Kategorie: Nachrichten aus dem Internet

Ein Backdoor in 93 Plugins und Themes von AccessPress, die auf 360.000 Websites verwendet werden.

Angreifern ist es gelungen, einen Backdoor in 40 Plugins und 53 Themes für das Content-Management-System WordPress zu integrieren, die von der Firma AccessPress entwickelt werden, die angibt, dass ihre Erweiterungen auf mehr als 360.000 Websites verwendet werden. Die Ergebnisse der Untersuchung des Vorfalls wurden bisher nicht veröffentlicht, es wird jedoch vermutet, dass der schadhafter Code während einer Kompromittierung der AccessPress-Website eingeschleust wurde, indem Änderungen an den zum Download angebotenen Archiven vorgenommen wurden […].

Die Firma Framework Computer hat den Code für die Firmware von Laptops veröffentlicht.

Der Laptop-Hersteller Framework Computer, der sich für das Recht der Benutzer auf Selbstreparatur einsetzt und versucht, seine Produkte so benutzerfreundlich wie möglich für den Ausbau, das Upgrade und den Austausch von Komponenten zu gestalten, hat die Veröffentlichung des Quellcodes für die Firmware des Embedded Controllers (EC), die im Framework Laptop verwendet wird, bekannt gegeben. Der Code ist unter der BSD-Lizenz offen. Die Grundidee des Framework Laptops besteht darin, die Möglichkeit zu bieten, den Laptop aus Modulen zu konfigurieren, […].

Veröffentlichung der dezentralen Kommunikationsplattform Hubzilla 7.0

Nach etwa einem halben Jahr seit der letzten größeren Veröffentlichung wurde eine neue Version der Plattform für den Aufbau dezentraler sozialer Netzwerke, Hubzilla 7.0, veröffentlicht. Das Projekt bietet einen Kommunikationsserver, der in Web-Publikationssysteme integriert werden kann, ausgestattet mit einem transparenten Identifikationssystem und Zugangskontrollmechanismen in dezentralen Fediverse-Netzen. Der Projektcode wurde in PHP und JavaScript geschrieben und steht unter der MIT-Lizenz, wobei als Datenspeicher […] verwendet wird.

openSUSE entwickelt eine Web-Oberfläche für den YaST-Installer

Nach der Ankündigung der Umstellung auf die Weboberfläche des Anaconda-Installers, der in Fedora und RHEL verwendet wird, haben die Entwickler des YaST-Installers Pläne zur Entwicklung des D-Installer-Projekts und zur Schaffung eines Frontends zur Verwaltung der Installation der openSUSE- und SUSE-Linux-Distributionen über eine Weboberfläche bekannt gegeben. Es wird darauf hingewiesen, dass das Projekt seit langem eine Weboberfläche namens WebYaST entwickelt, die jedoch in ihren Möglichkeiten zur Fernadministration und Systemkonfiguration eingeschränkt ist, nicht geeignet für […]

Sicherheitsanfälligkeit im VFS-Kernel von Linux, die es ermöglicht, Privilegien zu erhöhen

In der vom Linux-Kernel bereitgestellten API für den Dateisystemkontext wurde eine Sicherheitsanfälligkeit (CVE-2022-0185) festgestellt, die es einem lokalen Benutzer ermöglicht, Root-Rechte im System zu erlangen. Der Entdecker des Problems veröffentlichte eine Demonstration eines Exploits, der es ermöglicht, Code mit Root-Rechten auf einer standardmäßig konfigurierten Ubuntu 20.04-Maschine auszuführen. Der Exploit-Code soll innerhalb einer Woche auf GitHub veröffentlicht werden, nachdem die Distributionen ein Update mit […] herausgebracht haben.

Veröffentlichung des ArchLabs-Distributionspakets 2022.01.18

Die Veröffentlichung der Linux-Distribution ArchLabs 2021.01.18, die auf der Paketbasis von Arch Linux basiert und mit einer leichten Benutzeroberfläche auf der Grundlage des Fenstermanagers Openbox geliefert wird (optional sind i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway verfügbar). Für die Durchführung einer stationären Installation wird der ABIF-Installer angeboten. Im Basispaket sind Anwendungen wie Thunar, Termite, Geany, Firefox, Audacious, MPV […] enthalten.

Neue Version des Monitoring-Systems Monitorix 3.14.0

Die Veröffentlichung des Monitoringsystems Monitorix 3.14.0 wurde vorgestellt, das zur anschaulichen Überwachung der Funktionsweise verschiedener Dienste dient, wie zum Beispiel der Überwachung der CPU-Temperatur, der Systemlast, der Netzwerkaktivität und der Reaktionsfähigkeit von Netzwerkanwendungen. Die Verwaltung des Systems erfolgt über eine Web-Oberfläche, die Daten werden in Form von Grafiken dargestellt. Das System ist in Perl geschrieben, zur Generierung der Grafiken und Speicherung der Daten wird RRDTool verwendet, der Code steht unter der GPLv2-Lizenz. […]

Release des Text-Erkennungssystems GNU Ocrad 0.28

Nach drei Jahren seit der letzten Veröffentlichung wurde die Version 0.28 des Text-erkennungssystems Ocrad (Optical Character Recognition) entwickelt, die unter dem GNU-Projekt geführt wird. Ocrad kann sowohl als Bibliothek zur Integration von OCR-Funktionen in andere Anwendungen als auch als eigenständiges Tool verwendet werden, das aus einem übergebenen Bild Text im UTF-8 oder 8-Bit-Format ausgibt […]

Firefox 96.0.2 Update

Eine korrigierte Version von Firefox 96.0.2 steht zur Verfügung, in der mehrere Fehler behoben wurden: Ein Absturz beim Ändern der Fenstergröße des Browsers, in dem die Webanwendung Facebook geöffnet ist, wurde behoben. Ein Problem wurde behoben, das in Linux-Bauten dazu führte, dass der Tab-Schaltfläche beim Abspielen von Audios in der Seite ausfranste. Ein Fehler wurde behoben, bei dem im Inkognito-Modus das Menü für die Lastpass-Erweiterung leer angezeigt wurde. Quelle: opennet.ru

Sicherheitsanfälligkeit in der Standardbibliothek der Sprache Rust

In der Standardbibliothek der Programmiersprache Rust wurde eine Schwachstelle (CVE-2022-21658) gefunden, die mit einem Race Condition in der Funktion std::fs::remove_dir_all() verbunden ist. Bei Anwendung dieser Funktion zum Löschen temporärer Dateien in einer privilegierten Anwendung kann ein Angreifer das Löschen beliebiger Systemdateien und -verzeichnisse erreichen, auf die der Angreifer unter normalen Bedingungen keinen Zugriff hat. Die Schwachstelle resultiert aus einer fehlerhaften Implementierung der Überprüfung symbolischer Links vor der rekursiven […]

Das Unternehmen SUSE entwickelt einen eigenen Ersatz für CentOS 8, der mit RHEL 8.5 kompatibel ist.

Es gibt neue Einzelheiten zum Projekt SUSE Liberty Linux, das heute Morgen von der Firma SUSE ohne technische Details angekündigt wurde. Es stellte sich heraus, dass im Rahmen des Projekts eine neue Version der Distribution Red Hat Enterprise Linux 8.5 vorbereitet wurde, die mithilfe der Open Build Service-Plattform erstellt wurde und als Ersatz für das klassische CentOS 8 verwendet werden kann, dessen Unterstützung Ende 2021 eingestellt wurde. Es wird angenommen, […]

Das Unternehmen Qt Company hat eine Plattform zur Einbindung von Werbung in Qt-Anwendungen vorgestellt.

Die Qt Company hat die erste Version der Plattform Qt Digital Advertising veröffentlicht, um die Monetarisierung von App-Entwicklungen auf Basis der Qt-Bibliothek zu vereinfachen. Die Plattform bietet ein gleichnamiges plattformübergreifendes Qt-Modul mit QML-API zur Einbindung von Werbung in die Benutzeroberfläche von Anwendungen und zur Organisation ihrer Auslieferung, ähnlich wie die Einfügung von Werbeblöcken in mobile Anwendungen. Die Schnittstelle zur Vereinfachung der Einfügungen von Werbeblöcken ist in Form von […]

60GB SSD 8Gb DDR4