Kategorie: Nachrichten aus dem Internet

Die Behebung eines Verstoßes gegen die GPL in der Bibliothek mimemagic führte zu einem Absturz in Ruby on Rails

Der Autor der beliebten Ruby-Bibliothek mimemagic, die über 100 Millionen Downloads verzeichnet, sah sich gezwungen, die Lizenz von MIT auf GPLv2 zu ändern, nachdem eine Verletzung der GPLv2-Lizenz im Projekt entdeckt wurde. In RubyGems wurden nur die Versionen 0.3.6 und 0.4.0, die unter GPL vertrieben werden, beibehalten, während alle älteren Versionen unter MIT gelöscht wurden. Darüber hinaus wurde die Entwicklung von mimemagic eingestellt und das Repository auf GitHub […]

Die OSI-Organisation wird aufgrund der Kompromittierung des Abstimmungssystems Neuwahlen des Verwaltungsausschusses durchführen.

Die Organisation Open Source Initiative (OSI), die Lizenzen auf die Einhaltung der Kriterien für Open Source überprüft, hat beschlossen, Neuwahlen des Vorstands durchzuführen, da eine Schwachstelle in der Plattform für die Abstimmung entdeckt wurde, die zur Manipulation der Wahlergebnisse genutzt wurde. Derzeit ist die Schwachstelle blockiert, und es wurde eine unabhängige Prüfung zur Bestimmung der Folgen des Hacks hinzugezogen. Einzelheiten des Vorfalls werden nach Abschluss […] veröffentlicht.

Update Samba 4.14.2, 4.13.7 und 4.12.14 mit Behebung von Sicherheitsanfälligkeiten

Es wurden Korrekturversionen des Samba-Pakets 4.14.2, 4.13.7 und 4.12.14 vorbereitet, in denen zwei Schwachstellen behoben wurden: CVE-2020-27840 — ein Pufferüberlauf, der bei der Verarbeitung speziell formatierter DN (Distinguished Name) auftritt. Ein anonymer Angreifer kann den LDAP-Server AD DC auf Basis von Samba zum Absturz bringen, indem er eine speziell formatierte Bind-Anfrage sendet. Da es während des Angriffs möglich ist, die Schreibbereich zu kontrollieren, nicht […]

Veröffentlichung des Spamfilter-Systems SpamAssassin 3.4.5 mit Behebung der Schwachstelle

Die Plattform zur Spamfilterung — SpamAssassin 3.4.5 ist jetzt verfügbar. SpamAssassin verfolgt einen ganzheitlichen Ansatz bei der Entscheidungsfindung über die Blockierung: Die Nachricht wird einer Reihe von Prüfungen unterzogen (kontextuelle Analyse, schwarze und weiße Listen DNSBL, trainierbare bayesianische Klassifikatoren, Signaturprüfungen, Senderauthentifizierung über SPF und DKIM usw.). Nach der Bewertung der Nachricht durch verschiedene Methoden wird ein bestimmter Gewichtungsfaktor kumuliert. Wenn der berechnete […]

Veröffentlichung von Tor Browser 10.0.14 und der Distribution Tails 4.17.

Es wurde eine spezielle Distribution Tails 4.17 (The Amnesic Incognito Live System) basierend auf der Paketbasis von Debian veröffentlicht, die für anonyme Internetzugänge konzipiert ist. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Datenverkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Benutzerdaten im Modus zur Erhaltung von Benutzerdaten zwischen den Starts wird […]

Veröffentlichung der GNOME 40 Benutzerumgebung

Nach sechsmonatiger Entwicklung wurde die Desktop-Umgebung GNOME 40 vorgestellt. Im Vergleich zur vorherigen Version wurden über 24.000 Änderungen vorgenommen, an deren Umsetzung 822 Entwickler beteiligt waren. Für eine schnelle Bewertung der Möglichkeiten von GNOME 40 wurden spezielle Live-Builds basierend auf openSUSE und ein Installationsabbild, das im Rahmen der GNOME OS-Initiative erstellt wurde, angeboten. GNOME 40 ist auch bereits Bestandteil von […]

Ein offener Brief zur Unterstützung von Stallman wurde veröffentlicht.

Gegner des Versuchs, Stallman von allen Positionen zu drängen, haben ein offenes Antwortschreiben seiner Unterstützer veröffentlicht und eine Unterschriftenaktion zur Unterstützung Stallmans initiiert (um sich anzumelden, muss ein Pull-Request gesendet werden). Die Maßnahmen gegen Stallman werden als Angriffe auf die Äußerung persönlicher Meinungen, als Verzerrung der Aussage und als sozialen Druck auf die Gemeinschaft interpretiert. Aus historischen Gründen hat Stallman mehr Aufmerksamkeit auf philosophische Fragen gelegt und […]

Release des Manjaro Linux 21.0 Distributions

Die Veröffentlichung der Manjaro Linux 21.0-Distribution, die auf Arch Linux basiert und sich an Anfänger richtet, hat stattgefunden. Die Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Erkennung von Hardware und die Installation notwendiger Treiber für deren Betrieb. Manjaro wird in Form von Live-Builds mit den Desktop-Umgebungen KDE (2,7 GB), GNOME (2,6 GB) und Xfce (2,4 GB) angeboten. Bei […]

TLS 1.0 und 1.1 wurden offiziell als veraltet anerkannt

Das IETF-Komitee (Internet Engineering Task Force), das sich mit der Entwicklung von Protokollen und der Architektur des Internets beschäftigt, hat RFC 8996 veröffentlicht, der die Protokolle TLS 1.0 und 1.1 offiziell als veraltet einstuft. Die Spezifikation von TLS 1.0 wurde im Januar 1999 veröffentlicht. Nach sieben Jahren wurde TLS 1.1 mit Verbesserungen in der Sicherheit in Bezug auf die Generierung von Initialisierungsvektoren und Paddings veröffentlicht. Bei […]

In Chrome 90 wurde die Verwendung von HTTPS standardmäßig in der Adresszeile festgelegt

Google hat angekündigt, dass in Chrome 90, dessen Veröffentlichung für den 13. April geplant ist, standardmäßig Websites über HTTPS geöffnet werden, wenn Hostnamen in die Adresszeile eingegeben werden. Beispielsweise wird beim Eingeben des Hosts example.com standardmäßig die Website https://example.com geöffnet, und wenn beim Öffnen Probleme auftreten, wird auf http://example.com zurückgegriffen. Diese Möglichkeit wurde zuvor bereits […]

Die Bewegung zur Ablösung von Stallman aus allen Ämtern und die Auflösung des Vorstands der Free Software Foundation.

Die Rückkehr von Richard Stallman in den Vorstand der FSF hat in einigen Organisationen und bei Entwicklern negative Reaktionen ausgelöst. Insbesondere hat die Menschenrechtsorganisation Software Freedom Conservancy (SFC), deren Direktor kürzlich mit dem Preis für den Beitrag zur Entwicklung von freier Software ausgezeichnet wurde, die Beendigung aller Beziehungen zur FSF sowie die Einstellung jeglicher Aktivitäten, die mit dieser Organisation in Verbindung stehen, bekannt gegeben.

Firefox 87 veröffentlicht

Die Veröffentlichung des Webbrowser Firefox 87 fand statt. Darüber hinaus wurde ein Update für die LTS-Version 78.9.0 erstellt. Der Branch Firefox 88 wurde in die Beta-Testphase überführt, dessen Veröffentlichung für den 20. April geplant ist. Zu den wichtigsten Neuerungen: Bei Nutzung der Suchfunktion und Aktivierung des Modus "Alle gefundenen Übereinstimmungen hervorheben" (Highlight All) werden nun Markierungen auf der Scroll-Leiste angezeigt, um die Position der gefundenen Schlüssel anzuzeigen. Entfernt wurden […]

60GB SSD 8Gb DDR4