ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

Eine Schwachstelle in Python, die bei der Verarbeitung von unvalidierten Fließkommazahlen in ctypes auftritt.

Veröffentlicht am

Für die Programmiersprachen Python 3.7.10 und 3.6.13 sind jetzt korrigierte Versionen verfügbar, die eine Sicherheitsanfälligkeit (CVE-2021-3177) beheben, die zu einer Codeausführung führen kann, wenn nicht validierte Gleitkommazahlen von Funktionen in C über den ctypes-Mechanismus verarbeitet werden. Das Problem betrifft auch die Versionen Python 3.8 und 3.9, jedoch befinden sich die Updates für diese derzeit noch in der Kandidatenphase […]

Google fördert sichere Speicheroperationen in Open-Source-Software

Veröffentlicht am

Google hat eine Initiative gestartet, um Probleme in Open-Source-Software zu beheben, die durch unsichere Speicheroperationen verursacht werden. Laut Google sind 70 % der Sicherheitsprobleme in Chromium auf Fehler bei der Speicherverwaltung zurückzuführen, wie z.B. der Zugriff auf einen Puffer nach der Freigabe des zugehörigen Speichers (use-after-free). Eine Studie von Microsoft kam ebenfalls zu dem Schluss, dass 70 % aller Sicherheitsanfälligkeiten, die in […]

Emulation der Red Hat Enterprise Linux-Builds basierend auf Fedora Rawhide

Veröffentlicht am

Die Entwickler von Fedora Linux haben die Gründung einer SIG-Gruppe (Special Interest Group) für die Unterstützung des ELN-Projekts (Enterprise Linux Next) angekündigt, das darauf abzielt, kontinuierlich erstellte Builds von Red Hat Enterprise Linux basierend auf dem Fedora Rawhide-Repository anzubieten. Der Prozess zur Entwicklung neuer RHEL-Zweige umfasst einmal alle drei Jahre die Erstellung eines Abzweigs von Fedora, der eine Zeit lang unabhängig weiterentwickelt wird, bis er bis […]

Sicherheitsanfälligkeit im DNS-Server BIND, die Remote-Codeausführung nicht ausschließt

Veröffentlicht am

Korrigierende Updates für die stabilen Zweige des DNS-Servers BIND 9.11.28 und 9.16.12 sowie für den in Entwicklung befindlichen experimentellen Zweig 9.17.10 wurden veröffentlicht. In den neuen Versionen wurde eine Sicherheitsanfälligkeit (CVE-2020-8625) behoben, die zu einem Pufferüberlauf führt und potenziell die Remote-Codeausführung durch Angreifer ermöglichen könnte. Es wurden keine Hinweise auf funktionierende Exploits gefunden. Das Problem wurde durch einen Fehler in der Implementierung des SPNEGO-Mechanismus (Simple and Protected GSSAPI […]

Die Veröffentlichung des Video-Konverters Cine Encoder 3.1 für die Arbeit mit HDR-Videos unter Linux.

Veröffentlicht am

Die neue Version des Video-Konverters Cine Encoder 3.1 für die Bearbeitung von HDR-Videos unter Linux ist erschienen. Das Programm ist in C++ geschrieben und nutzt die Tools FFmpeg, MkvToolNix und MediaInfo. Es wird unter der GPLv3-Lizenz verteilt. Es sind Pakete für die wichtigsten Distributionen verfügbar: Debian, Ubuntu, Fedora, Arch Linux. In der neuen Version wurde das Design verbessert und die Drag&Drop-Funktion hinzugefügt. Das Programm […]

Veröffentlichung der pfSense 2.5.0 Distribution zur Erstellung von Firewalls

Veröffentlicht am

Die kompakte Distribution zur Erstellung von Firewalls und Netzwerk-Gateways pfSense 2.5.0 wurde veröffentlicht. Die Distribution basiert auf dem FreeBSD-Code und nutzt Entwicklungen des Projekts m0n0wall sowie aktiv pf und ALTQ. Ein ISO-Abbild für die amd64-Architektur mit einer Größe von 360 MB steht zum Download bereit. Die Verwaltung der Distribution erfolgt über eine Weboberfläche. Für den Zugang der Benutzer zu kabelgebundenem und drahtlosem Netzwerk kann […]

Die minimalistische Distribution Tiny Core Linux 12 wurde veröffentlicht.

Veröffentlicht am

Die minimalistische Linux-Distribution Tiny Core Linux 12.0 wurde veröffentlicht und kann auf Systemen mit 48 MB RAM betrieben werden. Die grafische Umgebung der Distribution basiert auf dem Tiny X-Server, dem FLTK-Toolkit und dem Fenster-Manager FLWM. Die Distribution wird vollständig in den RAM geladen und läuft aus dem Speicher. In dieser neuen Version wurden die Systemkomponenten aktualisiert, einschließlich des Linux-Kernels 5.10.3, busybox 1.33.0, […]

Veröffentlichung von nginx 1.19.7, njs 0.5.1 und NGINX Unit 1.22.0

Veröffentlicht am

Die Hauptversion von nginx 1.19.7 wurde veröffentlicht, im Rahmen derer die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Version 1.18 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen). Die wichtigsten Änderungen: Wenn ein Worker-Prozess keine freien Verbindungen mehr hat, schließt nginx jetzt nicht nur Keepalive-Verbindungen, sondern auch Verbindungen im Zustand des Socket-Schließens („lingering close“). Der Verarbeitungs-Code […]

Update für OpenSSL 1.1.1j, wolfSSL 4.7.0 und LibreSSL 3.2.4

Veröffentlicht am

Ein korrigiertes Release der kryptographischen Bibliothek OpenSSL 1.1.1j ist verfügbar, in dem zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2021-23841 — Dereferenzierung eines Nullzeigers in der Funktion X509_issuer_and_serial_hash(), die zu einem Absturz von Anwendungen führen kann, die diese Funktion zur Verarbeitung von X509-Zertifikaten mit einem ungültigen Wert im Feld issuer aufrufen. CVE-2021-23840 — Ganzzahlüberlauf in den Funktionen EVP_CipherUpdate, EVP_EncryptUpdate und EVP_DecryptUpdate, dessen Ergebnis die Rückgabe eines Wertes […]

Veröffentlichung der Distribution Q4OS 3.14

Veröffentlicht am

Die Veröffentlichung der Q4OS 3.14-Distribution fand statt, die auf der Debian-Paketbasis basiert und mit den Desktop-Umgebungen KDE Plasma 5 und Trinity geliefert wird. Die Distribution wird als ressourcenschonend positioniert und bietet ein klassisches Desktop-Design. Sie enthält mehrere eigene Anwendungen, darunter den ‚Desktop profiler‘ für die schnelle Installation von Themen-Paketen und das ‚Setup utility‘ zur Installation von Drittanbieteranwendungen, […]

Solaris 11.4 SRU30 ist verfügbar.

Veröffentlicht am

Die Firma Oracle hat ein Update für das Betriebssystem Solaris 11.4 SRU 30 (Support Repository Update) veröffentlicht, das eine Reihe von Korrekturen und Verbesserungen für die Solaris 11.4-Reihe enthält. Für die Installation der im Update vorgeschlagenen Korrekturen reicht es aus, den Befehl ‘pkg update’ auszuführen. In der neuen Version: Unterstützung des UMIP (User Mode Instruction Prevention)-Schutzmechanismus, der von Intel-Prozessoren bereitgestellt wird. Bei Aktivierung dieses Modus […]

Veröffentlichung des neuen stabilen Tor-Zweigs 0.4.5

Veröffentlicht am

Es wurde die Version des Tor-Tools 0.4.5.6 vorgestellt, die für den Betrieb des anonymen Netzwerks Tor verwendet wird. Die Version Tor 0.4.5.6 gilt als die erste stabile Veröffentlichung der Reihe 0.4.5, die sich in den letzten fünf Monaten entwickelt hat. Die Reihe 0.4.5 wird im Rahmen des regulären Wartungszyklus betreut — die Veröffentlichung von Updates wird in 9 Monaten oder 3 Monate nach der Veröffentlichung der Reihe 0.4.6.x eingestellt. Langfristiger Support (LTS) […]

„ zum Anfang 611 612 613 614 615 616 617 618 619 620 nach hinten »
Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster