Kategorie: Internet-Nachrichten

Eine weitere Schwachstelle im eBPF-Subsystem ermöglicht eine Erhöhung der Privilegien.

In der eBPF-Subsystem wurde eine weitere Sicherheitsanfälligkeit entdeckt (CVE fehlt), ähnlich wie das gestrige Problem, das einem lokalen, nicht privilegierten Benutzer die Ausführung von Code auf Kernel-Ebene in Linux ermöglicht. Das Problem tritt seit Kernel-Version 5.8 auf und ist bisher nicht behoben. Ein funktionierender Exploit soll am 18. Januar veröffentlicht werden. Die neue Sicherheitsanfälligkeit resultiert aus einer unzureichenden Überprüfung der übermittelten eBPF-Programme. Insbesondere kann der eBPF-Verifizierer nicht korrekt […]

Der Apache PLC4X-Leiter hat auf ein kostenpflichtiges Modell zur Entwicklung von Funktionen umgestellt.

Christofer Dutz, der Schöpfer und Hauptentwickler des freien Bibliothekssets für industrielle Automatisierung Apache PLC4X und Vizepräsident der Apache Software Foundation, der das Projekt Apache PLC4X leitet, hat den Unternehmen ein Ultimatum gestellt. Er erklärte sich bereit, die Entwicklung einzustellen, wenn er nicht in der Lage ist, die Finanzierungsprobleme für seine Arbeit zu lösen. Sein Unmut rührt von der Nutzung von Apache PLC4X […]

Veröffentlichung der interaktiven Shell IPython 8.0

Die Version 8.0 von IPython wurde veröffentlicht, einer interaktiven Shell für die Programmiersprache Python, die die Möglichkeiten der interaktiven Python-Konsole und der Unix-Befehlszeile kombiniert. Sie bietet flexible Debugging-, Codebearbeitungs- und Datenvisualisierungsfunktionen. IPython wird in der wissenschaftlichen Gemeinschaft aktiv für die Entwicklung, Datenverarbeitung und interaktive Ausführung von Anwendungen, die mit den Bibliotheken numpy, matplotlib, sympy und scipy verbunden sind, genutzt. In der neuen Version wurde die Möglichkeit hinzugefügt […]

Dritte Kandidat für die Veröffentlichungen von Slackware Linux 15.0

Patrick Volkerding hat die Bildung des dritten und letzten Release-Kandidaten für die Distribution Slackware 15.0 bekannt gegeben, der die Phase mit 99 % Paket-Freeze vor der Veröffentlichung erreicht hat. Ein Installations-Image mit einer Größe von 3,4 GB (x86_64) steht zum Download bereit, ebenso wie eine abgespeckte Version für den Live-Betrieb. Zu den finalen Änderungen vor dem Freeze gehört das Update des Linux-Kernels auf Version 5.15.14 (die Möglichkeit der Integration von […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

In dem zu systemd gehörenden Werkzeug systemd-tmpfiles wurde eine Sicherheitsanfälligkeit (CVE-2021-3997) entdeckt, die eine unkontrollierte Rekursion auslösen kann. Diese Problematik kann genutzt werden, um einen Denial-of-Service-Angriff während des Systemstarts zu initiieren, indem eine große Anzahl von verschachtelten Unterverzeichnissen im Verzeichnis /tmp erstellt wird. Ein Fix ist derzeit in Form eines Patches verfügbar. Paket-Updates zur Behebung des Problems wurden in Ubuntu und SUSE angeboten, sind aber noch nicht in […]

Sicherheitsanfälligkeit im eBPF-Subsystem, die die Ausführung von Code auf Kernel-Ebene in Linux ermöglicht

Im eBPF-Subsystem, das es ermöglicht, Handler innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT auszuführen, wurde eine Schwachstelle (CVE-2021-4204) entdeckt, die es einem lokalen unprivilegierten Benutzer erlaubt, Privilegien zu erhöhen und eigenen Code auf Kernel-Ebene auszuführen. Das Problem tritt seit Kernel 5.8 auf und ist bislang nicht behoben (betrifft unter anderem die Version 5.16). Der Status der Aktualisierungen wird von […]

Der in Fedora und RHEL verwendete Installer Anaconda wird auf eine Web-Oberfläche umgestellt.

Jiri Konecny von Red Hat hat an der Modernisierung und Verbesserung des Benutzerinterfaces des Anaconda-Installationsprogramms gearbeitet, das in Fedora, RHEL, CentOS und anderen Linux-Distributionen verwendet wird. Interessanterweise wird das neue Interface nicht auf der GTK-Bibliothek basieren, sondern auf Web-Technologien und wird die Fernsteuerung über einen Webbrowser ermöglichen. Es wird vermerkt, dass die Entscheidung zur Überarbeitung des Installers bereits […]

Veröffentlichung von Tor Browser 11.0.4 und Distribution Tails 4.26

Die Veröffentlichung der spezialisierten Distribution Tails 4.26 (The Amnesic Incognito Live System), basierend auf der Debian-Paketbasis und für den anonymen Internetzugang konzipiert, wurde abgeschlossen. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Sämtlicher Datenverkehr, der nicht über das Tor-Netzwerk läuft, wird standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Nutzerdaten im Modus zur Datenspeicherung zwischen den Startvorgängen wird […] verwendet.

Veröffentlichung der Multimedia-Bibliothek SDL 2.0.20

Die Bibliothek SDL 2.0.20 (Simple DirectMedia Layer) wurde veröffentlicht. Sie zielt darauf ab, die Entwicklung von Spielen und Multimedia-Anwendungen zu vereinfachen. Die SDL-Bibliothek bietet unter anderem hardwarebeschleunigten 2D- und 3D-Grafikausgabe, Eingabeverarbeitung, Audio-Wiedergabe und 3D-Ausgabe über OpenGL/OpenGL ES/Vulkan sowie zahlreiche weitere zugehörige Operationen. Die Bibliothek ist in C geschrieben und wird unter der zlib-Lizenz verbreitet. Um die Funktionen von SDL zu nutzen, […]

Die Beta-Version des Far-Dateimanagers für Linux, BSD und macOS ist jetzt verfügbar.

Das Projekt far2l, das seit 2016 den Far Manager für Linux, BSD und macOS entwickelt, hat die Beta-Testphase erreicht. Die entsprechenden Änderungen wurden am 12. Januar im Repository vorgenommen. Der als Fork beschriebene Port unterstützt derzeit sowohl den Konsolen- als auch den grafischen Modus. Folgende Plugins wurden portiert: colorer, multiarc, tmppanel, align, autowrap, drawline, editcase, SimpleIndent, […]

Veröffentlichung von DXVK 1.9.3, einer Implementierung von Direct3D 9/10/11 über die Vulkan-API.

Die DXVK-Version 1.9.3 ist verfügbar. Diese liefert eine Implementierung von DXGI (DirectX Graphics Infrastructure) sowie Direct3D 9, 10 und 11, die durch die Übersetzung der Aufrufe in die Vulkan-API funktioniert. Für die Verwendung von DXVK sind Treiber mit Unterstützung für die Vulkan-API 1.1 erforderlich, wie zum Beispiel Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 und AMDVLK. DXVK kann eingesetzt werden, um 3D-Anwendungen und Spiele zu starten in […]

Release von Firefox 96

Die Version 96 des Webbrowsers Firefox ist erschienen. Zudem wurde ein Update für die langfristig unterstützte Version 91.5.0 bereitgestellt. Die Beta-Testphase der Version 97 von Firefox hat begonnen, deren Veröffentlichung für den 8. Februar geplant ist. Zu den Hauptneuerungen gehört die Möglichkeit, für Websites erzwungen zwischen einem dunklen und hellen Design zu wechseln. Das Farbschema wird durch den Browser gesteuert und erfordert keine Unterstützung seitens der Website, was […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster