Kategorie: Nachrichten aus dem Internet

Das Unternehmen Oracle hat den Unbreakable Enterprise Kernel R5U4 veröffentlicht

Das Unternehmen Oracle hat das vierte funktionale Update für den Unbreakable Enterprise Kernel R5 veröffentlicht, der für den Einsatz in der Oracle Linux-Distribution als Alternative zum Standardkern von Red Hat Enterprise Linux positioniert ist. Der Kernel ist für die Architekturen x86_64 und ARM64 (aarch64) verfügbar. Der Quellcode des Kernels, einschließlich der Aufteilung in einzelne Patches, wurde in einem öffentlichen Git-Repository von Oracle veröffentlicht. Das Paket Unbreakable Enterprise […]

Schwachstelle in der AF_PACKET Socket-Implementierung des Linux-Kernels

Drei Jahre nach einer Welle von Sicherheitsanfälligkeiten (1, 2, 3, 4, 5) im AF_PACKET-Subsystem des Linux-Kernels wurde ein weiteres Problem (CVE-2020-14386) entdeckt, das es einem lokalen, nicht privilegierten Benutzer ermöglicht, Code mit Root-Rechten auszuführen oder aus isolierten Containern auszutreten, wenn er dort Root-Zugriff hat. Um einen AF_PACKET-Socket zu erstellen und die Sicherheitsanfälligkeit auszunutzen, sind die Berechtigungen CAP_NET_RAW erforderlich. Dennoch […]

Aktualisierung GnuPG 2.2.23 zur Behebung einer kritischen Sicherheitsanfälligkeit

Die Veröffentlichung von GnuPG 2.2.23 (GNU Privacy Guard), das mit den OpenPGP-Standards (RFC-4880) und S/MIME kompatibel ist, hat stattgefunden. Es bietet Werkzeuge zur Datenverschlüsselung, zur Arbeit mit elektronischen Signaturen, zur Verwaltung von Schlüsseln und zum Zugriff auf öffentliche Schlüsselarchive. In der neuen Version wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-25125) behoben, die seit Version 2.2.21 auftritt und beim Import eines speziell gestalteten OpenPGP-Schlüssels ausgenutzt werden kann. Schlüsselimport […]

Embox v0.4.3 veröffentlicht

Am 1. September fand die Veröffentlichung von 0.4.3 des kostenlosen, unter der BSD-Lizenz verbreiteten Echtzeitbetriebssystems Embox für eingebettete Systeme statt: Änderungen: Verbesserungen im Build-System Wechsel zu absoluten Namensnennungen Hinzugefügt: Ordner ‚project‘ für Projekte Möglichkeit zur Einbindung von Projekten aus externen Repositories und Ordnern außerhalb des Projekts wurde hinzugefügt Arbeit an der Untereinheit ‚device tree‘ wurde aufgenommen Verbesserte Unterstützung für STM32 Hinzugefügt: Cache-Unterstützung […]

CinelerraGG 2020-08 veröffentlicht

CinelerraGG – ein Fork des nichtlinearen Videoeditors Cinelerra mit häufigen Releases (einmal im Monat). Nützliche Neuerungen in dieser Version: Tastenkombinationen zum Speichern von Sessions (CTRL-S) und zum Rückgängigmachen (CTRL-Z), zusätzlich zu den bereits vorhandenen s und z. Neuer Typ von Keyframes – Bump-Keyframes. Ermöglichen die Erstellung von abrupten Parameteränderungen, beispielsweise für Dämpfungen oder Geschwindigkeiten. Bei Verwendung der Geschwindigkeitskurve (Bewegung […

In Chrome für Android ist die Unterstützung für DNS-over-HTTPS aktiviert.

Google hat den schrittweisen Start des Modus "DNS über HTTPS" (DoH, DNS over HTTPS) für Nutzer von Chrome 85 auf der Android-Plattform angekündigt. Der Modus wird schrittweise aktiviert und umfasst immer mehr Nutzer. Bereits in Chrome 83 wurde die Aktivierung von DNS-over-HTTPS für Desktop-Nutzer eingeleitet. DNS-over-HTTPS wird automatisch für Nutzer aktiviert, deren Einstellungen DNS-Anbieter angeben, die diese Technologie unterstützen […

Für GNOME wurde ein System für kreisförmige Menüs namens Fly-Pie vorbereitet.

Die zweite Ausgabe des Fly-Pie-Projekts wurde vorgestellt, das eine ungewöhnliche Umsetzung eines kreisförmigen Kontextmenüs entwickelt, das zur Ausführung von Anwendungen, zum Öffnen von Links und zur Simulation von Tastenkombinationen verwendet werden kann. Das Menü bietet miteinander verbundene Element-Kaskaden, die durch Abhängigkeitsketten verbunden sind. Für den Download wurde ein Add-on für GNOME Shell vorbereitet, das die Installation in GNOME 3.36 unterstützt und in Ubuntu 20.04 getestet wurde. Weitere Informationen zu den Techniken […]

Sicherheitsanfälligkeiten in Sicherheits-Scannern von Docker-Containern

Die Ergebnisse der Tests von Tools zur Identifizierung nicht behobener Schwachstellen und zur Auffindung von Sicherheitsproblemen in Images von isolierten Docker-Containern wurden veröffentlicht. Die Überprüfung zeigte, dass in 4 von 6 bekannten Docker-Image-Scannern kritische Schwachstellen vorhanden waren, die Angriffe direkt auf den Scanner ermöglichten und in bestimmten Fällen (z. B. bei Verwendung von Snyk) mit Root-Rechten zur Ausführung des eigenen Codes in dem System führten. Für […]

Kritische Schwachstelle im WordPress-Plugin File Manager mit 700.000 Installationen

Im WordPress-Plugin File Manager, das über 700.000 aktive Installationen hat, wurde eine Schwachstelle entdeckt, die das Ausführen beliebiger Befehle und PHP-Skripte auf dem Server ermöglicht. Das Problem tritt in den Versionen von File Manager von 6.0 bis 6.8 auf und wurde in Version 6.9 behoben. Das Plugin File Manager bietet Tools zur Verwaltung von Dateien für den WordPress-Administrator und verwendet für niedrigstufige Dateioperationen die integrierten […]

Veröffentlichung des Webkonferenzservers Apache OpenMeetings 5.0

Die Organisation Apache Software Foundation hat die Veröffentlichung des Webkonferenzservers Apache OpenMeetings 5.0 angekündigt, der die Durchführung von Audio- und Videokonferenzen über das Web ermöglicht. Es wird sowohl die Durchführung von Webinaren mit einem einzelnen Referenten als auch Konferenzen mit beliebig vielen Teilnehmern unterstützt, die gleichzeitig miteinander interagieren. Zusätzlich werden Werkzeuge zur Integration mit einem Kalender-Planer, zum Versenden individueller oder massenhaft Benachrichtigungen und Einladungen sowie zum gemeinsamen Zugriff auf […] bereitgestellt.

Veröffentlichung von Linux From Scratch 10 und Beyond Linux From Scratch 10

Die neuen Ausgaben der Handbücher Linux From Scratch 10 (LFS) und Beyond Linux From Scratch 10 (BLFS) wurden vorgestellt, sowie die Editionen von LFS und BLFS mit dem Systemmanager systemd. In Linux From Scratch finden sich Anleitungen zur Erstellung eines grundlegenden Linux-Systems von Grund auf, wobei ausschließlich die Quelltexte der erforderlichen Software verwendet werden. Beyond Linux From Scratch ergänzt die LFS-Anleitungen um Informationen zum Bau […]

Veröffentlichung von Chrome OS 85

Die Veröffentlichung des Betriebssystems Chrome OS 85, das auf dem Linux-Kernel, dem Systemmanager upstart, dem Build-Tool ebuild/portage, offenen Komponenten und dem Webbrowser Chrome 85 basiert, fand statt. Die Benutzeroberfläche von Chrome OS beschränkt sich auf den Webbrowser, und anstelle von Standardanwendungen kommen Webanwendungen zum Einsatz. Dennoch bietet Chrome OS eine vollwertige Multi-Window-Oberfläche, einen Desktop und eine Taskleiste. Der Build von Chrome OS 85 […]

60GB SSD 8Gb DDR4