Kategorie: Internet-Nachrichten

Eine Schwachstelle im Linux-Kernel mit der Möglichkeit zur lokalen Ausnutzung über nftables

Eine Schwachstelle im Netfilter-Subsystem (CVE-2023-6817) wurde entdeckt, die theoretisch von einem lokalen Benutzer zur Erhöhung seiner Berechtigungen im System genutzt werden kann. Das Kernproblem liegt in der Verwendung von freigegebener Speicher (use-after-free) im nf_tables-Modul, das für die Funktionalität des Paketfilters nftables verantwortlich ist. Die Schwachstelle ist seit Kernel-Version 5.6 relevant. Ein Fix wurde in der Testversion des Linux-Kernels 6.7-rc5 vorgeschlagen und in […]

Für Python wurde ein JIT-Compiler vorgeschlagen, der die Technik Copy-and-Patch verwendet

Brandt Bucher von Microsoft, einer der Kernentwickler von CPython und Mitglied des Teams, das sich mit der Leistungssteigerung des CPython-Interpreters beschäftigt, hat eine Implementierung eines JIT-Compilers für Python veröffentlicht, der die Copy-and-Patch-Technik verwendet. Die Veröffentlichung des JIT fällt auf Weihnachten, und die Ankündigung ist in Form von Gedichten verfasst. Der vorgeschlagene JIT zeichnet sich durch eine sehr hohe Codegenerierungsgeschwindigkeit, einfache Wartbarkeit und vollständige Integration mit dem Interpreter aus. Die vorgeschlagene Methode […]

Lokale Sicherheitsanfälligkeit im Linux-Kernel, die über nftables ausgenutzt wird.

In der Netfilter-Subsystem wurde eine Schwachstelle (CVE-2023-6817) entdeckt, die es einem lokalen Benutzer potenziell ermöglicht, seine Berechtigungen im System zu erhöhen. Das Problem entsteht durch den Zugriff auf Speicher nach seiner Freigabe (use-after-free) im nf_tables-Modul, das den Betrieb des nftables-Paketfilters ermöglicht. Die Schwachstelle tritt seit der Linux-Kernel-Version 5.6 auf. Eine Behebung der Schwachstelle wurde in der Testversion des Linux-Kernels 6.7-rc5 vorgeschlagen und in die aktuellen stabilen Branches aufgenommen […]

Veröffentlichung der Home-Theater-Distribution LibreELEC 11.0.4

Die Version 11.0.4 des Projekts LibreELEC wurde veröffentlicht, das eine Abspaltung der Distribution für die Erstellung von Heimkinos OpenELEC weiterentwickelt. Die Benutzeroberfläche basiert auf dem Media Center Kodi. Es wurden Images zum Download vorbereitet, die mit USB-Sticks oder SD-Karten funktionieren (32- und 64-Bit x86, Raspberry Pi 2/3/4/5 und verschiedene Geräte mit Rockchip-, Allwinner-, NXP- und Amlogic-Chips). Die Größe des Builds für die x86_64-Architektur beträgt 227 MB. Bei […]

Start der Android-Umgebung Aliendalvik aus Sailfish auf Linux-Distributionen.

Jonas Dressler von dem GNOME-Projekt, der die GNOME Shell für mobile Geräte weiterentwickelt, hat Entwicklungen veröffentlicht, die es ermöglichen, die Aliendalvik-Umgebung (AppSupport) in herkömmlichen Linux-Distributionen zu starten. Aliendalvik ist eine Schicht für die mobile Plattform Sailfish, die die Ausführung von Anwendungen, die für Android entwickelt wurden, ermöglicht. Im Zuge des Reverse Engineering von Aliendalvik wurden Patches für den Kompositionsserver Mutter, Skripte und Bindings vorbereitet […]

ttyplot 1.6.0

Nach über einem Monat Entwicklung wurde ein kleines Konsolenwerkzeug ttyplot veröffentlicht, geschrieben in C unter Verwendung der ncurses-Bibliothek und lizenziert unter Apache-2.0. Dieses Werkzeug dient dazu, Echtzeitgrafiken mit Daten aus stdin / pipe auszugeben. Änderungsprotokoll: verbesserte Stabilität; Unterstützung für die Ausgabe mehrbyteiger Zeichen hinzugefügt; Fehlerbehebungen; weitere Änderungen. Quelle: linux.org.ru

Die Programmiersprache Ruby 3.3 wurde veröffentlicht

Die Version 3.3.0 von Ruby wurde veröffentlicht, einer dynamischen objektorientierten Programmiersprache, die sich durch hohe Effizienz in der Softwareentwicklung auszeichnet und die besten Eigenschaften von Perl, Java, Python, Smalltalk, Eiffel, Ada und Lisp vereint. Der Quellcode des Projekts wird unter den Lizenzen BSD („2-clause BSDL“) und „Ruby“ verbreitet, wobei letztere auf die neueste GPL-Version verweist und vollständig mit GPLv3 kompatibel ist. Hauptverbesserungen: […]

Das Weihnachtsupdate von Telegram ist erschienen – Kanaldesigns, das Teilen von Veröffentlichungen in Geschichten und vieles mehr.

Ein weiteres Update für den Messenger Telegram wurde veröffentlicht, das eine Reihe interessanter Neuerungen mit sich bringt. Administratoren von Kanälen können nun Hintergründe, Emoji-Status und Profil-Logos festlegen, während Nutzer Beiträge aus Kanälen in Geschichten erneut teilen können. Außerdem kann Telegram Premium jetzt mehreren Personen gleichzeitig geschenkt werden, und in Verlosungen können zusätzlich eigene Preise verteilt werden. Quelle des Bildes: TelegramQuelle: 3dnews.ru

Update der Sprachdaten Mozilla Common Voice 16.0

Das Unternehmen Mozilla hat die Sprachdatensätze von Common Voice aktualisiert, die Beispiele der Aussprache von über 200.000 Personen enthalten. Die Daten sind als gemeinfrei (CC0) veröffentlicht. Die vorgeschlagenen Datensätze können in Machine-Learning-Systemen zur Erstellung von Spracherkennungs- und Sprachsynthesemodellen verwendet werden. Im Vergleich zum vorherigen Update hat sich das Volumen des Sprachmaterials in der Sammlung von 28,7 auf 30,3 Tausend Stunden Sprache erhöht, aus […]

In Fedora plant man, den Inhalt der Verzeichnisse /usr/bin und /usr/sbin zusammenzuführen.

In der Fedora-Version 40 wird vorgeschlagen, den Inhalt der Verzeichnisse /usr/bin und /usr/sbin zusammenzuführen, indem das Verzeichnis /usr/sbin durch einen symbolischen Link ersetzt wird, der auf /usr/bin verweist. Die Umwandlung von /bin und /sbin in symbolische Links zu /usr/bin und /usr/sbin wurde 2012 in Fedora 17 vorgenommen. Nach der Zentralisierung aller ausführbaren Dateien an einem Ort wird der Verweis auf das Verzeichnis /usr/sbin aus der Umgebungsvariable […]

Veröffentlichung der Desktop-Umgebung Enlightenment 0.26 und der EFL-Bibliotheken 1.27

Nach anderthalb Jahren Entwicklung wurde die Benutzeroberfläche Enlightenment 0.26 veröffentlicht, die auf dem EFL-Bibliothekenset (Enlightenment Foundation Library) und den Elementary-Widgets basiert. Der Release ist als Quellcode verfügbar, während Pakete für verschiedene Distributoren noch nicht erstellt wurden. Der Desktop in Enlightenment wird durch Komponenten wie einen Dateimanager, eine Sammlung von Widgets, eine Anwendungsstarterleiste und einen Satz von grafischen Konfiguratoren gestaltet. Enlightenment ist äußerst flexibel […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster