Kategorie: Nachrichten aus dem Internet

Veröffentlichung von GNU Binutils 2.37

Die Veröffentlichung des Satzes von Systemwerkzeugen GNU Binutils 2.37 wurde vorgestellt, der Programme wie den GNU-Linker, den GNU-Assembler, nm, objdump, strings, strip umfasst. In der neuen Version: Die Anforderungen an die Build-Umgebung wurden erhöht, für den Bau von Binutils sind jetzt Bibliotheken und Compiler erforderlich, die C99-Standard unterstützen. Die Unterstützung des Formats arm-symbianelf wurde eingestellt. Unterstützung für RME (Realm Management Extension) wurde hinzugefügt, eine Erweiterung für die Architektur […]

Release des Build-Systems CMake 3.21 und Meson 0.59

Die Veröffentlichung des plattformübergreifenden Open-Source-Build-Systems CMake 3.21 wurde vorgestellt, das als Alternative zu Autotools dient und in Projekten wie KDE, LLVM/Clang, MySQL, MariaDB, ReactOS und Blender verwendet wird. Der CMake-Code ist in C++ geschrieben und wird unter der BSD-Lizenz vertrieben. CMake zeichnet sich durch eine einfache Skriptsprache aus, die die Erweiterung der Funktionalität durch Module ermöglicht und nur minimal abhängig ist (keine Bindung an […]

Sicherheitsanfälligkeit in cdnjs, die es erlaubte, Code auf den Servern von Cloudflare auszuführen.

In dem von Cloudflare bereitgestellten Content Delivery Network cdnjs, das die Bereitstellung von JavaScript-Bibliotheken beschleunigt, wurde eine kritische Schwachstelle entdeckt, die die Ausführung von beliebigem Code auf den CDN-Servern ermöglicht. Die Gefährlichkeit des Problems wird dadurch verstärkt, dass etwa 12,7 % aller Websites im Internet den Dienst zur Bereitstellung von JavaScript-Bibliotheken nutzen, und eine Kompromittierung der Infrastruktur es ermöglicht, die Bibliotheken zu ersetzen, die von jeder dieser Websites bereitgestellt werden. Der Dienst cdnjs lädt Pakete […]

Sicherheitsanfälligkeit in uBlock Origin, die zu Abstürzen oder Ressourcenerschöpfung führt

Im System zur Blockierung unerwünschter Inhalte, uBlock Origin, wurde eine Sicherheitsanfälligkeit festgestellt, die zu einem Absturz oder zu einem Speicherengpass führen kann, wenn man eine speziell gestaltete URL besucht, die unter die strengen Blockierungsfilter fällt. Die Anfälligkeit tritt nur beim direkten Zugriff auf die problematische URL auf, zum Beispiel beim Klicken auf einen Link. Die Sicherheitsanfälligkeit wurde mit dem Update uBlock Origin 1.36.2 behoben. Ein ähnliches Problem […]

Das Projekt Pine64 hat die wasserdichten Smartwatches PineTime veröffentlicht.

Die Community Pine64, die offene Geräte entwickelt, hat die Smartwatch PineTime zum Verkauf angeboten, die in einem wasserdichten Gehäuse geliefert wird, das bis zu einer Tiefe von 1 Meter tauchfähig ist. Der Preis des Geräts beträgt 26,99 $. Im Gegensatz zum zuvor verfügbaren Entwicklerkit ist die angebotene Variante der Uhr nicht mit einer Low-Level-Debug-Schnittstelle ausgestattet und richtet sich an den normalen Verbraucher (Experimente mit der Installation nicht überprüfter Firmware werden aufgrund der begrenzten […] nicht empfohlen.

Update Chrome 91.0.4472.164 zur Behebung einer 0-Day-Sicherheitslücke

Google hat das Update Chrome 91.0.4472.164 herausgebracht, das 8 Sicherheitsanfälligkeiten behebt, darunter das Problem CVE-2021-30563, das bereits von Angreifern in Exploits (0-day) verwendet wird. Einzelheiten werden noch nicht bekannt gegeben, bekannt ist nur, dass die Sicherheitsanfälligkeit durch eine fehlerhafte Behandlung von Typen (Type Confusion) im JavaScript-Engine V8 verursacht wurde. Unter den anderen Sicherheitsanfälligkeiten sind drei Probleme mit dem Zugriff auf den Speicher nach dessen Freigabe (Use after free) in […]

In Chrome 94 wird der HTTPS-First-Modus eingeführt

Google hat angekündigt, einen HTTPS-First-Modus in Chrome 94 einzuführen, der dem bereits in Firefox 83 eingeführten HTTPS-Only-Modus ähnelt. Bei dem Versuch, eine Ressource ohne Verschlüsselung über HTTP zu öffnen, wird der Browser zunächst versuchen, auf die HTTPS-Website zuzugreifen, und wenn dieser Versuch fehlschlägt, wird dem Benutzer eine Warnung angezeigt, dass HTTPS nicht unterstützt wird, sowie der Vorschlag, die Website ohne Verschlüsselung zu öffnen. […]

Release von Wine Launcher 1.5.3, ein Tool zum Starten von Windows-Spielen

Die Veröffentlichung des Projekts Wine Launcher 1.5.3 ist verfügbar, das die Sandbox-Umgebung zur Ausführung von Windows-Spielen entwickelt. Zu den Hauptmerkmalen gehören: Systemisolierung, separate Wine- und Prefix-Umgebungen für jedes Spiel, Komprimierung in SquashFS-Images zur Platzeinsparung, modernes Layout des Launchers, automatische Protokollierung von Änderungen im Prefix-Verzeichnis und deren Patch-Generierung, Unterstützung für Gamepads und Steam/GE/TKG Proton. Der Code des Projekts wird unter […] verteilt.

Eine Schwachstelle im Linux Netfilter-Kernel-Subsystem

In Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2021-22555) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Rechte im System zu erlangen, selbst wenn er sich in einem isolierten Container befindet. Ein funktionierender Exploit-Prototyp wurde zum Testen vorbereitet, der die Sicherheitsmechanismen KASLR, SMAP und SMEP umgeht. Der Forscher, der die Schwachstelle entdeckt hat, erhielt von Google eine Belohnung in Höhe von 20.000 Dollar für […]

Das achtzehnte Firmware-Update für Ubuntu Touch

Das UBports-Projekt, das die Entwicklung der mobilen Plattform Ubuntu Touch übernommen hat, nachdem sich das Unternehmen Canonical zurückgezogen hat, hat ein OTA-18 (Over-the-Air) Firmware-Update veröffentlicht. Das Projekt entwickelt auch einen experimentellen Port des Desktop-Umgebung Unity 8, der in Lomiri umbenannt wurde. Das Update Ubuntu Touch OTA-18 ist für die Smartphones OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 verfügbar […]

Ein Fork von zsnes, dem Emulator für Super Nintendo, ist verfügbar.

Ein Fork von zsnes, dem Emulator der Spielkonsole Super Nintendo, ist verfügbar. Der Fork-Autor hat sich der Behebung von Build-Problemen angenommen und mit der Aktualisierung des Codes begonnen. Das Originalprojekt zsnes wurde seit 14 Jahren nicht aktualisiert, und bei dem Versuch, es zu verwenden, treten Kompilierungsprobleme in modernen Linux-Distributionen auf sowie Inkompatibilitäten mit neuen Compilern. Das aktualisierte Paket ist im Repository abgelegt […]

Die dokumentenorientierte Datenbank MongoDB 5.0 ist verfügbar

Die Veröffentlichung des dokumentenorientierten DBMS MongoDB 5.0 wurde vorgestellt, das eine Nische zwischen schnellen und skalierbaren Systemen einnimmt, die mit Daten im Schlüssel/Wert-Format arbeiten, und relationalen DBMS, die funktional und benutzerfreundlich in der Anfrageformulierung sind. Der Code von MongoDB ist in C++ geschrieben und wird unter der SSPL-Lizenz verbreitet, die auf der AGPLv3-Lizenz basiert, jedoch nicht offen ist, da sie diskriminierende Anforderungen für die Bereitstellung enthält […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster