterprise Linux 9 ist im Git-Repository von CentOS abgelegt. Fertige Installationsabbilder sind nur für angemeldete Red Hat-Benutzer verfügbar […]

Die Veröffentlichung der Distribution Oracle Linux 8.6 und der Beta-Version des Unbreakable Enterprise Kernel 7

Das Unternehmen Oracle hat die Veröffentlichung der Distribution Oracle Linux 8.6 bekannt gegeben, die auf der Paketbasis von Red Hat Enterprise Linux 8.6 basiert. Ein uneingeschränkt herunterladbares Installations-ISO-Image mit einer Größe von 8,6 GB steht für die Architekturen x86_64 und ARM64 (aarch64) bereit. Für Oracle Linux besteht ein uneingeschränkter und kostenloser Zugriff auf das yum-Repository mit binären Paketupdates mit Fehlerbehebungen (Errata) und Problemlösungen […]

60GB SSD 8Gb DDR4