Kategorie: Internet-Nachrichten

Mesosphere veröffentlicht – ein offenes Betriebssystem-Kernel für die Nintendo Switch

Hallo, LOR! Mesosphere ist die Open-Source-Variante des Kernels des Horizon-Betriebssystems für die Spielkonsole Nintendo Switch, kompatibel mit dem Original. Die Entwicklung wird vom Autor des benutzerdefinierten Atmosphere-Firmware und einem Entwicklerteam durchgeführt. Der Kernel lädt und funktioniert derzeit auf der Konsole, Spiele laufen ebenfalls. Dennoch gibt es weiterhin viele Bugs und fehlende Funktionen. Der Quellcode ist unter […] veröffentlicht.

Paragon Software hat seine Implementierung von NTFS im Upstream-Linux angeboten.

Der Mitbegründer und CEO der Paragon Software Group, Konstantin Komarov, hat in der Mailingliste Linux-Fsdevel einen Patch mit der Implementierung des NTFS-Dateisystemtreibers veröffentlicht, der alle grundlegenden Operationen unterstützt — Lesen, Schreiben, Arbeiten mit sparsamen und komprimierten Dateien, erweiterten Attributen sowie Daten- und Dateisystemprotokollwiederherstellung. Der Code wird unter der GPL-Lizenz bereitgestellt und erfüllt alle grundlegenden Anforderungen für die Annahme von Patches […].

Der FritzFrog-Wurm wurde entdeckt, der Server über SSH angreift und ein dezentrales Botnetz aufbaut.

Die Firma Guardicore, die sich auf den Schutz von Rechenzentren und Cloud-Systemen spezialisiert hat, hat eine neue hochentwickelte Malware namens FritzFrog entdeckt, die Linux-Server angreift. FritzFrog kombiniert einen Wurm, der sich über Brute-Force-Angriffe auf Server mit offenem SSH-Port verbreitet, mit Komponenten zum Aufbau eines dezentralisierten Botnets, das ohne zentrale Steuerung arbeitet und keinen einzelnen Ausfallpunkt hat. Für den Aufbau des Botnets wird eine eigene […]

Solaris 11.4 SRU24 ist verfügbar

Ein Update für das Betriebssystem Solaris 11.4 SRU 24 (Support Repository Update) wurde veröffentlicht, das eine Reihe von Korrekturen und Verbesserungen für die Version Solaris 11.4 bietet. Um die in dem Update angebotenen Korrekturen zu installieren, reicht es aus, den Befehl ‘pkg update’ auszuführen. In der neuen Version: Oracle Explorer wurde auf Version 20.2 aktualisiert, ein Tool zum Erstellen detaillierter Konfigurations- und Systemstatusprofile; Unterstützung für Speicher […]

Schwachstelle in der Icinga Web-Monitoring-Oberfläche

Es wurden Korrekturversionen des Icinga Web 2.6.4, 2.7.4 und v2.8.2 veröffentlicht, die eine Web-Oberfläche für das Monitoring-System Icinga bereitstellen. In den vorgeschlagenen Updates wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24368) behoben, die es einem nicht authentifizierten Angreifer ermöglicht, auf Dateien auf dem Server mit den Rechten des Icinga Web-Prozesses zuzugreifen (normalerweise der Benutzer, unter dem der HTTP-Server oder FPM ausgeführt wird). Für einen erfolgreichen Angriff ist das Vorhandensein eines der externen Module erforderlich, das von […]

Angriff auf E-Mail-Client-Nutzer mit «mailto:»-Links

Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von Links der Form "mailto:" mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die durch die Manipulation von Ressourcen mit dem Parameter "attach" ermöglicht werden. Weitere sechs E-Mail-Clients waren Angriffen aufgrund des Austauschs von PGP- und S/MIME-Schlüsseln ausgesetzt, während drei Clients anfällig für […]

nnn v3.4 – Konsole Dateimanager mit Unterstützung für Symbole im Terminal

Die neue Version des funktionsreichen Datei-Manager-Terminals nnn ist erschienen, optimiert für produktives Arbeiten (Suche, Filterung, Sortierung, Umbenennung, sofortiger Zugriff auf Tausende von Dateien). Das Programm benötigt minimale Ressourcen (Binary 100 KB, 3,5 MB im Arbeitsspeicher) und ist kompatibel mit Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL sowie verschiedenen grafischen und Konsolenarbeitsumgebungen. Das Programm arbeitet mit 8 Farben […]

Veröffentlichung des Kali Linux 2020.3 Sicherheitsforschungs-Distribution.

Die Veröffentlichung der Kali Linux 2020.3-Distribution, die für das Testen von Systemen auf Sicherheitsanfälligkeiten, Audits, die Analyse von Restinformationen und die Identifizierung von Auswirkungen von Angriffen durch Bedrohungsakteure gedacht ist, hat stattgefunden. Alle originalen Entwicklungen, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz veröffentlicht und sind über ein öffentliches Git-Repository verfügbar. Es wurden mehrere Varianten von ISO-Images mit einer Größe von 430 MB, 2,9 GB und 3,7 GB vorbereitet. Die Builds […]

Qt 6 in Debian könnte ohne Unterstützung bleiben

Die aktuellen Maintainer der Qt-Pakete in Debian haben entschieden, die nächste bedeutende Version Qt 6, deren Veröffentlichung für Dezember geplant ist, nicht mehr selbst zu unterstützen. Der Support für die vorherige Version Qt 5 wird jedoch weiterhin ohne Änderungen aufrechterhalten. Die Bereitstellung von Qt 6 in Debian wird möglich sein, wenn neue Maintainer gefunden werden, die bereit sind, die Unterstützung von Paketen auf einem angemessenen Niveau sicherzustellen […]

Mozilla hat das Programm zur Vergütung von Sicherheitsanfälligkeiten erweitert

Mozilla hat die Erweiterung seiner Initiative zur Auszahlung von Geldprämien für die Entdeckung von Sicherheitsproblemen in Firefox angekündigt. Neben den direkt identifizierbaren Schwachstellen wird das Bug-Bounty-Programm jetzt auch Methoden zur Umgehung bestehender Mechanismen im Browser abdecken, die die Ausführung von Exploits verhindern. Zu diesen Mechanismen gehört das System zur Reinigung von HTML-Fragmenten vor der Verwendung in privilegierten Kontexten, die Speichertrennung für DOM-Knoten […]

Die Gründung einer von Mozilla unabhängigen Organisation, der Rust Foundation, wurde angekündigt.

Das Hauptteam der Programmiersprache Rust (Rust Core Team) und die Firma Mozilla haben die Absicht bekannt gegeben, bis Ende des Jahres eine unabhängige gemeinnützige Organisation, die Rust Foundation, zu gründen. Diese wird das geistige Eigentum, das mit dem Rust-Projekt verbunden ist, einschließlich Marken und Domainnamen, die mit Rust, Cargo und crates.io assoziiert sind, übernehmen. Die Organisation wird auch für die Finanzierung des Projekts zuständig sein. Wir erinnern daran, […]

Die Veröffentlichung der Parrot 4.10-Distribution mit einer Auswahl an Sicherheitsprüfungswerkzeugen.

Die Version 4.10 der Parrot-Distribution ist jetzt verfügbar. Sie basiert auf dem Paket-Repository von Debian Testing und enthält eine Sammlung von Tools zur Sicherheitsüberprüfung, forensischen Analyse und Reverse Engineering. Zum Download stehen mehrere ISO-Images zur Verfügung: mit MATE-Desktop (vollständig 4,2 GB und kompakt 1,8 GB), mit KDE-Desktop (2 GB) und mit Xfce-Desktop (1,7 GB). Die Parrot-Distribution […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster