ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

CoW Version 0.4, Anpassungen des Fenstermanagers FVWM für Wayland

Posted on

Thomas Adam, der Schöpfer des Fenstermanagers FVWM3, einer der Hauptentwickler von FVWM und Betreuer der portablen Version des Terminal-Multiplexers tmux, hat das Projekt CoW (Compositor on Wayland) veröffentlicht, das darauf abzielt, einen gestapelten Fenstermanager im Stil von FVWM und MWM zu erstellen, der das Protokoll Wayland anstelle von X11 verwendet. Zu den Unterschieden gehört ein einfacherer Konfigurationsmechanismus, bei dem anstelle einer komplizierten Konfigurationssyntax […]

Die mobile Plattform Ubuntu Touch 24.04-2.2 wurde veröffentlicht

Posted on

Die Firmware Ubuntu Touch 24.04-2.2 wurde vorgestellt, die die Entwicklung des Zweigs auf der Paketbasis von Ubuntu 24.04 fortsetzt. Die Firmware wird vom Projekt UBports weiterentwickelt, das die Entwicklung der mobilen Plattform Ubuntu Touch übernommen hat, nachdem Canonical sich davon zurückgezogen hat. Das Projekt entwickelt auch einen experimentellen Port des Desktop Unity 8, der in Lomiri umbenannt wurde. Zu den Änderungen in Ubuntu Touch 24.04-2.2 gehören: aufgrund […]

Alpha-Version von CusDeb OS, einem Windows-ähnlichen Betriebssystem auf Basis von Linux und der Benutzeroberfläche ReactOS

Posted on

Sechs Monate nach der Veröffentlichung des Prototyps des Windows-ähnlichen Betriebssystems C:\\Deb wurde die erste Alpha-Version des Projekts veröffentlicht, das den neuen Namen CusDeb OS erhielt. Im Gegensatz zum Prototyp, der eine gewöhnliche Linux-Umgebung darstellte, die im Stil von Windows 95/98 mit PCManFM, LXPanel und anderen Komponenten gestaltet war, bietet CusDeb OS Alpha 1 eine vollwertige klassische Win32-Umgebung, die auf benutzerdefinierten Komponenten von ReactOS basiert, die über Wine laufen. […]

YouTube wird Anfang 2027 die Unterstützung für AV2 hinzufügen, Intel arbeitet an SVT-AV2

Posted on

Die Alliance Open Media (AOMedia) hat bedeutende Fortschritte bei der Einführung des Videocodecs AV2 bekannt gegeben, der keine Patent- oder Lizenzgebühren erfordert und eine etwa 30% höhere Komprimierungseffizienz im Vergleich zu AV1 bietet. Außerdem unterstützt er erweiterte Möglichkeiten für Streaming, Video-on-Demand (VOD), Anwendungen in Videokonferenzen und interaktiven Systemen. YouTube plant, Anfang 2027 mit dem Broadcasting in AV2 zu beginnen, […]

Die Veröffentlichung des Diskverschlüsselungssystems VeraCrypt 1.26.30

Posted on

Die Veröffentlichung des VeraCrypt-Projekts 1.26.30 wurde bekanntgegeben, das auf dem mittlerweile nicht mehr existierenden TrueCrypt basiert und dessen Festplattenteilchiffrierungssystem weiterentwickelt. VeraCrypt hebt sich durch die Ersetzung des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 hervor, erhöht die Anzahl der Hash-Itterationen, vereinfacht den Build-Prozess für Linux und macOS und behebt Probleme, die während der Überprüfung des ursprünglichen Quellcodes von TrueCrypt festgestellt wurden. Der von VeraCrypt entwickelte Code wird unter der Apache-Lizenz verbreitet […]

In systemd wurde die Möglichkeit hinzugefügt, Komponenten in der Sprache Rust zu entwickeln

Posted on

In den Code-Basis des Systemmanagers systemd wurde eine Änderung eingeführt, die die Erstellung von Komponenten in der Programmiersprache Rust ermöglicht. Rust soll ausschließlich für die Entwicklung neuer Komponenten verwendet werden, während bestehender Code in C nicht nach Rust umgeschrieben werden soll. Der Paketmanager cargo wird beim Build-Prozess nicht verwendet, nur das Build-System Meson bleibt im Einsatz. Rust-Code wird im "no_std"-Modus (ohne Standard […]

Kritische Sicherheitsanfälligkeit im Brotli-Dekodierer, die Node.JS, Bun, Browser, HTTP-Clients und andere Projekte betrifft

Posted on

In der Bibliothek der Referenzimplementierung des Brotli-Komprimierungsformats wurde eine Sicherheitsanfälligkeit (CVE-2026-111497, Codenamen Broccoli2Shell und HTTP2Shell) entdeckt, die zu einem Pufferüberlauf führt, wenn speziell gestaltete komprimierte Daten verarbeitet werden. Laut Google kann die Sicherheitsanfälligkeit für die Remote-Codeausführung bei Angriffen auf Projekte verwendet werden, die die offizielle Implementierung des Brotli-Dekodierers nutzen. Zu den von der Sicherheitsanfälligkeit betroffenen Projekten gehören: Node.js, Bun, Envoy, Istio, […]

Eine weitere Schwachstelle in PHP, die in seltenen Konfigurationen eine Remote-Code-Ausführung ermöglicht

Posted on

Die Entwickler des PHP-Projekts haben vor einer weiteren Sicherheitsschwachstelle (CVE-2026-115560) gewarnt, die potenziell für die Remote-Codeausführung auf einem Server bei einer seltenen Kombination aus nicht standardmäßigen Einstellungen (nicht in der Standardkonfiguration) und ausgeführtem PHP-Code ausgenutzt werden kann. Details zur Schwachstelle sollen veröffentlicht werden, sobald die nächsten Korrekturversionen von PHP bereit sind. Als vorübergehende Schutzmaßnahme wird empfohlen, im php.ini den Parameter […]

Veröffentlichung der kryptographischen Bibliotheken OpenSSL 4.1.0 und LibreSSL 4.4.0

Posted on

Die Version der OpenSSL-Bibliothek 4.1.0 wurde veröffentlicht, die die Implementierung von TLS-Protokollen und verschiedenen Verschlüsselungsalgorithmen bietet. OpenSSL 4.1 gehört zu den regulären Support-Versionen, für die Updates über einen Zeitraum von 13 Monaten veröffentlicht werden. Der Support für den LTS-Zweig von OpenSSL 3.5 wird bis April 2030 fortgesetzt. Der Code des Projekts wird unter der Apache 2.0-Lizenz veröffentlicht. Zu den Hauptneuheiten gehören: erste Unterstützung für die Architektur Elbrus2000 (e2k). […]

Etwa 10 % der Exit-Knoten von Tor waren in einen Angriff auf die Abfangen von SSH-Verbindungen verwickelt

Posted on

Details zu einem Vorfall wurden veröffentlicht, bei dem Angreifer die Kontrolle über 333 Exit-Knoten des Tor-Netzwerks (Gesamtzahl der Exit-Knoten in Tor liegt bei etwa 3000) erlangen konnten und dabei unverschlüsselten Datenverkehr abfingen und SSH-Verbindungen umleiteten. Der Angriff begann am 2. Oktober (am Freitagabend), wurde jedoch am 4. Oktober entdeckt und begann zu blockieren. Am 5. Oktober wurden alle kompromittierten Server abgeschaltet […]

Anthropic entwickelt Technologien zur formalen Verifizierung vorhandener Software mithilfe von KI

Posted on

Das Unternehmen Anthropic hat die Ergebnisse von Experimenten zur Nutzung von KI-Modellen zur formalen Verifizierung der Zuverlässigkeit und Sicherheit bestehender Projekte vorgestellt. Im Rahmen des Experiments wurden mithilfe von KI-Modellen für 123 offene Bibliotheken, die in der OSS Fuzz-Infrastruktur getestet wurden, mathematische Beweise für das Fehlen von Fehlern im Umgang mit Speicher generiert. Die Überprüfung wurde auf der Ebene des kompilierten Assemblers für die RISC-V-Architektur durchgeführt. Die gesamte Menge der generierten […]

Für die Schwachstellen von PHP2Shell wurde das erste Exploit angekündigt, das die Adressrandomisierung umgeht

Posted on

Forscher von VulnCheck berichteten über den ersten Exploit für die Schwachstelle PHP2Shell (CVE-2026-109618b), der den Adressraum-Layout-Randomisierungsmechanismus (ASLR) auf x86-64-Systemen mit einer typischen PHP-Konfiguration umgeht. Der Exploit ermöglicht Angriffe auf Systeme mit PHP 8.4.10-8.4.26 in der Standardkonfiguration. Zuvor erschwerte die Schwierigkeit, das Speicherlayout im mod_php-Modul zu bestimmen, die Umsetzung eines Exploits, der die Ausführung von Code auf realen Systemen ermöglicht. Für […]

1 2 3 4 5 6 7 8 9 10 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster