ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Flatpak-Update 1.10.2 mit Behebung einer Sicherheitsanfälligkeit, die die Sandbox-Isolierung beeinträchtigt.

Posted on

Ein korrigierendes Update für das Tool zur Erstellung von eigenständigen Flatpak-Paketen in der Version 1.10.2 ist verfügbar. Dieses Update behebt eine Sicherheitsanfälligkeit (CVE-2021-21381), die es dem Entwickler eines Pakets ermöglicht, den festgelegten Sandboxing-Modus zu umgehen und Zugriff auf Dateien im Hauptsystem zu erhalten. Das Problem tritt seit der Version 0.9.4 auf. Die Anfälligkeit wird durch einen Fehler in der Implementierung der Funktion zur Dateiweiterleitung verursacht, die es durch Manipulation […]

Schwachstelle im iSCSI-Subsystem des Linux-Kernels, die es ermöglicht, seine Berechtigungen zu erhöhen

Posted on

Im Code der iSCSI-Subsysteme des Linux-Kernels wurde eine Sicherheitsanfälligkeit (CVE-2021-27365) entdeckt, die es einem nicht privilegierten lokalen Benutzer ermöglicht, Code im Kernel-Kontext auszuführen und Root-Rechte im System zu erlangen. Ein funktionierender Exploit-Prototyp steht für Tests zur Verfügung. Die Anfälligkeit wurde in den Kernel-Updates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 und 4.4.260 behoben. Updates für die Kernel-Pakete sind in den Distributionen Debian, Ubuntu, SUSE/openSUSE […]

Google demonstrierte die Ausnutzung der Spectre-Schwachstellen durch die Ausführung von JavaScript im Browser.

Posted on

Das Unternehmen Google hat mehrere Prototypen von Exploits veröffentlicht, die die Möglichkeit aufzeigen, Schwachstellen der Spectre-Klasse auszunutzen, wenn JavaScript-Code im Browser ausgeführt wird, um die zuvor implementierten Schutzmethoden zu umgehen. Die Exploits können verwendet werden, um auf den Speicher des Prozesses zuzugreifen, der den Webinhalt im aktuellen Tab verarbeitet. Zur Testung des Exploits wurde die Website leaky.page gestartet, und der Code, der die Logik des Betriebs beschreibt, ist auf GitHub verfügbar. Vorgeschlagen […

Chrome 89.0.4389.90-Update zur Behebung der 0-Day-Sicherheitsanfälligkeit

Posted on

Das Unternehmen Google hat ein Update für Chrome 89.0.4389.90 veröffentlicht, in dem fünf Schwachstellen behoben wurden, darunter das Problem CVE-2021-21193, das bereits von Angreifern in Exploits verwendet wird (0-Day). Einzelheiten sind noch nicht veröffentlicht, es ist nur bekannt, dass die Schwachstelle durch den Zugriff auf einen bereits freigegebenen Speicherbereich im JavaScript-Engine Blink verursacht wird. Dem Problem wurde ein hohes, aber kein kritisches Gefährdungsniveau zugewiesen, d.h. es wurde festgestellt, dass die Schwachstelle nicht […

We release Wine 6.4

Posted on

Es fand eine experimentelle Veröffentlichung der offenen WinAPI-Implementierung — Wine 6.4 — statt. Seit der Veröffentlichung von Version 6.3 wurden 38 Fehlerberichte geschlossen und 396 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Unterstützung des DTLS-Protokolls hinzugefügt. In DirectWrite wurde die Unterstützung für die Manipulation von Schriftarten-Sets (FontSet), die Bestimmung von Filtern für Schriftarten-Sets sowie die Aufrufe von GetFontFaceReference(), GetFontSet() und GetSystemFontSet() implementiert, mit denen Informationen über […

Frühjahrsupdate der Startpakete ALT p9

Posted on

Die achte Ausgabe der Starter-Kits für die Neunte Alt-Plattform ist fertig. Diese Abbilder eignen sich für den Einstieg in ein stabiles Repository für erfahrene Benutzer, die die Liste der Anwendungs-Pakete selbst bestimmen und das System konfigurieren möchten (einschließlich der Erstellung eigener Derivate). Als zusammengesetzte Werke werden sie unter der Lizenz GPLv2+ verbreitet. Die Optionen umfassen ein Basissystem und eine der Desktop-Umgebungen […

Die RŽD überträgt einen Teil der Arbeitsstationen auf Astra Linux

Posted on

Die OAO „Russische Eisenbahnen“ verlagert einen Teil ihrer Infrastruktur auf die Plattform Astra Linux. Es wurden bereits 22.000 Lizenzen für die Distribution erworben – 5.000 Lizenzen werden für die Migration der automatisierten Arbeitsplätze der Mitarbeiter verwendet, während die restlichen für den Aufbau der virtuellen Infrastruktur der Arbeitsplätze vorgesehen sind. Die Migration zu Astra Linux beginnt noch in diesem Monat. Die Implementierung von Astra Linux in die Infrastruktur der RŽD wird von der AO […] übernommen.

GitLab stellt die Verwendung des Namens „master“ als Standard ein

Posted on

Nach GitHub und Bitbucket haben die Entwickler der gemeinsamen Entwicklungsplattform GitLab angekündigt, das Wort „master“ standardmäßig für die Hauptäste in favor von „main“ zu ersetzen. Der Begriff „master“ gilt in letzter Zeit als politisch unkorrekt, erinnert an Sklaverei und wird von einigen Mitgliedern der Community als beleidigend angesehen. Die Änderung wird sowohl im Dienst GitLab.com als auch nach dem Update der GitLab-Plattform für […] umgesetzt.

Die offizielle Konsolenversion von 7-zip für Linux ist erschienen

Posted on

Igor Pavlov hat die offizielle Konsolenversion von 7-zip für Linux veröffentlicht, zusammen mit der Version 21.01 für Windows, da das Projekt p7zip seit fünf Jahren nicht aktualisiert wurde. Die offizielle Version 7-zip für Linux ähnelt p7zip, ist jedoch keine Kopie. Es wurden keine Informationen zu den Unterschieden zwischen den Projekten bereitgestellt. Das Programm wurde in Versionen für x86, x86-64, ARM und […] veröffentlicht.

Aktualisierung von Firefox 86.0.1

Posted on

Die korrigierte Ausgabe von Firefox 86.0.1 ist verfügbar, die mehrere Fehlerbehebungen bietet: Ein Absturz beim Start wurde behoben, der in verschiedenen Linux-Distributionen auftrat. Das Problem wurde durch eine falsche Überprüfung der Speichergröße im geladenen Code für ICC-Farbenprofile, geschrieben in Rust, verursacht. Das Problem mit dem Einfrieren von Firefox nach dem Aufwachen von macOS auf Systemen mit Apple M1-Prozessoren wurde behoben. Ein Fehler wurde behoben, […]

Die Veröffentlichung von Samba 4.14.0

Posted on

Die Version Samba 4.14.0 wurde veröffentlicht, die die Entwicklung des Samba 4-Zweigs fortsetzt und die vollständige Implementierung eines Domänencontrollers und eines Active Directory-Dienstes umfasst, der mit der Windows 2000-Implementierung kompatibel ist und alle unterstützten Windows-Clientversionen, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch die Implementierung von Dateiservern, Druckdiensten und Identitätsservern (winbind) bereitstellt. Wichtige Änderungen […]

Der Fedora-Distributor ist auf dem Weg zur Umbenennung in Fedora Linux

Posted on

Matthew Miller, der Projektleiter von Fedora, hat die Initiative zur Trennung des Namens der Gemeinschaft und der Distribution Fedora ins Leben gerufen. Der Name Fedora soll für das gesamte Projekt und die damit verbundene Gemeinschaft verwendet werden, während die Distribution Fedora Linux genannt werden soll. Als Grund für die Umbenennung wird angeführt, dass das Fedora-Projekt nicht auf eine einzige Distribution beschränkt ist und auch das EPEL-Repository für RHEL/CentOS, Dokumentation, […]

« zum Anfang 596 597 598 599 600 601 602 603 604 605 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster