Kategorie: Nachrichten aus dem Internet

Let's Encrypt hat die Überprüfung unter Verwendung verschiedener Subnetze umgesetzt

Das gemeinnützige Zertifizierungszentrum Let’s Encrypt, das von der Gemeinschaft betrieben wird und Zertifikate kostenlos an alle Interessierten ausgibt, hat eine neue Bestätigungsmethode zur Erlangung von Zertifikaten für Domänen eingeführt. Der Zugriff auf den Server, auf dem das für die Überprüfung verwendete Verzeichnis „/.well-known/acme-challenge/“ gehostet wird, erfolgt nun über mehrere HTTP-Anfragen, die von 4 verschiedenen IP-Adressen gesendet werden, die sich in unterschiedlichen Rechenzentren befinden und zu […]

Die Schwachstelle im VMM-Hypervisor, der von OpenBSD entwickelt wird, wurde nicht vollständig behoben

Nach der Analyse des von OpenBSD veröffentlichten Patches für die letzte Woche entdeckte Schwachstelle im VMM-Hypervisor kam der Forscher zu dem Schluss, dass der den Nutzern vorgeschlagene Patch die Probleme nicht beseitigt. Der Forscher stellte fest, dass das Problem nicht auf der benachbarten Verteilung physischer Adressen des Gast-Systems (GPA, Guest Physical Address) beruht, ebenso wenig wie auf den physischen Adressen des Host-Systems (HPA). Beim Überschneiden der Seitenstruktur des Gast-Speichers […]

Veröffentlichung des Konsolen-XMPP-Clients Profanity 0.8

Acht Jahre nach dem ersten Commit und fünf Monate nach Version 0.7 wurde der Konsolen-XMPP-Client Profanity 0.8 veröffentlicht. Die Benutzeroberfläche von Profanity wurde mit der ncurses-Bibliothek erstellt und unterstützt Benachrichtigungen mithilfe der libnotify-Bibliothek. Die Anwendung kann entweder mit der Bibliothek libstrophe, die die Arbeit mit dem XMPP-Protokoll implementiert, oder mit dem Fork libmesode, der vom Entwickler unterstützt wird, kompiliert werden. Die Möglichkeiten des Clients können erweitert werden […]

Bewertung von Bibliotheken, die einer besonderen Sicherheitsprüfung bedürfen

Der von der Linux Foundation gegründete Core Infrastructure Initiative Fonds hat in Zusammenarbeit mit führenden Unternehmen seine Anstrengungen zur Unterstützung offener Projekte in Schlüsselbereichen der Computerindustrie gebündelt und die zweite Studie im Rahmen des Census-Programms durchgeführt, das darauf abzielt, offene Projekte zu identifizieren, die dringend eine Sicherheitsüberprüfung benötigen. Die zweite Studie konzentriert sich auf die Analyse von gemeinsam genutztem offenen Code, […]

Neue Version des Überwachungssystems Monitorix 3.12.0

Die Veröffentlichung des Überwachungssystems Monitorix 3.12.0 wurde vorgestellt, das für die visuelle Überwachung der Funktionalität verschiedener Dienste vorgesehen ist, wie z.B. die Überwachung der CPU-Temperatur, der Systemlast, der Netzwerkaktivität und der Reaktionsfähigkeit von Netzdiensten. Die Verwaltung des Systems erfolgt über eine Weboberfläche, die Daten werden in Form von Diagrammen präsentiert. Das System ist in Perl geschrieben, zur Diagrammerstellung und Datenspeicherung wird RRDTool verwendet, der Code wird unter der GPLv2-Lizenz verbreitet. […]

Veröffentlichung des Audio-Subsystems Linux — ALSA 1.2.2

Die Veröffentlichung des Audio-Subsystems ALSA 1.2.1 wurde vorgestellt. Die neue Version umfasst ein Update der Bibliotheken, Dienstprogramme und Plugins, die auf Benutzerebene funktionieren. Die Treiber werden synchron mit dem Linux-Kernel weiterentwickelt. Zu den Änderungen, abgesehen von zahlreichen Korrekturen in den Treibern, gehören die Unterstützung des Linux-Kernels 5.6, die Erweiterung der API für Topologien (Methode zum Laden von Treiberhandhabungen aus dem Benutzerraum) und die Integration des Dienstprogramms fcplay, das die Verwendung von […]

Google hat beschlossen, Microsoft Edge-Nutzer vor den Risiken von Erweiterungen aus dem Chrome Web Store zu warnen

Der neue Browser Microsoft Edge verwendet, wie Google Chrome, die Chromium-Engine, was bedeutet, dass er mit vielen bestehenden Chrome-Erweiterungen kompatibel ist. Allerdings können Sie beim Versuch, den Google Web Store mit dem Edge-Browser zu nutzen, auf eine Nachricht stoßen, die vorschlägt, zu Chrome zu wechseln. Der originale Edge wurde mit Windows 10 gestartet, ist aber so […]

Microsoft kündigte die öffentliche Version von Defender ATP für Linux an

Das Unternehmen Microsoft hat die öffentliche Vorabversion des Antivirenprogramms Microsoft Defender ATP für Linux für Unternehmen angekündigt. Damit werden bald alle Desktop-Systeme, einschließlich Windows und macOS, vor Bedrohungen "geschützt", und bis zum Ende des Jahres werden auch mobile Systeme – iOS und Android – hinzugefügt. Die Entwickler haben erklärt, dass Benutzer schon lange eine Version für Linux angefragt haben. Nun ist dies möglich geworden. Obwohl […]

Der Multimedia-Server PipeWire 0.3 ist verfügbar und ersetzt PulseAudio

Eine bedeutende Veröffentlichung des Projekts PipeWire 0.3.0 wurde veröffentlicht, das einen Multimedia-Server der nächsten Generation entwickelt, der PulseAudio ersetzt. PipeWire erweitert die Möglichkeiten von PulseAudio um Funktionen zur Arbeit mit Videostreams, die Verarbeitung von Audio mit minimalen Latenzen und ein neues Sicherheitsmodell zur Verwaltung des Zugriffs auf der Ebene einzelner Geräte und Streams. Das Projekt wird in GNOME unterstützt und bereits aktiv in Fedora Linux eingesetzt […]

Veröffentlichung des DNS-Servers BIND 9.16.0

Nach 11 Monaten Entwicklung hat das Konsortium ISC die erste stabile Version des neuen Hauptastes des DNS-Servers BIND 9.16 vorgestellt. Die Unterstützung des Astes 9.16 wird über drei Jahre bis zum 2. Quartal 2023 im Rahmen eines erweiterten Support-Zyklus sichergestellt. Updates für den vorherigen LTS-Ast 9.11 werden bis Dezember 2021 weiterhin veröffentlicht. Die Unterstützung für den Ast 9.14 endet in drei Monaten. Wichtige Neuerungen: […]

Sicherheitsanfälligkeiten in WordPress-Plugins mit über einer Million Installationen

Sicherheitsforscher von Wordfence und WebARX haben mehrere gefährliche Schwachstellen in fünf Plugins für das Content-Management-System WordPress entdeckt, die insgesamt mehr als eine Million Installationen aufweisen. Eine Schwachstelle im Plugin GDPR Cookie Consent, das über 700.000 Installationen hat. Dem Problem wurde ein Gefahrenniveau von 9 aus 10 (CVSS) zugewiesen. Die Schwachstelle ermöglicht es einem authentifizierten Benutzer mit Abonnenten-Rechten, […]

Veröffentlichung von VirtualBox 6.1.4

Die Firma Oracle hat ein Korrektur-Release des Virtualisierungsystems VirtualBox 6.1.4 veröffentlicht, das 17 Korrekturen umfasst. Die wichtigsten Änderungen in der Version 6.1.4: In den Ergänzungen für Gastbetriebssysteme auf Basis von Linux wurde die Unterstützung für den Linux-Kernel 5.5 sichergestellt und ein Problem beim Zugriff auf gemeinsam genutzte Ordner (Shared Folders) auf über Loopback-Geräte montierten Abbildern behoben; Ein regressiver Fehler, der in der Version 6.1 aufgetreten ist, wurde behoben, was […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster