Rubrik Internetnachrichten
Die Version Deno 1.28 wurde vorgestellt, eine Plattform für die isolierte Ausführung von Anwendungen in JavaScript und TypeScript, die zur Erstellung von Serveranwendungen verwendet werden kann. Die Plattform wird von Ryan Dahl, dem Schöpfer von Node.js, weiterentwickelt. Wie auch in Node.js kommt in Deno die JavaScript-Engine V8 zum Einsatz, die auch in Chromium-basierten Browsern verwendet wird. Dabei ist Deno kein Ableger von […].
Die National Security Agency der USA hat einen Bericht über die Risiken von Schwachstellen veröffentlicht, die durch Speicherfehler verursacht werden, wie beispielsweise der Zugriff auf Speicherbereiche nach deren Freigabe und Pufferüberläufe. Es wird empfohlen, nach Möglichkeit von Programmiersprachen wie C und C++, die die Speicherverwaltung in die Hände der Entwickler legen, abzusehen und stattdessen Sprachen zu nutzen, die eine automatische […]
Barry Kauler, der Gründer des Projekts Puppy Linux, hat eine experimentelle Distribution EasyOS 4.5 veröffentlicht, die die Technologien von Puppy Linux mit containerbasierter Isolation zur Ausführung von Systemkomponenten kombiniert. Die Verwaltung der Distribution erfolgt über eine von dem Projekt entwickelte Sammlung grafischer Konfiguratoren. Die Größe des Boot-Images beträgt 825 MB. In der neuen Version: Der Linux-Kernel wurde auf Version 5.15.78 aktualisiert. Bei der Kompilierung des Kernels wurden Optionen für […]
Die Entwickler des E-Mail-Clients Thunderbird haben ein neues Design für den Kalender-Planer vorgestellt, das in der nächsten bedeutenden Version des Projekts angeboten wird. Praktisch alle Elemente des Kalenders, einschließlich Dialoge, Pop-ups und Tooltips, wurden überarbeitet. Das Design optimiert die visuelle Darstellung überladener Zeitpläne mit einer Vielzahl von Ereignissen. Die Anpassungsmöglichkeiten der Benutzeroberfläche wurden erweitert, um den persönlichen Vorlieben besser gerecht zu werden. Eine Übersicht der Ereignisse für den Monat […]
Das Unternehmen Kudelski Security, spezialisiert auf Sicherheitsprüfungen, hat das Toolkit Shufflecake veröffentlicht, mit dem versteckte Dateisysteme erstellt werden können, die über den vorhandenen freien Speicherplatz innerhalb bestehender Partitionen verteilt und von zufälligen Restdaten nicht zu unterscheiden sind. Die Partitionen werden so erstellt, dass es selbst bei forensischen Analysen problematisch ist, ihre Existenz ohne Zugangsschlüssel nachzuweisen. Der Code der Utilities (shufflecake-userland) und des Moduls […]
Die Veröffentlichung des offenen Videoplayers MPV 0.35 fand statt, der sich 2013 von der Codebasis des Projekts MPlayer2 abspaltete. Im MPV liegt der Fokus auf der Entwicklung neuer Funktionen und der ständigen Integration von Neuerungen aus den MPlayer-Repo, ohne sich um die Kompatibilität mit MPlayer zu kümmern. Der Code von MPV wird unter der LGPLv2.1+ lizenziert, einige Teile bleiben unter der GPLv2, aber der Übergang zur LGPL steht kurz vor […]
Google hat die Veröffentlichung des Audiocodecs Lyra 1.3 bekannt gegeben, der darauf abzielt, eine hohe Sprachqualität bei eingeschränkter Bandbreite zu erreichen. Die Sprachqualität bei Bitraten von 3,2 kbps, 6 kbps und 9,2 kbps mit dem Lyra-Codec entspricht ungefähr den Bitraten von 10 kbps, 13 kbps und 14 kbps mit dem Opus-Codec. Um diese Herausforderung zu bewältigen, wurden neben herkömmlichen Methoden […]
Im Terminalemulator xterm wurde eine Sicherheitsanfälligkeit (CVE-2022-45063) entdeckt, die die Ausführung von Shell-Befehlen bei der Verarbeitung bestimmter Escape-Sequenzen im Terminal ermöglicht. Für einen Angriff reicht es im einfachsten Fall aus, den Inhalt einer speziell formatierten Datei anzuzeigen, z.B. mit dem Befehl cat, oder eine Zeile aus der Zwischenablage einzufügen. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Das Problem entsteht durch einen Fehler bei der Verarbeitung der Escape-Sequenz mit […]
Das Wa-tunnel-Toolkit wurde veröffentlicht, das die Weiterleitung von TCP-Datenverkehr über einen anderen Host ermöglicht, indem ein Tunnel verwendet wird, der über den Messenger WhatsApp funktioniert. Solche Manipulationen können nützlich sein, um Zugang zu externen Netzwerken aus Umgebungen zu erhalten, in denen nur der Messenger verfügbar ist, oder um den Datenverkehr zu sparen, wenn man sich mit Netzwerken oder Anbietern verbindet, die unbegrenzte Optionen für Messenger-Datenverkehr anbieten (z.B. unbegrenzter Zugang zu WhatsApp […]
Die experimentelle Veröffentlichung der Open-Source-Implementierung von WinAPI – Wine 7.21 – hat stattgefunden. Seit der Veröffentlichung von Version 7.20 wurden 25 Fehlerberichte geschlossen und 354 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Die OpenGL-Bibliothek wurde auf das Format der Portable Executable (PE) umgestellt, statt ELF zu verwenden. Es wurde Unterstützung für multiarchtitekturfähige Builds im PE-Format hinzugefügt. Außerdem wurde die Vorbereitung zur Unterstützung des Starts von 32-Bit-Anwendungen, die […] benötigt, abgeschlossen.
In der Android-Plattform wurde eine Sicherheitsanfälligkeit (CVE-2022-20465) entdeckt, die es ermöglicht, die Bildschirmsperre durch das Wechseln der SIM-Karte und Eingabe des PUK-Codes zu deaktivieren. Diese Möglichkeit zur Deaktivierung der Sperre wurde auf Google Pixel-Geräten demonstriert. Da der Fix jedoch die grundlegende Codebasis von Android betrifft, ist es wahrscheinlich, dass das Problem auch Firmware von anderen Herstellern betrifft. Das Problem wurde im November-Sicherheitsupdate für Android behoben. [Details] wurden ebenfalls zur Kenntnis genommen.
GitHub hat einen Bericht über die Statistiken für das Jahr 2022 veröffentlicht. Die wichtigsten Trends: Im Jahr 2022 wurden 85,7 Millionen neue Repositories erstellt (im Jahr 2021 waren es 61 Millionen, im Jahr 2020 60 Millionen), mehr als 227 Millionen Pull-Requests angenommen und 31 Millionen Probleme geschlossen. In GitHub Actions wurden im Laufe des Jahres 263 Millionen automatisierte Jobs ausgeführt. Insgesamt […]