Kategorie: Nachrichten aus dem Internet

Update Exim 4.94.2 mit Behebung von 10 entfernbetrieblichen Sicherheitsanfälligkeiten.

Die Version 4.94.2 des Mailservers Exim wurde veröffentlicht und behebt 21 Sicherheitsanfälligkeiten (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), die von der Firma Qualys entdeckt und unter dem Codename 21Nails präsentiert wurden. Zehn der Probleme können aus der Ferne ausgenutzt werden (darunter zur Ausführung von Code mit Root-Rechten), durch Manipulation von SMTP-Befehlen während der Interaktion mit dem Server. Alle Versionen von Exim sind betroffen, deren Verlauf in Git verfolgt wird […]

Veröffentlichung der wayland-protocols 1.21

Das Release des Pakets wayland-protocols 1.21 wurde veröffentlicht, das eine Reihe von Protokollen und Erweiterungen enthält, die die Funktionalität des Basisprotokolls Wayland ergänzen und die benötigten Möglichkeiten für den Aufbau von Kompositionsservern und Benutzerumgebungen bieten. Ab Version 1.21 wird die Entwicklungsphase der Protokolle von "unstable" auf "staging" geändert, um den Stabilisierung Prozess der in Produktionsumgebungen getesteten Protokolle zu glätten. Alle Protokolle durchlaufen systematisch drei Phasen […]

Das Unternehmen Muse Group hat das Projekt Audacity übernommen.

Eugene Nadeinov, der Gründer der Community Ultimate Guitar, hat die Gründung der Firma Muse Group und die Übernahme des Audio-Editors Audacity bekannt gegeben, der nun zusammen mit anderen Produkten des neuen Unternehmens weiterentwickelt wird. Die Entwicklung wird in Form eines Open-Source-Projekts fortgesetzt. Die Bedingungen des Deals werden nicht bekannt gegeben. Zu den Projekten der Muse Group gehört auch der Open-Source-Noteneditor MuseScore, der 2017 erworben wurde und weiterhin entwickelt wird […]

Schwachstelle im Paketmanager Composer, die zur Kompromittierung des PHP-Repositorys Packagist führen kann

Im Abhängigkeitsmanager Composer wurde eine kritische Sicherheitsanfälligkeit (CVE-2021-29472) entdeckt, die die Ausführung beliebiger Befehle im System bei der Verarbeitung eines Pakets mit einem speziell formatierten URL-Wert, der die Adresse zum Download des Quellcodes definiert, ermöglicht. Das Problem tritt in den Komponenten GitDriver, SvnDriver und HgDriver auf, die bei der Nutzung der Versionskontrollsysteme Git, Subversion und Mercurial verwendet werden. Die Sicherheitsanfälligkeit wurde in den Versionen Composer 1.10.22 und 2.0.13 behoben. […]

Die Veröffentlichung der Distribution OpenIndiana 2021.04, die die Entwicklung von OpenSolaris fortsetzt.

Nach sechsmonatiger Entwicklung wurde die kostenlose Distribution OpenIndiana 2021.04 veröffentlicht, die den binären Distributionen von OpenSolaris folgt, deren Entwicklung von Oracle eingestellt wurde. OpenIndiana bietet dem Benutzer eine Arbeitsumgebung, die auf einem aktuellen Schnappschuss des Quellcodes des Illumos-Projekts basiert. Die Entwicklung der Technologien von OpenSolaris wird weiterhin durch das Illumos-Projekt vorangetrieben, das den Kernel, den Netzwerkstack, Dateisysteme, Treiber sowie die grundlegenden […]

Veröffentlichung von OpenBSD 6.9

Die Veröffentlichung des freien, plattformübergreifenden UNIX-ähnlichen Betriebssystems OpenBSD 6.9 wurde bekannt gegeben. Es wird angemerkt, dass dies die 50. Ausgabe des Projekts ist, das in diesem Jahr 26 Jahre alt wird. Das Projekt OpenBSD wurde 1995 von Theo de Raadt gegründet, nachdem es zu einem Konflikt mit den Entwicklern von NetBSD gekommen war, der dazu führte, dass Theo der Zugang zum CVS-Repository von NetBSD verwehrt wurde. Danach […]

Die erste Testversion der Rocky Linux-Distribution, die CentOS ersetzen soll.

Ein Kandidat für die Veröffentlichung der Rocky Linux 8.3-Distribution ist zur Testung verfügbar. Diese Version zielt darauf ab, eine neue freie RHEL-Build zu schaffen, die den Platz des klassischen CentOS einnehmen kann, nachdem Red Hat beschlossen hat, die Unterstützung für die CentOS 8-Zweig Ende 2021 einzustellen, anstatt wie ursprünglich vorgesehen bis 2029. Die Rocky Linux-Bauten sind für die Architekturen x86_64 und […]

Die Veröffentlichung des Mailservers Postfix 3.6.0.

Nach einem Jahr Entwicklung wurde der neue stabile Branch des Mailservers Postfix — 3.6.0 — veröffentlicht. Gleichzeitig wurde die Unterstützung für den Branch Postfix 3.2 eingestellt, der Anfang 2017 veröffentlicht wurde. Postfix ist eines der wenigen Projekte, das gleichzeitig hohe Sicherheit, Zuverlässigkeit und Leistung vereint, was durch durchdachte Architektur und eine strenge Code-Politik erreicht wurde […]

Die Free Software Foundation hat den drahtlosen Router ThinkPenguin TPE-R1300 zertifiziert.

Die Free Software Foundation hat ein neues Gerät vorgestellt, das das Zertifikat „Respect Your Freedom“ erhalten hat. Dieses Zertifikat bestätigt, dass das Gerät die Anforderungen an den Schutz der Privatsphäre und Freiheit der Benutzer erfüllt und das Recht verleiht, ein spezielles Logo in den produktbezogenen Materialien zu verwenden, das die vollständige Kontrolle des Benutzers über das Gerät unterstreicht. Das Zertifikat wurde dem drahtlosen Router Wireless-N Mini Router v3 (TPE-R1300) ausgestellt, der von der Firma ThinkPenguin vertrieben wird. Der TPE-R1300 ist eine verbesserte Version von […]

Version GhostBSD 21.04.27

Die Desktop-orientierte Distribution GhostBSD 21.04.27, basierend auf FreeBSD und mit der Benutzeroberfläche MATE, ist verfügbar. GhostBSD verwendet standardmäßig das Initialisierungssystem OpenRC und das Dateisystem ZFS. Sowohl der Betrieb im Live-Modus als auch die Installation auf der Festplatte werden unterstützt (ein eigener Installer ginstall, geschrieben in Python, wird verwendet). Die Boot-Images sind für die Architektur x86_64 (2,5 GB) erstellt worden. In […]

Version des QEMU-Emulators 6.0

Die Veröffentlichung des Projekts QEMU 6.0 wurde vorgestellt. Als Emulator ermöglicht QEMU das Ausführen von Programmen, die für eine bestimmte Hardware-Plattform zusammengestellt sind, auf einem System mit einer völlig anderen Architektur, zum Beispiel die Ausführung einer Anwendung für ARM auf einem x86-kompatiblen PC. Im Virtualisierungsmodus erreicht QEMU eine nahezu hardware-nahe Ausführungsleistung von Code in einer isolierten Umgebung durch die direkte Ausführung von Anweisungen auf der CPU und Einsatz von […]

RotaJakiro — neue schadhafte Software für Linux, die sich als Systemd-Prozess tarnt

Das Forschungslabor 360 Netlab hat die Entdeckung von neuer Malware für Linux mit dem Codenamen RotaJakiro bekannt gegeben, die die Implementierung eines Backdoors umfasst, die es ermöglicht, das System zu steuern. Die Malware könnte von Angreifern nach der Ausbeutung unbehobener Sicherheitsanfälligkeiten im System oder durch das Erraten unsicherer Passwörter installiert worden sein. Der Backdoor wurde während der Analyse von verdächtigem Datenverkehr eines der Systemprozesse entdeckt, das bei der Analyse von […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster