Kategorie: Internet-Nachrichten

Das Landrun-Projekt entwickelt ein System zur Isolierung von Anwendungen ohne Privilegien.

Das Projekt Landrun hat die Entwicklung eines neuen Systems für die isolierte Ausführung einzelner Anwendungen begonnen. Zur Isolierung wird das LSM-Modul des Linux-Kernels Landlock verwendet, das es ermöglicht, ohne privilegierte Operationen eine Sandbox-Umgebung zu erstellen. Landrun ist in seiner Funktionsweise der Firejail-Anwendung ähnlich, zeichnet sich jedoch durch eine einfachere Implementierung, Leichtgewichtigkeit und die Möglichkeit aus, unter einem normalen, nicht privilegierten Benutzer ohne SUID-Flag zu arbeiten. Der Code […]

NixOS bietet eine Methode zum Schutz vor der Einführung von Backdoors, wie sie in XZ vorkommen.

Um die in der NixOS-Distrubition verwendeten nixpkgs-Paket-Repositorys zu aktivieren, wurde ein Modus für reproduzierbare Builds vorgeschlagen, der es ermöglicht, Code-Injektionen wie im Fall des XZ-Projekts festzustellen. Die vorgestellte Methode bietet einen Schutz, um Modifikationen in den Quellcode-Archiven des Releases zu erkennen, die in den Code-Repositories fehlen. Das Prinzip der Methode besteht darin, dass der Quellcode der neuen Version der Anwendung zweimal zusammengestellt wird […]

Veröffentlichung von Wayland Maker 0.5, einem Compositing-Server im Stil von Window Maker

Die Version des Composite-Servers Wayland Maker 0.5 ist verfügbar. Sie implementiert ein benutzerdefiniertes Umfeld im Stil von Window Maker, das mit dem Wayland-Protokoll erstellt wurde. Der Code des Projekts ist in C geschrieben und wird unter der Lizenz Apache 2.0 vertrieben. Seit 2023 wird das Projekt von einem Mitarbeiter von Google weiterentwickelt, der auch an der Entwicklung der minimalistischen Standard-C-Bibliothek libbase arbeitet. Zu den unterstützten Funktionen gehören: gestapelte Fensteranordnung, Nutzung virtueller Arbeitsbereiche […]

Schwachstellen in Pagure und OBS, die eine Kompromittierung von Paketen in den Repositories von Fedora und openSUSE ermöglichten.

Sicherheitsforscher von Fenrisk haben Informationen über Sicherheitsanfälligkeiten in den Werkzeugen Pagure und OBS (Open Build Service) veröffentlicht, die es ermöglichten, die Infrastruktur für die Paketbildung der Distributionen Fedora und openSUSE zu kompromittieren. Die Forscher demonstrierten die Möglichkeit eines Angriffs, der die Ausführung beliebigen Codes auf Servern mit Pagure und OBS ermöglichte, was verwendet werden konnte, um Änderungen an Paketen in den Repositories von Fedora und openSUSE einzuschleusen. […]

Veröffentlichung des Betriebssystems ReactOS 0.4.15

Nach mehr als drei Jahren Entwicklung wurde die Version 0.4.15 des Betriebssystems ReactOS veröffentlicht, die darauf abzielt, die Kompatibilität mit Programmen und Treibern von Microsoft Windows zu gewährleisten und gleichzeitig ein Design im Windows-Stil anzubieten. Zum Download stehen ein Installations-ISO-Image (117 MB) und ein Live-Build (im ZIP-Archiv 85 MB) bereit. Der Code des Projekts wird unter den Lizenzen GPLv2 und LGPLv2 veröffentlicht. Seit der letzten Version wurden über 8600 […]

Veröffentlichung von Wine 10.4.

Eine experimentelle Version der Open-Source-Implementierung der Win32 API — Wine 10.4 wurde veröffentlicht. Seit der Veröffentlichung von 10.3 wurden 28 Fehlerberichte geschlossen und 241 Änderungen vorgenommen. Die wichtigsten Änderungen: In der DbgHelp-Bibliothek wurde die Unterstützung des PDB-Formats (Programmdatenbank) verbessert. In WineD3D wurden die Möglichkeiten zur Beschleunigung der Videodecodierung mithilfe der Vulkan-API erweitert. Im SysLink-Fenster wurden Funktionen für Menschen hinzugefügt […]

Google entwickelt ein System zur Neuladen des Kernels, ohne die Geräte auszuschalten.

Ingenieure von Google haben zur Diskussion für die Entwickler des Linux-Kernels ein Patch-Set veröffentlicht, das die Implementierung des Live Update Orchestrator (LUO) enthält, welches darauf abzielt, den Kernel im Live-Modus zu aktualisieren. Im Gegensatz zu Mechanismen wie Livepatch, Ksplice, Kpatch und kGraft beschränkt sich das neue System nicht auf die Anwendung einzelner Korrekturen auf einen laufenden Linux-Kernel, sondern ermöglicht eine vollständige Neuinstallation und Aktualisierung des Kernels […]

Für Raspberry Pi-Platinen wurde der System-Image-Generator rpi-image-gen veröffentlicht.

Die Entwickler des Projekts Raspberry Pi haben das Tool rpi-image-gen vorgestellt, das die Erstellung eigener Systemimages für Raspberry Pi-Platinen vereinfachen soll. Zu den Vorteilen des Tools gehören: schnelle Erstellung durch die Nutzung fertiger Binary-Pakete; Verwendung identischer Versionen von Bibliotheken und Anwendungen wie bei Raspberry Pi OS; die Möglichkeit, beliebige Partitionierungslayouts und die Verwendung von Dateisystemverschlüsselung anzupassen; Unterstützung bei der Erstellung einer Liste der verwendeten Pakete und […]

iPhones sind die beliebtesten Smartphones in Russland – Xiaomi ist auf den zweiten Platz gefallen.

Experten des Zahlungsdienstes «ЮKassa» (gehört zu «ЮMoney») und des virtuellen Mobilfunkanbieters «СберМобайл» haben ermittelt, welche Smartphone-Marken bei russischen Verbrauchern am beliebtesten sind. Die Zusammensetzung der fünf führenden Modelle im vergangenen Jahr blieb unverändert, doch die Reihenfolge hat sich geändert. Der Hersteller der beliebtesten Smartphones in Russland wurde Apple, das von Platz drei auf Platz eins aufgestiegen ist, und damit Xiaomi den Status des Marktführers entzogen […]

Im GCC-Frontend mit dem Rust-Compiler wurde der Borrow Checker implementiert

Eine Reihe von Patches zur Verbesserung der Rust-Unterstützung im Frontend gccrs wird für die Einbeziehung in die GCC 15-Version vorgeschlagen. Die auffälligste Änderung ist die Unterstützung der Überprüfung der Variablenverleihung (Borrow Checker), die auf dem Polonius-Komponenten basiert, welches von dem Hauptentwicklungsteam von Rust als nächste Generation des Borrow Checkers entwickelt wird. Die vorgeschlagene Implementierung des Borrow Checkers zeichnet sich dadurch aus, dass sie in Rust geschrieben ist […]

Die dezentrale Video-Streaming-Plattform PeerTube 7.1 wurde veröffentlicht

Die Version 7.1 der Plattform PeerTube für die Erstellung unabhängiger dezentraler Videohosting- und Streaming-Systeme wurde veröffentlicht. Diese Systeme dienen als Alternative zu Diensten wie YouTube, Dailymotion und Vimeo. Das mit PeerTube erstellte Netzwerk zur Verbreitung von Inhalten basiert auf der Verknüpfung von Benutzern und der Nutzung von P2P-Kommunikation. Der Quellcode des Projekts wird unter der AGPLv3-Lizenz verteilt. PeerTube ermöglicht es, einen eigenen Server zur Verbreitung von Videos zu starten und […]

Neue stabile Version des Browsers Vivaldi 7.2

Die proprietäre Browserversion Vivaldi 7.2 wurde veröffentlicht, die auf der Chromium-Engine von ehemaligen Entwicklern der Opera Presto-Engine basiert. Die Vivaldi-Baukästen sind für Linux, Windows und macOS vorbereitet. Die Änderungen im Chromium-Code werden unter einer offenen Lizenz verbreitet. Die Benutzeroberfläche des Browsers ist in JavaScript unter Verwendung der React-Bibliothek, der Node.js-Plattform, Browserify und verschiedenen fertigen NPM-Modulen entwickelt. Die Implementierung der Benutzeroberfläche ist verfügbar […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster