ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Mozilla führt Identifikatoren in die heruntergeladenen Installationsdateien von Firefox ein.

Posted on

Das Unternehmen Mozilla hat begonnen, eine neue Methode zur Identifizierung von Browserinstallationen anzuwenden. In den über die offizielle Website verbreiteten Versionen, die in Form von exe-Dateien für die Windows-Plattform bereitgestellt werden, werden dltoken-IDs eingefügt, die einzigartig für jeden Download sind. Folglich führt mehrere aufeinanderfolgende Downloads des Installationsarchivs für dieselbe Plattform dazu, dass Dateien mit unterschiedlichen Prüfziffern heruntergeladen werden, da die IDs direkt hinzugefügt werden […]

Veröffentlichung von OpenVPN 2.5.6 und 2.4.12 zur Behebung einer Sicherheitsanfälligkeit

Posted on

Es wurden Korrekturversionen von OpenVPN 2.5.6 und 2.4.12 veröffentlicht, einem Paket zur Erstellung virtueller privater Netzwerke, das eine verschlüsselte Verbindung zwischen zwei Client-Computern oder die Einrichtung eines zentralen VPN-Servers für die gleichzeitige Nutzung durch mehrere Clients ermöglicht. Der Code von OpenVPN wird unter der Lizenz GPLv2 verbreitet, die fertigen Binärpakete werden für Debian, Ubuntu, CentOS, RHEL und Windows erstellt. In den neuen Versionen wurde eine Sicherheitsanfälligkeit behoben, die potenziell […]

Remote DoS-Schwachstelle im Linux-Kernel, die durch das Senden von ICMPv6-Paketen ausgenutzt wird

Posted on

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-0742) entdeckt, die es ermöglicht, den verfügbaren Speicher zu erschöpfen und aus der Ferne einen Dienstausfall durch das Senden von speziell konstruierten ICMPv6-Paketen herbeizuführen. Das Problem ist eine Speicherlecks, das bei der Verarbeitung von ICMPv6-Nachrichten mit den Typen 130 oder 131 auftritt. Das Problem tritt ab Kernel 5.13 auf und wurde in den Versionen 5.16.13 und 5.15.27 behoben. Die stabile Debian-Branch war von diesem Problem nicht betroffen, SUSE, […]

Schwachstelle in OpenSSL und LibreSSL, die zu einer Endlosschleife bei der Verarbeitung fehlerhafter Zertifikate führt

Posted on

Es sind Korrekturversionen der Krypto-Bibliothek OpenSSL 3.0.2 und 1.1.1n verfügbar. In diesem Update wurde die Schwachstelle (CVE-2022-0778) behoben, die für einen Dienstausfall (Endlosschleife des Handlers) ausgenutzt werden kann. Um die Schwachstelle auszunutzen, reicht es aus, die Verarbeitung eines speziell konstruierten Zertifikats zu erreichen. Das Problem tritt sowohl in Server- als auch in Client-Anwendungen auf, die Benutzerzertifikate verarbeiten können. Das Problem wird durch einen Fehler in der Funktion […]

Chrome-Update 99.0.4844.74 behebt kritische Schwachstelle

Posted on

Google hat die Updates für Chrome 99.0.4844.74 und 98.0.4758.132 (Extended Stable) veröffentlicht, in denen 11 Schwachstellen behoben wurden, darunter eine kritische Schwachstelle (CVE-2022-0971), die es ermöglicht, alle Sicherheitsebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Details sind bisher nicht bekannt, es ist nur bekannt, dass die kritische Schwachstelle mit dem Zugriff auf bereits freigegebenen Speicher (use-after-free) im Browser-Engine […]

Der Maintainer hat Debian verlassen, weil er mit dem neuen Verhaltensmodell in der Gemeinschaft nicht einverstanden war

Posted on

Das Team, das für die Verwaltung der Konten im Debian-Projekt verantwortlich ist, hat Norbert Preinings Status aufgrund unangemessenen Verhaltens in der geschlossenen Mailingliste debian-private herabgestuft. Als Reaktion darauf hat Norbert beschlossen, sich aus der Debian-Entwicklung zurückzuziehen und zur Arch Linux-Gemeinschaft zu wechseln. Norbert war seit 2005 an der Entwicklung von Debian beteiligt und war für die Pflege von etwa 150 Paketen zuständig, hauptsächlich […]

Red Hat hat versucht, die Domain WeMakeFedora.org aufgrund einer Markenverletzung zu übernehmen

Posted on

Das Unternehmen Red Hat hat eine Klage gegen Daniel Pocock wegen Markenrechtsverletzung der Handelsmarke Fedora im Domainnamen WeMakeFedora.org eingereicht, auf dem Kritik an den Teilnehmern des Projekts Fedora und Red Hat veröffentlicht wurde. Vertreter von Red Hat forderten die Übertragung der Domainrechte an das Unternehmen, da er die eingetragene Marke verletzt, doch das Gericht entschied zugunsten des Beklagten […]

Aktualisierung des Ratings von Bibliotheken, die einer besonderen Sicherheitsüberprüfung bedürfen

Posted on

Die OpenSSF (Open Source Security Foundation), gegründet von der Linux Foundation und mit dem Ziel, die Sicherheit von Open Source Software zu erhöhen, hat eine neue Ausgabe der Studie Census II veröffentlicht, die darauf abzielt, Open-Source-Projekte zu identifizieren, die dringend einer sicherheitsrelevanten Prüfung bedürfen. Die Studie konzentriert sich auf die Analyse von gemeinsam genutztem Open-Source-Code, der in verschiedenen Unternehmensprojekten in Form von Abhängigkeiten aus externen Repositories implizit verwendet wird. In […]

Für ReactOS wurde eine erste Unterstützung für SMP implementiert

Posted on

Die Entwickler des Betriebssystems ReactOS, das darauf abzielt, mit Microsoft Windows-Anwendungen und -Treibern kompatibel zu sein, haben die Bereitschaft eines anfänglichen Satzes von Patches für das Booten des Projekts auf Multiprozessorsystemen mit aktivem SMP-Modus bekannt gegeben. Änderungen zur Unterstützung von SMP sind derzeit noch nicht im Hauptcode von ReactOS enthalten und erfordern weitere Arbeit, aber die Möglichkeit des Bootens im SMP-Modus wird festgestellt […]

Release des http-Servers Apache 2.4.53 mit Behebung kritischer Sicherheitsanfälligkeiten

Posted on

Die Veröffentlichung des HTTP-Servers Apache 2.4.53 wurde veröffentlicht, in der 14 Änderungen und 4 Schwachstellen behoben wurden: CVE-2022-22720 — die Möglichkeit eines „HTTP Request Smuggling“-Angriffs, der es ermöglicht, durch das Senden speziell gestalteter Client-Anfragen in den Inhalt von Anfragen anderer Benutzer einzudringen, die über mod_proxy gesendet werden (z.B. könnte man erreichen, dass schädlicher JavaScript-Code in die Sitzung eines anderen Benutzers der Website eingefügt wird). Das Problem wird durch das Offenlassen von eingehenden Verbindungen verursacht […]

Das Datum für die Freeze-Phase der Debian 12-Paketbasis wurde festgelegt

Posted on

Die Entwickler von Debian haben den Plan für die Freeze-Phase der Paketbasis für die Veröffentlichung von Debian 12 "Bookworm" veröffentlicht. Die Veröffentlichung von Debian 12 wird Mitte 2023 erwartet. Am 12. Januar 2023 beginnt die erste Phase der Paketbasis-Freeze, in der die Durchführung von "Transitions" (Paketaktualisierungen, die Anpassungen der Abhängigkeiten anderer Pakete erfordern und zu einem vorübergehenden Entfernen von Paketen aus Testing führen) eingestellt wird, sowie die Beendigung von […]

In die Programmiersprache JavaScript soll eine Syntax mit Typinformationen eingeführt werden.

Posted on

Die Unternehmen Microsoft, Igalia und Bloomberg haben eine Initiative zur Aufnahme einer Syntax zur expliziten Typdefinition in die JavaScript-Spezifikation vorgeschlagen, die der Syntax ähnelt, die in der Programmiersprache TypeScript verwendet wird. Derzeit ist ein Prototyp der vorgeschlagenen Änderungen, die in den ECMAScript-Standard aufgenommen werden sollen, zur vorläufigen Diskussion (Stage 0) eingereicht. Bei der nächsten Sitzung des TC39-Komitees im März ist geplant, zum ersten Schritt der Überprüfung des Vorschlags überzugehen mit […]

« zum Anfang 500 501 502 503 504 505 506 507 508 509 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster