ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Patches zur Randomisierung von Adressen des Linux-Kernel-Stacks bei Systemaufrufen wurden vorgestellt.

Posted on

Kees Cook, ehemaliger Hauptadministrator von kernel.org und Leiter des Ubuntu Security Teams, der jetzt bei Google an der Sicherheitsüberprüfung von Android und ChromeOS arbeitet, hat eine Reihe von Patches veröffentlicht, die eine Randomisierung der Offsets im Kernel-Stack bei der Verarbeitung von Systemaufrufen implementieren. Die Patches erhöhen die Sicherheit des Kernels, indem sie die Anordnung des Stacks ändern, wodurch Angriffe auf den Stack erheblich komplizierter werden […]

Rust-Unterstützung für den Linux-Kernel stieß auf Kritik von Torvalds

Posted on

Linus Torvalds hat die Patches zur Implementierung der Möglichkeit zur Erstellung von Treibern in der Programmiersprache Rust für den Linux-Kernel überprüft und einige kritische Anmerkungen geäußert. Die größten Bedenken betreffen die potenzielle Möglichkeit eines Panic-Zustands in fehlerhaften Situationen, beispielsweise bei Speichermangel, wenn dynamische Speicherzuweisungen, auch innerhalb des Kernels, fehlschlagen können. Torvalds erklärte, dass eine solche […]

Chrome 89.0.4389.128 wird mit der Behebung einer 0-Day-Sicherheitsanfälligkeit aktualisiert. Chrome 90 verzögert sich.

Posted on

Google hat das Update Chrome 89.0.4389.128 veröffentlicht, in dem zwei Schwachstellen (CVE-2021-21206, CVE-2021-21220) behoben wurden, für die funktionierende Exploits (0-day) verfügbar sind. Die Schwachstelle CVE-2021-21220 wurde beim Pwn2Own 2021 genutzt, um Chrome zu hacken. Die Ausnutzung dieser Schwachstelle erfolgt durch die Ausführung von speziell formatiertem WebAssembly-Code (die Schwachstelle wird durch einen Fehler in der WebAssembly-VM verursacht, der es ermöglicht, Daten über […]

Veröffentlichung von nginx 1.19.10

Posted on

Die Hauptversion nginx 1.19.10 wurde veröffentlicht, in der die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Version 1.18 werden nur Änderungen vorgenommen, die schwerwiegende Fehler und Schwachstellen beheben). Wesentliche Änderungen: Der Standardwert für die Parameter „keepalive_requests“, der die maximale Anzahl von Anfragen definiert, die über eine einzige Keep-Alive-Verbindung gesendet werden können, wurde von 100 auf 1000 erhöht. Eine neue Direktive wurde hinzugefügt […]

Update des X.Org-Servers 1.20.11 zur Behebung einer Sicherheitsanfälligkeit

Posted on

Die Veröffentlichung des X.Org Server 1.20.11 ist erfolgt, in der eine Schwachstelle (CVE-2021-3472) behoben wurde, die es ermöglicht, die eigenen Privilegien in Systemen zu erhöhen, in denen der X-Server mit Root-Rechten ausgeführt wird. Das Problem wurde durch einen Fehler in der XInput-Erweiterung verursacht, der dazu führt, dass der Inhalt von Speicherbereichen außerhalb des zugewiesenen Puffers bei der Verarbeitung von Anfragen für ChangeFeedbackControl mit speziell formatierten Eingaben geändert wird. Ein ähnliches Problem wurde auch im xwayland 21.1.1 behoben […]

Die Veröffentlichung von FreeBSD 13.0

Posted on

Nach zweieinhalb Jahren nach der Bildung des Branchens 12.x wurde die Veröffentlichung von FreeBSD 13.0 vorgestellt, die für die Architekturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 und riscv64 vorbereitet wurde. Zusätzlich wurden Images für Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen von Amazon EC2, Google Compute Engine und Vagrant erstellt. Hauptneuheiten: Der Übergang zu einer einheitlichen c […]

Sicherheitsanfälligkeiten in FreeBSD, IPnet und Nucleus NET, die durch Fehler bei der Implementierung von DNS-Kompression verursacht werden

Posted on

Die Forschungsgruppen Forescout Research Labs und JSOF Research haben die Ergebnisse einer gemeinsamen Sicherheitsstudie veröffentlicht, die verschiedene Implementierungen von Kompressionsschema untersucht, das zum Packen von sich wiederholenden Namen in DNS-, mDNS-, DHCP- und IPv6-RA-Nachrichten verwendet wird (das Packen von sich überlappenden Domainteilen in Nachrichten, die mehrere Namen enthalten). Im Rahmen dieser Arbeit wurden 9 Sicherheitsanfälligkeiten identifiziert, die unter dem Codename NAME:WRECK zusammengefasst wurden. Die Probleme wurden […]

Google hat die logische Programmiersprache Logica veröffentlicht

Posted on

Google hat eine neue deklarative Programmiersprache namens Logica vorgestellt, die zum Manipulieren von Daten verwendet wird und Programme in SQL übersetzt. Die neue Sprache richtet sich an diejenigen, die den Syntax der logischen Programmierung beim Schreiben von DB-Abfragen verwenden möchten. Derzeit kann der resultierende SQL-Code in Google BigQuery oder in den Datenbanksystemen PostgreSQL und SQLite ausgeführt werden, deren Unterstützung bislang […]

Amazon hat OpenSearch vorgestellt, einen Fork der Elasticsearch-Plattform

Posted on

Amazon hat die Gründung des OpenSearch-Projekts angekündigt, im Rahmen dessen ein Fork der Such-, Analyse- und Speicherdatenplattform Elasticsearch sowie des damit verbundenen Webinterfaces Kibana erstellt wurde. Der Code wird unter der Lizenz Apache 2.0 verteilt. In Zukunft ist geplant, den Amazon Elasticsearch Service in Amazon OpenSearch Service umzubenennen. OpenSearch wird von dem Code-Basis Elasticsearch 7.10.2 abgezweigt. Die offizielle Arbeit an dem Fork […]

Slackware 15 hat die Beta-Testphase erreicht

Posted on

Die Entwicklung der Slackware 15.0-Distribution hat die Beta-Testphase erreicht. Slackware entwickelt sich seit 1993 und ist die älteste der derzeit existierenden Distributionen. Zu den Besonderheiten der Distribution gehören die Abwesenheit von Komplexitäten und ein einfaches Initialisierungssystem im Stil klassischer BSD-Systeme, was Slackware zu einer interessanten Lösung für das Erlernen der Funktionsweise von Unix-ähnlichen Systemen, das Durchführen von Experimenten und das Vertrautmachen mit Linux macht. Ein Installationsabbild wurde zur Verfügung gestellt […]

Die Entwicklergemeinschaft von Perl hat einen der Projektleiter verlassen

Posted on

Sawyer X hat seinen Rücktritt aus dem Vorstand des Perl-Projekts und aus dem Core Team bekannt gegeben. Er hat auch seine Verantwortung für die Release-Planung von Perl niedergelegt, seine Teilnahme am Ausschuss für die Vergabe von Fördermitteln eingestellt, seine Präsentation auf der Perl-Konferenz abgesagt und sein Twitter-Konto gelöscht. Dabei hat Sawyer X seine Bereitschaft erklärt, die laufende Entwicklung des Releases […] zu beenden.

Initiative zur Entwicklung von Open-Source-Projekten für FPGAs

Posted on

Es wurde die Gründung einer neuen gemeinnützigen Organisation, der Open-Source FPGA Foundation (OSFPGA), angekündigt, die darauf abzielt, die Entwicklung, Förderung und Schaffung einer Umgebung für die gemeinschaftliche Entwicklung offener Hard- und Softwarelösungen im Zusammenhang mit der Nutzung von programmierbaren logischen integrierten Schaltungen (FPGA) voranzutreiben. Diese Schaltungen ermöglichen es, die Logik nach der Herstellung des Chips neu zu programmieren. Die wichtigsten logischen Operationen (AND, NAND, OR, NOR und XOR) in solchen […]

« zum Anfang 587 588 589 590 591 592 593 594 595 596 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster