Kategorie: Internet-Nachrichten

Sicherheitslücken in Netfilter und io_uring ermöglichen eine Erhöhung der eigenen Berechtigungen im System

Im Linux-Kernelsystem Netfilter und io_uring wurden Schwachstellen entdeckt, die es einem lokalen Benutzer ermöglichen, seine Systemrechte zu erhöhen: Eine Schwachstelle (CVE-2023-32233) im Netfilter-System, verursacht durch einen Zugriff auf den Speicher nach dessen Freigabe (use-after-free) im nf_tables-Modul, das die Funktion des Paketfilters nftables unterstützt. Diese Schwachstelle kann durch das Senden speziell gestalteter Anfragen zur Aktualisierung der nftables-Konfiguration ausgenutzt werden. Für den Angriff ist […]

Lennart Poettering hat vorgeschlagen, einen Modus für sanftes Neustarten in systemd hinzuzufügen.

Lennart Poettering berichtete über die Vorbereitungen zur Hinzufügung eines sanften Neustartmodus („systemctl soft-reboot“) im Systemmanager systemd, der nur die Benutzerraums-Komponenten neu startet, ohne den Linux-Kernel zu berühren. Es wird erwartet, dass dieser sanfte Neustart im Vergleich zu einem regulären Neustart die Ausfallzeit während der Aktualisierung von Umgebungen mit vorgefertigten Systembildern reduziert. Der neue Modus ermöglicht es, alle Prozesse […]

Der Erfinder von LLVM arbeitet an einer neuen Programmiersprache namens Mojo.

Chris Lattner, der Gründer und Chefarchitekt von LLVM sowie der Schöpfer der Programmiersprache Swift, und Tim Davis, ehemaliger Leiter von AI-Projekten bei Google wie Tensorflow und JAX, haben eine neue Programmiersprache namens Mojo vorgestellt, die die Benutzerfreundlichkeit für Forschung und schnelles Prototyping mit der Eignung zur Erstellung hochleistungsfähiger Endprodukte kombiniert. Dies wird erreicht durch die Verwendung von […]

Eine Schwachstelle in GitLab, die es ermöglicht, Code während des Build-Prozesses in CI jedes Projekts auszuführen.

Korrigierte Updates für die Plattform zur Zusammenarbeit — GitLab 15.11.2, 15.10.6 und 15.9.7 wurden veröffentlicht, in denen eine kritische Schwachstelle (CVE-2023-2478) behoben wurde, die es jedem authentifizierten Benutzer ermöglichte, durch Manipulation der GraphQL-API einen eigenen Runner (eine Anwendung zum Ausführen von Aufgaben während des Code-Builds in einem Continuous Integration-System) an jedem Projekt auf demselben Server anzuhängen. Details zur Ausnutzung sind bisher nicht […]

Veröffentlichung des Speichertestsystems Memtest86+ 6.20

Die Version des Programms zur Prüfung des Arbeitsspeichers Memtest86+ 6.20 ist verfügbar. Das Programm ist nicht an Betriebssysteme gebunden und kann direkt aus der BIOS/UEFI-Firmware oder dem Bootloader gestartet werden, um eine vollständige Überprüfung des Arbeitsspeichers durchzuführen. Bei Feststellung von Problemen kann die in Memtest86+ integrierte Karte defekter Speicherbereiche im Linux-Kernel verwendet werden, um problematische Bereiche mithilfe der Option memmap auszuschließen. […]

Das seL4-Projekt wurde mit dem ACM Software System Award ausgezeichnet

Das Projekt, das das offene MikrokernseL4 entwickelt, erhielt den ACM Software System Award, der jährlich von der Association for Computing Machinery (ACM), der angesehensten internationalen Organisation im Bereich der Computersysteme, verliehen wird. Der Preis wird für Errungenschaften im Bereich der mathematischen Beweisführung zur Zuverlässigkeit verliehen, die die vollständige Übereinstimmung mit den formal sprachlich spezifizierten Anforderungen belegt und die Einsatzbereitschaft in kritischen Anwendungen anerkennt. Das seL4-Projekt […]

Veröffentlichung der portablen Version OpenBGPD 8.0

Die portierte Version des Routing-Pakets OpenBGPD 8.0 wurde vorgestellt, das von den Entwicklern des OpenBSD-Projekts entwickelt und für die Verwendung unter FreeBSD und Linux angepasst wurde (unterstützt werden Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Zur Sicherstellung der Portabilität wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL verwendet. Das Projekt unterstützt den Großteil der BGP 4-Spezifikationen und erfüllt die Anforderungen von RFC8212, versucht jedoch nicht, das Unmögliche zu erreichen […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Die Veröffentlichung der Datenbank AlaSQL 4.0 ist verfügbar, die für die Verwendung in Webanwendungen im Browser, in mobilen Anwendungen auf Basis von Webtechnologien oder in serverseitigen Prozessoren auf Basis der Node.js-Plattform vorgesehen ist. Die Datenbank ist als JavaScript-Bibliothek gestaltet und unterstützt die SQL-Sprache. Die Speicherung der Daten erfolgt entweder in traditionellen relationalen Tabellen oder in Form von verschachtelten JSON-Strukturen, die keine strikte Definition des Speicherschemas erfordern. Für […]

Veröffentlichung des SFTP-Servers SFTPGo 2.5.0

Die Version des SFTPGo-Servers 2.5.0 ist jetzt veröffentlicht, der den Remote-Zugriff auf Dateien über die Protokolle SFTP, SCP/SSH, Rsync, HTTP und WebDav ermöglicht sowie den Zugang zu Git-Repositories über das SSH-Protokoll bereitstellt. Daten können sowohl von einem lokalen Dateisystem als auch aus externen Speichersystemen, die mit Amazon S3, Google Cloud Storage und Azure Blob Storage kompatibel sind, bereitgestellt werden. Es ist möglich […]

Das Projekt Pulse Browser entwickelt einen experimentellen Fork von Firefox

Ein neuer Webbrowser namens Pulse Browser ist jetzt zum Testen verfügbar. Er basiert auf dem Code von Firefox und experimentiert mit Ideen zur Verbesserung der Benutzerfreundlichkeit sowie zur Schaffung eines minimalistischen Interfaces. Die Builds sind für die Plattformen Linux, Windows und macOS verfügbar. Der Code wird unter der MPL 2.0-Lizenz veröffentlicht. Der Browser zeichnet sich durch die Bereinigung des Codes von Komponenten aus, die mit dem Sammeln und Senden von Telemetriedaten verbunden sind, sowie durch den Austausch einiger Standard- […]

Übernahme der Kontrolle über 14 PHP-Bibliotheken im Packagist-Repository abgefangen

Administratoren des Packagist-Paketrepositories haben Details zu einem Angriff offenbart, bei dem die Konten von Betreuern von 14 PHP-Bibliotheken, darunter beliebte Pakete wie instantiator (526 Millionen Installationen insgesamt, 8 Millionen Installationen pro Monat, 323 abhängige Pakete), sql-formatter (94 Millionen Installationen insgesamt, 800.000 pro Monat, 109 abhängige Pakete), doctrine-cache-bundle (73 Millionen […]

Release von Chrome 113

Google hat die Veröffentlichung des Web-Browsers Chrome 113 angekündigt. Gleichzeitig steht eine stabile Version des Open-Source-Projekts Chromium zur Verfügung, das die Basis von Chrome bildet. Der Chrome-Browser unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung bei Abstürzen, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, permanente Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google-API sowie die Übertragung bei […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster