Kategorie: Nachrichten aus dem Internet

Aktualisierung des DNS-Servers BIND 9.11.22, 9.16.6, 9.17.4 zur Behebung von 5 Sicherheitsanfälligkeiten

Es wurden Korrekturupdates für die stabilen Versionen des DNS-Servers BIND 9.11.22 und 9.16.6 sowie für die in Entwicklung befindliche experimentelle Version 9.17.4 veröffentlicht. In den neuen Versionen wurden 5 Sicherheitsanfälligkeiten behoben. Die gefährlichste Sicherheitsanfälligkeit (CVE-2020-8620) ermöglicht es, einen Denial-of-Service-Angriff aus der Ferne durch das Senden eines bestimmten Satzes von Paketen an den TCP-Port, an dem BIND Verbindungen entgegennimmt, zu verursachen. Das Senden von ungewöhnlich großen AXFR-Anfragen an den TCP-Port kann dazu führen, […]

Microsoft hat die WSL2 (Windows Subsystem for Linux)-Unterstützung in Windows 10 1903 und 1909 portiert

Das Unternehmen Microsoft hat die Unterstützung des WSL2 (Windows-Subsystem für Linux) in den Windows 10-Versionen 1903 und 1909 bekannt gegeben, die im Mai und November letzten Jahres veröffentlicht wurden. Ursprünglich wurde das WSL2-System, das die Ausführung von Linux-Programmen unter Windows ermöglicht, mit dem Windows 10-Update 2004 eingeführt. Nun hat Microsoft dieses Subsystem in die früheren Windows 10-Updates übertragen, die […]

Release von openITCOCKPIT 4.0

openITCOCKPIT — eine Open-Source-Software zur Konfiguration von Nagios oder Naemon. Die bedeutendsten Änderungen dieser Version: Datensammlung über einen eigenen Agenten, Frontend und Backend interagieren vollständig über API, Benachrichtigungen über verschiedene Chat-Systeme (Slack, RocketChat, Mattermost, …), automatische Umrechnung von Maßeinheiten in einfachere Einheiten, zahlreiche Verbesserungen in der Benutzeroberfläche und vieles […]

Mesosphere veröffentlicht — das Open-Source-Betriebssystem für Nintendo Switch

Hallo, LOR! Mesosphere – eine Open-Source-Variante des Kernels des Betriebssystems Horizon für die Spielkonsole Nintendo Switch, kompatibel mit dem Original. Die Entwicklung wird vom Autor der benutzerdefinierten Firmware Atmosphere und einer Gruppe von Entwicklern durchgeführt. Derzeit wird der Kernel auf der Konsole geladen und funktioniert, Spiele laufen ebenfalls. Dennoch gibt es immer noch eine große Anzahl von Fehlern und fehlenden Funktionen. Der Quellcode wurde unter […]

Paragon Software hat seine Implementierung von NTFS in das upstream Linux angeboten.

Mitbegründer und CEO der Paragon Software Group, Konstantin Komarov, hat in der Mailingliste Linux-Fsdevel einen Patch veröffentlicht, der einen NTFS-Dateisystemtreiber implementiert, der alle grundlegenden Operationen unterstützt – Lesen, Schreiben, Arbeiten mit Sparse- und komprimierten Dateien, erweiterten Attributen sowie Daten- und Dateisystemprotokollwiederherstellung. Der Code wurde unter der GPL-Lizenz bereitgestellt und erfüllt alle grundlegenden Anforderungen zur Annahme von Patches […]

Der Wurm FritzFrog wurde entdeckt, der Server über SSH angreift und ein dezentrales Botnetz aufbaut.

Das Unternehmen Guardicore, das auf den Schutz von Rechenzentren und Cloud-Systemen spezialisiert ist, hat neue hochentwickelte Malware namens FritzFrog entdeckt, die Linux-basierte Server angreift. FritzFrog kombiniert einen Wurm, der sich durch Bruteforce-Angriffe auf Server mit offenem SSH-Port verbreitet, mit Komponenten zur Erstellung eines dezentralen Botnetzes, das ohne Steuerknoten funktioniert und keinen einzelnen Ausfallpunkt hat. Für den Aufbau des Botnetzes wird ein eigener […]

Solaris 11.4 SRU24 verfügbar

Das Update des Betriebssystems Solaris 11.4 SRU 24 (Support Repository Update) wurde veröffentlicht, das eine Reihe von Fehlerbehebungen und Verbesserungen für den Branch Solaris 11.4 bietet. Um die im Update vorgeschlagenen Korrekturen zu installieren, genügt es, den Befehl 'pkg update' auszuführen. In der neuen Version: Oracle Explorer wurde auf Version 20.2 aktualisiert, ein Tool zur Erstellung detaillierter Profile der Konfiguration und des Statusystems; Unterstützung für Speichergeräte wurde hinzugefügt […]

Sicherheitsanfälligkeit in der Icinga Web-Monitoringschnittstelle

Korrigierte Versionen des Pakets Icinga Web 2.6.4, 2.7.4 und v2.8.2, das eine Web-Oberfläche für das Überwachungssystem Icinga bereitstellt, wurden veröffentlicht. In den vorgeschlagenen Updates wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24368) behoben, die es einem nicht authentifizierten Angreifer ermöglicht, auf Dateien auf dem Server mit den Rechten des Icinga Web-Prozesses zuzugreifen (normalerweise der Benutzer, unter dem der HTTP-Server oder fpm läuft). Für einen erfolgreichen Angriff ist ein Drittanbieter-Modul erforderlich, das bereitgestellt wird […]

Angriff auf Nutzer von E-Mail-Clients durch "mailto:"-Links

Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von 'mailto:'-Links mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die Ressourcen durch den Parameter 'attach' manipulieren. Weitere sechs E-Mail-Clients waren anfällig für Angriffe durch den Ersatz von PGP- und S/MIME-Schlüsseln, und drei Clients wiesen Schwachstellen auf […]

nnn v3.4 — Konsolen-Dateimanager mit Unterstützung für Icons im Terminal

Eine neue Version des voll funktionsfähigen Terminal-Dateimanagers nnn ist erschienen, die für effizientes Arbeiten optimiert ist (Suchen, Filtern, Sortieren, Umbenennen, sofortige Verarbeitung von Tausenden von Dateien). Das Programm benötigt minimale Ressourcen (Binary 100KB, 3.5MB im RAM), ist mit Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL sowie verschiedenen grafischen und Konsolen-Umgebungen kompatibel. Die Software arbeitet mit 8 Farben […]

Die Veröffentlichung der Kali Linux 2020.3 Sicherheitsforschungsdistribution.

Die Veröffentlichung von Kali Linux 2020.3, das für die Prüfung von Systemen auf Sicherheitsanfälligkeiten, Durchführung von Audits, Analyse von Restinformationen und Aufdeckung der Folgen von Angriffen durch Angreifer gedacht ist, fand statt. Alle Originalarbeiten, die im Rahmen dieser Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen mehrere ISO-Image-Varianten zur Verfügung, mit Größen von 430 MB, 2.9 GB und 3.7 GB. Die Builds […]

Qt 6 in Debian könnte ohne Unterstützung sein

Die aktuellen Maintainer der Qt-Pakete in Debian haben beschlossen, die nächste bedeutende Version von Qt 6, deren Veröffentlichung für Dezember geplant ist, nicht selbst zu betreuen. Die Unterstützung der vorherigen Version Qt 5 wird jedoch unverändert fortgesetzt. Die Bereitstellung von Qt 6 in Debian wird sichergestellt, sofern neue Betreuer gefunden werden, die bereit sind, die Pakete mit […] angemessen zu unterstützen.

60GB SSD 8Gb DDR4