Kategorie: Nachrichten aus dem Internet

Release von FreeBSD 13.1

Nach einem Jahr Entwicklung wurde das Release von FreeBSD 13.1 veröffentlicht. Installationsimages sind für die Architekturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 und riscv64 verfügbar. Zusätzlich wurden Builds für Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen wie Amazon EC2, Google Compute Engine und Vagrant vorbereitet. In der neuen Version: Der iwlwifi-Treiber für Intel-WLAN-Karten mit Unterstützung für […]

Die Veröffentlichung der Rocky Linux 8.6-Distribution, die von einem der Gründer von CentOS entwickelt wird, ist erfolgt.

Die Veröffentlichung der Distribution Rocky Linux 8.6, die darauf abzielt, ein freies RHEL-Build zu schaffen, das die klassische CentOS-Distribution ersetzen kann, nachdem die Firma Red Hat die Unterstützung der CentOS 8-Version Ende 2021 vorzeitig eingestellt hat, anstatt 2029, wie ursprünglich angenommen. Dies ist die dritte stabile Veröffentlichung des Projekts, die als bereit für den produktiven Einsatz anerkannt wurde. Die Builds von Rocky Linux wurden vorbereitet […]

Firefox 101.0.1-Update. Verstärkung der Anforderungen von Mozilla an Zertifizierungsstellen

Ein korrigiertes Release von Firefox 101.0.1 ist verfügbar, das durch die Verstärkung der Sandbox-Isolation auf der Windows-Plattform bemerkenswert ist. In dieser neuen Version ist standardmäßig die Blockierung des Zugriffs auf die Win32k API (Win32 GUI-Komponenten, die auf Kernel-Ebene arbeiten) aus isolierten Inhaltsverarbeitungsprozessen enthalten. Die Änderung wurde vor dem Pwn2Own 2022 Wettbewerb eingeführt, der vom 18. bis 20. Mai stattfindet. Die Teilnehmer von Pwn2Own werden Arbeitsmethoden zur Ausnutzung bisher unbekannter Schwachstellen demonstrieren und in […]

PAPPL 1.2 ist verfügbar, ein Framework für die Druckausgabe.

Michael R Sweet, der Autor des Drucksystems CUPS, hat die Version PAPPL 1.2 veröffentlicht, ein Framework zur Entwicklung von Druckanwendungen auf Basis des Protokolls IPP Everywhere, das empfohlen wird anstelle traditioneller Druckertreiber zu verwenden. Der Code des Frameworks ist in C geschrieben und wird unter der Apache 2.0-Lizenz vertrieben, mit einer Ausnahme, die die Verknüpfung mit Code unter den Lizenzen GPLv2 und LGPLv2 erlaubt. […]

Eine Schwachstelle in Python, die das Ausführen von Systembefehlen aus isolierten Skripten ermöglicht.

Eine Ausnutzungsmethode für isolierte Ausführsysteme in Python wurde veröffentlicht, die auf einem bekannten Fehler basiert, der in Python 2.7 gefunden wurde, 2012 identifiziert und bis heute nicht in Python 3 behoben ist. Der Fehler ermöglicht es, mit speziell zusammengesetztem Python-Code einen Zugriff auf bereits freigegebene Speicherbereiche (Use-After-Free) in CPython auszulösen. Ursprünglich wurde angenommen, dass […]

Eine Schwachstelle in unrar, die es ermöglicht, Dateien beim Entpacken eines Archivs zu überschreiben.

In dem Dienstprogramm unrar wurde eine Schwachstelle (CVE-2022-30333) entdeckt, die es ermöglicht, beim Entpacken eines speziell gestalteten Archivs Dateien außerhalb des aktuellen Verzeichnisses zu überschreiben, soweit es die Benutzerrechte zulassen. Das Problem wurde in den Versionen RAR 6.12 und unrar 6.1.7 behoben. Die Schwachstelle tritt in Versionen für Linux, FreeBSD und macOS auf, betrifft aber nicht die Builds für Android und Windows. Das Problem wird durch fehlende ordnungsgemäße Überprüfung der Sequenz „/..“ […]

Veröffentlichung des Distributionspakets für die Erstellung von Netzwerkspeichern TrueNAS 13.0

Nach anderthalb Jahren Entwicklung hat das Unternehmen iXsystems die Veröffentlichung von TrueNAS CORE 13 vorgestellt, einem Distribution zur schnellen Bereitstellung von Netzwerkspeicher (NAS, Network-Attached Storage). TrueNAS CORE 13 basiert auf dem Code von FreeBSD 13, bietet integrierte ZFS-Unterstützung und ermöglicht die Verwaltung über ein Web-Interface, das mit dem Python-Framework Django erstellt wurde. Für den Zugriff auf den Speicher werden FTP, NFS, Samba, AFP, rsync und […] unterstützt.

Veröffentlichung des Paketfilters iptables 1.8.8

Die Veröffentlichung des klassischen Tools zur Verwaltung der Paketfilter iptables 1.8.8 wurde bekannt gegeben, dessen Entwicklung in letzter Zeit auf Komponenten zur Wahrung der Abwärtskompatibilität konzentriert ist – iptables-nft und ebtables-nft, die Dienstprogramme mit der gleichen Befehlszeilen-Syntax wie in iptables und ebtables bereitstellen, jedoch die empfangenen Regeln in Bytecode nf_tables übersetzen. Das ursprüngliche Programmset iptables, einschließlich ip6tables, arptables und ebtables, wird ebenfalls […]

Release des Netzwerk-Configurationsprogramms NetworkManager 1.38.0

Eine stabile Version der Benutzeroberfläche zur vereinfachten Konfiguration von Netzwerkeinstellungen ist verfügbar – NetworkManager 1.38.0. Die Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN werden im Rahmen eigener Entwicklungszyklen weiterentwickelt. Zu den Hauptneuerungen von NetworkManager 1.38 gehört eine überarbeitete Logik zur Auswahl der Quelladresse, wenn auf der Netzwerkschnittstelle mehrere IP-Adressen vorhanden sind. Die Regeln zur Bestimmung der Priorität für IPv6-Adressen wurden an die zuvor angewendeten Regeln angepasst […]

Veröffentlichung der Distribution Alt Workstation K 10.0

Die Ausgabe des Distributionspakets „Alt Arbeitsstation K 10″ wurde veröffentlicht, das mit einer grafischen Umgebung auf Basis von KDE Plasma ausgestattet ist. Boot-Images wurden für die Architektur x86_64 erstellt (HTTP, Yandex-Spiegel, Distrib Coffee, Infania Networks). Das Betriebssystem wurde in das Einheitliche Register russischer Programme aufgenommen und erfüllt die Anforderungen für den Übergang zu einer Infrastruktur, die von inländischen OS verwaltet wird. Der auf KDE basierende Build war der letzte in der Aktualisierung sämtlicher […]

Die Veröffentlichung des Bürosoftwarepakets ONLYOFFICE Docs 7.1

Die Veröffentlichung von ONLYOFFICE DocumentServer 7.1 wurde bekannt gegeben, die einen Server für die online-Editoren von ONLYOFFICE und die Organisation der Zusammenarbeit implementiert. Die Editoren können zur Bearbeitung von Textdokumenten, Tabellen und Präsentationen verwendet werden. Der Projektcode wird unter der freien Lizenz AGPLv3 verbreitet. Gleichzeitig wurde die Version des Produkts ONLYOFFICE DesktopEditors 7.1 veröffentlicht, das auf einer einheitlichen Codebasis mit den Online-Editoren basiert. Die Desktop-Editoren sind als Anwendungen für den Desktop gestaltet […]

Google hat ein Team zur Unterstützung von Open-Source-Projekten bei der Verbesserung der Sicherheit gegründet

Das Unternehmen Google hat die Teilnahme an der Initiative OpenSSF (Open Source Security Foundation) bekannt gegeben, die von der Linux Foundation ins Leben gerufen wurde und darauf abzielt, die Sicherheit von Open Source Software zu verbessern. Im Rahmen seiner Teilnahme hat Google ein separates Team von Ingenieuren mit dem Namen „Open Source Maintenance Crew“ eingerichtet und finanziert, das mit den Betreuern kritischer Open Source Projekte zu Fragen der Verstärkung […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster