Kategorie: Internet-Nachrichten

Sicherheitsanfälligkeit in Phoenix UEFI-Firmware betrifft zahlreiche Geräte mit Intel-CPUs

In den UEFI-Firmwareversionen von Phoenix SecureCore, die in vielen Notebooks, PCs und Servern mit Intel-Prozessoren verwendet werden, wurde eine Schwachstelle (CVE-2024-0762) identifiziert, die es ermöglicht, bei Systemzugang Code auf Firmware-Ebene auszuführen. Diese Schwachstelle kann nach einem erfolgreichen Angriff auf das System genutzt werden, um einen Hintertürzugang in der Firmware zu hinterlassen, der unter dem Betriebssystem läuft und die Sicherheitsmechanismen des OS umgeht, unbemerkt von Programmen […]

Veröffentlichung von SKUDONET 7.1, einem Distribution zur Erstellung von Lastverteilern

Die Ausgabe des Projekts SKUDONET 7.1 wurde vorgestellt, das eine spezialisierte Distribution auf Basis von Debian GNU/Linux entwickelt, die für den Einsatz von Lastenausgleichern und Reverse Proxys optimiert ist sowie für den Aufbau von Infrastrukturen zur Anwendungsbereitstellung. Sowohl die Erstellung von Lastenausgleichern für HTTP/HTTPS als auch die Implementierung von Diensten zur Verteilung beliebigen TCP- und UDP-Verkehrs auf Knoten werden unterstützt. Die Verwaltung und Überwachung des Systems erfolgt über […]

Die Programmiersprache GNU Guile 3.0.10 ist verfügbar.

Die Veröffentlichung von GNU Guile 3.0.10 wurde bekannt gegeben, einer freien Implementierung der funktionalen Programmiersprache Scheme, die die Möglichkeit des Einbettens von Code in Anwendungen in anderen Programmiersprachen unterstützt. Guile kann als Sprache zur Entwicklung von Erweiterungen für Anwendungen, zur Definition von Konfigurationen oder zur Entwicklung von Komponenten für die Kommunikation verschiedener von der Anwendung bereitgestellter Primitivtypen verwendet werden. Guile ist die offizielle Sprache zur Entwicklung von Erweiterungen für das GNU-Betriebssystem. Die Grundlage von Guile […]

Das Unternehmen RedHat hat die Ergebnisse der Leistungstests für IPsec veröffentlicht.

Das Unternehmen Red Hat hat die Ergebnisse einer Leistungsbewertung verschlüsselter Kommunikationskanäle veröffentlicht, die mithilfe des IPsec-Protokolls auf moderner Hardware organisiert wurden, und hat die Bandbreite von IPsec basierend auf den Authenticated Encryption-Algorithmen AES-GCM und AES-SHA1 verglichen. Die Tests wurden auf der Distribution RHEL 9.4 auf einem Server mit zwei Intel Xeon Scalable-Prozessoren der vierten Generation (28 Kerne und 56 logische Kerne in […]

Amelia, ein einfacher Konsoleninstallateur für Arch Linux, wurde vorgestellt.

Die Veröffentlichung von Amelia 5.8, einem alternativen Konsoleninstaller für Arch Linux, wurde bekannt gegeben. Dieser Installer ist in Bash geschrieben und steht unter der GPLv3-Lizenz. Die Navigation durch die zu installierenden Pakete, Einstellungen und Installationsmodi erfolgt über ein Menüsystem, das einen Wechsel zwischen den Einrichtungsschritten vor dem Start der eigentlichen Installation ermöglicht. Es wird sowohl manuelles als auch automatisches Partitionieren unterstützt, einschließlich der Verwendung von Ext4 und Btrfs, sowie der Installation typischer Desktop-Umgebungen […]

In GNU Emacs 29.4 wurde eine Sicherheitsanfälligkeit behoben, die zur Ausführung von Code beim Öffnen einer speziell gestalteten Datei führen konnte.

Das GNU-Projekt hat die Version 29.4 des Texteditors GNU Emacs veröffentlicht. Der Projektcode ist in den Programmiersprachen C und Lisp verfasst und wird unter der GPLv3-Lizenz verbreitet. GNU Emacs 29.4 wird als kurzfristiger Notfallrelease zur Behebung einer Sicherheitsanfälligkeit präsentiert (CVE wurde nicht zugewiesen). Details zur Sicherheitsanfälligkeit sind bisher nicht veröffentlicht, es wird lediglich darauf hingewiesen, dass es verboten ist, beliebige Shell-Befehle auszuführen, während der Modus […] aktiviert ist.

Aktualisierung der Sprachdaten Mozilla Common Voice 18.0

Die Firma Mozilla hat die Datensätze für die Stimmenbibliothek Common Voice aktualisiert, die Beispiele von mehr als 200.000 Personen enthalten. Die Daten wurden als Gemeingut (CC0) veröffentlicht. Die angebotenen Datensätze können in maschinellen Lernsystemen zur Erstellung von Spracherkennungs- und Sprachsynthesemodellen verwendet werden. Im Vergleich zum letzten Update hat sich das Volumen des Sprachmaterials in der Sammlung von 31,1 auf 31,8 Tausend Stunden Sprache erhöht, aus […]

Schwachstelle im Python-Paket Js2Py, das über eine Million Mal im Monat heruntergeladen wird

Im Python-Paket Js2Py, das im letzten Monat 1,2 Millionen Mal heruntergeladen wurde, wurde eine Sicherheitsanfälligkeit (CVE-2024-28397) entdeckt, die es ermöglicht, die Sandbox-Isolation zu umgehen und Code im System auszuführen, wenn speziell formatierte JavaScript-Daten verarbeitet werden. Die Schwachstelle kann genutzt werden, um Angriffe auf Programme durchzuführen, die Js2Py zur Ausführung von JavaScript-Code verwenden. Ein Fix ist derzeit nur als Patch verfügbar. Ein Prototyp zur Überprüfung der Angreifbarkeit wurde erstellt […]

Veröffentlichung von VKD3D-Proton 2.13, einem Fork von Vkd3d mit einer Implementierung von Direct3D 12.

Das Unternehmen Valve hat die Veröffentlichung von VKD3D-Proton 2.13 bekannt gegeben, einem Fork der Codebasis vkd3d, die entwickelt wurde, um die Unterstützung von Direct3D 12 im Proton-Gaming-Paket zu verbessern. VKD3D-Proton unterstützt spezifische Änderungen, Optimierungen und Verbesserungen für eine bessere Leistung von Windows-Spielen, die auf Direct3D 12 basieren und bisher nicht in die Hauptversion von vkd3d integriert wurden. Zu den Unterschieden zählt auch die Ausrichtung […]

Experiment zur Übertragung von Gentoo auf eine Version von Coreutils in Rust.

Die Ergebnisse eines Experiments zur Ersetzung des GNU Coreutils-Pakets durch uutils in der Gentoo-Systemumgebung wurden veröffentlicht, um die Möglichkeit zu überprüfen, Pakete mit dem Paketmanager Portage zu bauen und zu installieren, der auf den Funktionen von Coreutils basiert. Das Projekt uutils coreutils entwickelt eine plattformübergreifende Alternative zum GNU Coreutils-Paket, die in Rust geschrieben und unter der permissiven MIT-Lizenz (anstatt der Copyleft GPL-Lizenz) veröffentlicht wird […]

Tor Browser 13.5 Release

Nach 8 Monaten Entwicklung wurde eine signifikante Version des spezialisierten Browsers Tor Browser 13.5 vorgestellt, in der die Funktionalität auf Basis des ESR-Zweigs von Firefox 115 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, der gesamte Verkehr wird ausschließlich über das Tor-Netzwerk geleitet. Eine direkte Verbindung über die aktuelle Netzwerkinfrastruktur des Systems ist nicht möglich, was eine Nachverfolgung der realen IP-Adresse des Nutzers verhindert (im Falle […]

Neuer Artikel: Die siebte "Göttin des Mondes" mit der Nummer sechs.

Vom 3. Mai bis zum 25. Juni führt die Chinesische Nationale Raumfahrtbehörde CNSA (China National Space Administration) eine einzigartige Mission durch, um Bodenproben von der Rückseite des Mondes zur Erde zu bringen. Dadurch wird China zum unbestrittenen Führer in der Erforschung des Mondes mit automatischen Geräten. Quelle: 3dnews.ru

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster