Kategorie: Internet-Nachrichten

Entfernte Schwachstelle in der Shim-Schicht, die das Umgehen des UEFI Secure Boot ermöglicht

In der Shim-Schicht, die in den meisten Linux-Distributionen für den verifizierten Boot im UEFI Secure Boot-Modus verwendet wird, wurde eine Sicherheitsanfälligkeit (CVE-2023-40547) entdeckt, die zu einer Remote-Codeausführung und zum Umgehen des verifizierten Bootmechanismus von UEFI Secure Boot führen kann. Ein Angreifer, der den HTTP-Server kontrolliert, auf den Shim zugreift, kann eine speziell gestaltete Antwort zurückgeben, die zu einer kontrollierten Schreiboperation außerhalb des Puffers führt […]

OBS fügt Unterstützung für FFmpeg VA-API AV1 hinzu.

23 января на github-странице проекта Open Broadcaster Software появилось сообщение о завершении работ по поддержке кодирования видео AV1 с использованием интерфейса Linux Video Acceleration API (VA-API). 2 мая 2023 года был открыт запрос на слияние кода OBS FFmpeg для добавления поддержки AV1 VA-API, и по состоянию на вечер 23 января этот код был объединен. Код […]

Unterstützung für MICE-Protokolle in GNOME Network Displays hinzugefügt.

18 января была выпущена версия 0.91 GNOME Network Displays. Среди значительных улучшений заявлено: добавлена поддержка протокола Miracast over Infrastructure (MICE) (@lorbus); поддержка протокола Chromecast (@kyteinsky); добавлена поддержка трансляции виртуального экрана (@NaheemSays); исправление различных проблем; добавлены/обновлены различные переводы. Для справки: GNOME Network Displays — это программное обеспечение, которое позволяет осуществлять потоковую передачу рабочего стола GNOME на […]

Veröffentlichung des Grafik-Stacks Mesa in den Versionen 23.3.4 und 24.0.0-RC3

25 января была выпущена новая версия свободного графического стека Mesa 23.3.4. В официальной рассылке инженер-программист Эрик Энгестром (Eric Engestrom) сообщил об исправлениях в Zink для логики обнаружения изменяемого размера BAR, исправления RADV и Intel, и ряд других исправлений, некоторые из которых являются общими для перенесенных материалов серии Mesa 24.0. В качестве последнего еженедельного тестового кандидата […]

Veröffentlichung der Distribution Redcore Linux 2401

Спустя год со времени прошлого выпуска опубликован релиз дистрибутива Redcore Linux 2401, который пытается совместить функциональные возможности Gentoo с удобством для обычных пользователей. Дистрибутив предоставляет простой инсталлятор, позволяющий быстро развернуть рабочую систему, не требуя пересборки компонентов из исходных текстов. Пользователям предоставляется репозиторий с готовыми бинарными пакетами, сопровождаемый с использованием непрерывного цикла обновлений (rolling-модель). Для управления […]

Sicherheitsanfälligkeit in GitLab, die es ermöglicht, Dateien in beliebige Verzeichnisse auf dem Server zu schreiben

Опубликованы корректирующие обновления платформы для организации совместной разработки — GitLab 16.8.1, 16.7.4, 16.6.6 и 16.5.8, в которых устранены 5 уязвимостей. Одной из проблем (CVE-2024-0402), которая проявляется начиная с выпуска GitLab 16.0, присвоен критический уровень опасности. Уязвимость позволяет аутентифицированному пользователю записать файлы в любой каталог на сервере, насколько это позволяют права доступа, под которыми выполняется web-интерфейс […]

SRELL 4.038 — ECMAScript-kompatible RegEx-Bibliothek

24 января состоялся выпуск 4.038 C++ библиотеки SRELL (Std::RegEx-Like Library), реализующей ECMAScript-совместимые регулярные выражения. Список изменений: исправлена ошибка, из-за которой по выражению /(?:ab)+|cd/ находилась строка «ababcd»; небольшие улучшения. Особенности библиотеки: header-only; ECMAScript-совместимые регулярные выражения; дизайн а-ля std::regex; поддержка типов char8_t, char16_t и char32_t для C++11 и более поздних версий стандарта. Более подробное описание доступно на […]

Veröffentlichung von Distributionen für Sicherheitserforscher Parrot 6.0 und Gnoppix 24

Доступен релиз дистрибутива Parrot 6.0, основанный на пакетной базе Debian и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены несколько iso-образов с окружением MATE, предназначенных для повседневного использования, тестирования безопасности, установки на платах Raspberry Pi и создания специализированных установок, например, для применения в облачных окружениях. Дистрибутив Parrot […]

Hewlett Packard Enterprise hat russische Hacker beschuldigt, in ihre E-Mail-Systeme eingedrungen zu sein.

Компания Hewlett Packard Enterprise (HPE) известила в среду регулирующие органы о взломе своих систем, происшедшем 12 декабря, в результате которого хакеры получили несанкционированный доступ к её электронной почте на базе облака. Как полагает HPE, взлом выполнила якобы поддерживаемая Россией хакерская группировка Midnight Blizzard, также известная как Nobelium, которую ранее Microsoft обвинила во взломе электронных почтовых […]

Der Editor Zed wurde eröffnet, der gemeinsames Coden unterstützt.

Объявлено об открытии исходных текстов многопользовательского редактора кода Zed, развиваемого под руководством Натана Собо (Nathan Sobo), автора проекта Atom (основа VS Code) при участии команды бывших разработчиков редактора Atom, платформы Electron и библиотеки для разбора синтаксиса Tree-sitter. Исходные тексты серверной части, обеспечивающей координацию многопользовательского редактирования, открыты под лицензией AGPLv3, а самого редактора — под лицензией […]

Die Veröffentlichung der Distribution Radix cross Linux 1.9.367

Доступна версия дистрибутива Radix cross Linux 1.9.367, подготовленная для устройств на базе архитектуры ARM/ARM64, RISC-V и x86/x86_64. Дистрибутив построен с использованием собственной системы сборки Radix.pro, упрощающей формирование дистрибутивов для встраиваемых систем. Код сборочной системы распространяется под лицензией MIT. Загрузочные образы, приготовленные по инструкциям раздела Platform Download, содержат локальный репозиторий пакетов и поэтому установка системы не […]

Veröffentlichung von Cryptsetup 2.7 mit Unterstützung für hardwarebasiertes Festplattenschlüsselmanagement nach OPAL.

Опубликован набор утилит Cryptsetup 2.7, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity. Ключевые улучшения: Реализована возможность использования аппаратного механизма […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster