Kategorie: Nachrichten aus dem Internet

Eine Schwachstelle im CPU-spezifischen KVM-Code von AMD, die es ermöglicht, Code außerhalb der Gastsysteme auszuführen

Forscher des Google Project Zero Teams haben eine Sicherheitsanfälligkeit (CVE-2021-29657) im mit dem Linux-Kernel gelieferten Hypervisor KVM entdeckt, die es ermöglicht, die Isolation des Gastsystems zu umgehen und eigenen Code im Host-Umfeld auszuführen. Das Problem tritt im Code auf, der auf Systemen mit AMD-Prozessoren (Modul kvm-amd.ko) verwendet wird und zeigt sich nicht bei Intel-Prozessoren. Die Forscher haben einen funktionierenden Exploit-Prototypen erstellt, der es ermöglicht, vom Gast aus […]

Veröffentlichung des integrierten Internetanwendungssets SeaMonkey 2.53.8

Die Veröffentlichung der Internetanwendungssuite SeaMonkey 2.53.8 fand statt, die in einem einzigen Produkt einen Webbrowser, einen E-Mail-Client, ein System zur Aggregation von Nachrichtenfeeds (RSS/Atom) und einen WYSIWYG-HTML-Editor namens Composer vereint. Vorgefertigte Erweiterungen bieten den IRC-Client Chatzilla, eine Reihe von Werkzeugen für Webentwickler namens DOM Inspector und den Kalender-Planer Lightning an. In die neue Version wurden Korrekturen und Änderungen aus dem aktuellen Code-Basis von Firefox übertragen (SeaMonkey 2.53 basiert auf […]

GitHub hat mit dem Test eines KI-Assistenzsystems begonnen, das beim Programmieren hilft

GitHub hat das Projekt GitHub Copilot vorgestellt, in dessen Rahmen ein intelligenter Assistent entwickelt wird, der in der Lage ist, Standardkonstruktionen beim Programmieren zu generieren. Das System wurde gemeinsam mit dem Projekt OpenAI entwickelt und nutzt die Machine-Learning-Plattform OpenAI Codex, die auf einer großen Menge an Quelltexten aus öffentlichen GitHub-Repositories trainiert wurde. GitHub Copilot unterscheidet sich von traditionellen Code-Autocomplete-Systemen durch die Fähigkeit, recht komplexe Codeblöcke zu bilden […]

In der Distribution Pop!_OS 21.04 wurde ein neuer Desktop COSMIC angeboten.

Das Unternehmen System76, das auf die Herstellung von Laptops, PCs und Servern spezialisiert ist, die mit Linux ausgeliefert werden, hat die Veröffentlichung der Distribution Pop!_OS 21.04 bekannt gegeben. Pop!_OS basiert auf der Paketbasis von Ubuntu 21.04 und wird mit seiner eigenen Desktop-Umgebung namens COSMIC geliefert. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. ISO-Abbilder wurden für die x86_64-Architektur in Varianten für NVIDIA-Grafikchips (2,8 GB) und Intel/AMD (2,4 GB) erstellt. […]

Veröffentlichung von Ultimaker Cura 4.10, einem Paket zur Vorbereitung von Modellen für den 3D-Druck

Eine neue Version des Pakets Ultimaker Cura 4.10 ist verfügbar, das eine grafische Benutzeroberfläche zur Vorbereitung von Modellen für den 3D-Druck (Slicing) bietet. Basierend auf dem Modell bestimmt die Software das Arbeits-Szenario des 3D-Druckers beim schichtweisen Auftragen jeder Schicht. Im einfachsten Fall reicht es aus, das Modell in einem der unterstützten Formate (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG) zu importieren, die Einstellungen für Geschwindigkeit, Material und Qualität auszuwählen und […]

GitHub hat das RE3-Repository nach Prüfung der Gegenansprüche freigeschaltet.

GitHub hat die Sperre des RE3-Projektrepositorys aufgehoben, das im Februar nach einer Beschwerde der Firma Take-Two Interactive, die das mit den Spielen GTA III und GTA Vice City verbundene geistige Eigentum besitzt, deaktiviert wurde. Die Sperre wurde nach der Einreichung einer Gegenbeschwerde der RE3-Entwickler gegen die ursprüngliche Entscheidung aufgehoben. In der Berufung wurde angegeben, dass das Projekt auf Basis von Reverse Engineering entwickelt wird […]

Firefox wird die Logik zum Speichern von Dateien ändern, die nach dem Herunterladen geöffnet werden.

In Firefox 91 wird das automatische Speichern von Dateien, die nach dem Herunterladen in externen Anwendungen geöffnet werden, im Standardverzeichnis „Downloads“ anstelle des temporären Verzeichnisses gewährleistet. Es sei daran erinnert, dass in Firefox zwei Download-Modi angeboten werden — Speichern und Öffnen in einer Anwendung. Im zweiten Fall wurde die heruntergeladene Datei im temporären Verzeichnis gespeichert, das nach Beendigung der Sitzung gelöscht wurde. Ein ähnliches Verhalten […]

In Chrome wurde eine Einstellung hinzugefügt, um nur über HTTPS zu arbeiten.

Nach dem Umstieg auf die standardmäßige Verwendung von HTTPS in der Adresszeile hat der Browser Chrome eine Einstellung hinzugefügt, die es ermöglicht, HTTPS bei allen Anfragen an Websites, einschließlich der Navigation über direkte Links, zwangsweise zu verwenden. Bei Aktivierung des neuen Modus wird der Browser beim Versuch, eine Seite über „http://“ zu öffnen, automatisch versuchen, die Ressource zuerst über „https://“ zu öffnen, und im Falle eines Fehlers eine Warnung anzeigen […]

Ubuntu entfernt das Design mit dunklen Headern und hellem Hintergrund

In Ubuntu 21.10 wurde die Einstellung der Bereitstellung eines Designs genehmigt, das dunkle Header, einen hellen Hintergrund und helle Bedienelemente kombiniert. Den Benutzern wird standardmäßig eine vollständig helle Variante des Yaru-Themes angeboten, sowie die Möglichkeit, auf eine vollständig dunkle Variante (dunkle Header, dunkler Hintergrund und dunkle Bedienelemente) umzuschalten. Diese Entscheidung wird durch das Fehlen der Möglichkeit in GTK3 und GTK4 erklärt, verschiedene Farben […]

LTSM veröffentlicht für den terminalen Zugriff auf Arbeitsflächen.

Das Projekt Linux Terminal Service Manager (LTSM) hat eine Reihe von Programmen zur Organisation des Zugangs zum Desktop auf Basis von Terminalsitzungen (vorerst unter Verwendung des VNC-Protokolls) vorbereitet. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. Zu den Bestandteilen gehören: LTSM_connector (VNC- und RDP-Handler), LTSM_service (erhält Befehle vom LTSM_connector, startet Anmeldungen und Benutzersitzungen basierend auf Xvfb), LTSM_helper (grafische Benutzeroberfläche […]

Linux-Kernel-Version 5.13

Nach zwei Monaten Entwicklung hat Linus Torvalds die Veröffentlichung des Linux-Kernels 5.13 vorgestellt. Zu den bemerkenswertesten Änderungen gehören: das Dateisystem EROFS, erste Unterstützung für Apple M1 Chips, cgroup-Controller „misc“, das Ende der Unterstützung für /dev/kmem, Unterstützung neuer GPU von Intel und AMD, die Möglichkeit, Funktionen des Kerns direkt aus BPF-Programmen aufzurufen, die Randomisierung des Kernelstacks für jeden Systemaufruf, die Möglichkeit, in Clang mit CFI-Schutz zu kompilieren […]

79 % der in den Code eingebetteten Drittanbieterbibliotheken werden niemals aktualisiert.

Das Unternehmen Veracode hat die Ergebnisse einer Studie zu Sicherheitsproblemen veröffentlicht, die durch die Integration offener Bibliotheken in Anwendungen entstehen (anstatt dynamisches Linken kopieren viele Unternehmen einfach die benötigten Bibliotheken in ihre Projekte). Bei der Analyse von 86.000 Repositories und der Befragung von etwa 2.000 Entwicklern wurde festgestellt, dass 79 % der in den Code übertragenen Drittanbieterbibliotheken niemals aktualisiert werden. Dabei […]

60GB SSD 8Gb DDR4