Kategorie: Internet-Nachrichten

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

In dem zu systemd gehörenden Werkzeug systemd-tmpfiles wurde eine Sicherheitsanfälligkeit (CVE-2021-3997) entdeckt, die eine unkontrollierte Rekursion auslösen kann. Diese Problematik kann genutzt werden, um einen Denial-of-Service-Angriff während des Systemstarts zu initiieren, indem eine große Anzahl von verschachtelten Unterverzeichnissen im Verzeichnis /tmp erstellt wird. Ein Fix ist derzeit in Form eines Patches verfügbar. Paket-Updates zur Behebung des Problems wurden in Ubuntu und SUSE angeboten, sind aber noch nicht in […]

Sicherheitsanfälligkeit im eBPF-Subsystem, die die Ausführung von Code auf Kernel-Ebene in Linux ermöglicht

Im eBPF-Subsystem, das es ermöglicht, Handler innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT auszuführen, wurde eine Schwachstelle (CVE-2021-4204) entdeckt, die es einem lokalen unprivilegierten Benutzer erlaubt, Privilegien zu erhöhen und eigenen Code auf Kernel-Ebene auszuführen. Das Problem tritt seit Kernel 5.8 auf und ist bislang nicht behoben (betrifft unter anderem die Version 5.16). Der Status der Aktualisierungen wird von […]

Der in Fedora und RHEL verwendete Installer Anaconda wird auf eine Web-Oberfläche umgestellt.

Jiri Konecny von Red Hat hat an der Modernisierung und Verbesserung des Benutzerinterfaces des Anaconda-Installationsprogramms gearbeitet, das in Fedora, RHEL, CentOS und anderen Linux-Distributionen verwendet wird. Interessanterweise wird das neue Interface nicht auf der GTK-Bibliothek basieren, sondern auf Web-Technologien und wird die Fernsteuerung über einen Webbrowser ermöglichen. Es wird vermerkt, dass die Entscheidung zur Überarbeitung des Installers bereits […]

Veröffentlichung von Tor Browser 11.0.4 und Distribution Tails 4.26

Die Veröffentlichung der spezialisierten Distribution Tails 4.26 (The Amnesic Incognito Live System), basierend auf der Debian-Paketbasis und für den anonymen Internetzugang konzipiert, wurde abgeschlossen. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Sämtlicher Datenverkehr, der nicht über das Tor-Netzwerk läuft, wird standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Nutzerdaten im Modus zur Datenspeicherung zwischen den Startvorgängen wird […] verwendet.

Veröffentlichung der Multimedia-Bibliothek SDL 2.0.20

Die Bibliothek SDL 2.0.20 (Simple DirectMedia Layer) wurde veröffentlicht. Sie zielt darauf ab, die Entwicklung von Spielen und Multimedia-Anwendungen zu vereinfachen. Die SDL-Bibliothek bietet unter anderem hardwarebeschleunigten 2D- und 3D-Grafikausgabe, Eingabeverarbeitung, Audio-Wiedergabe und 3D-Ausgabe über OpenGL/OpenGL ES/Vulkan sowie zahlreiche weitere zugehörige Operationen. Die Bibliothek ist in C geschrieben und wird unter der zlib-Lizenz verbreitet. Um die Funktionen von SDL zu nutzen, […]

Die Beta-Version des Far-Dateimanagers für Linux, BSD und macOS ist jetzt verfügbar.

Das Projekt far2l, das seit 2016 den Far Manager für Linux, BSD und macOS entwickelt, hat die Beta-Testphase erreicht. Die entsprechenden Änderungen wurden am 12. Januar im Repository vorgenommen. Der als Fork beschriebene Port unterstützt derzeit sowohl den Konsolen- als auch den grafischen Modus. Folgende Plugins wurden portiert: colorer, multiarc, tmppanel, align, autowrap, drawline, editcase, SimpleIndent, […]

Veröffentlichung von DXVK 1.9.3, einer Implementierung von Direct3D 9/10/11 über die Vulkan-API.

Die DXVK-Version 1.9.3 ist verfügbar. Diese liefert eine Implementierung von DXGI (DirectX Graphics Infrastructure) sowie Direct3D 9, 10 und 11, die durch die Übersetzung der Aufrufe in die Vulkan-API funktioniert. Für die Verwendung von DXVK sind Treiber mit Unterstützung für die Vulkan-API 1.1 erforderlich, wie zum Beispiel Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 und AMDVLK. DXVK kann eingesetzt werden, um 3D-Anwendungen und Spiele zu starten in […]

Release von Firefox 96

Die Version 96 des Webbrowsers Firefox ist erschienen. Zudem wurde ein Update für die langfristig unterstützte Version 91.5.0 bereitgestellt. Die Beta-Testphase der Version 97 von Firefox hat begonnen, deren Veröffentlichung für den 8. Februar geplant ist. Zu den Hauptneuerungen gehört die Möglichkeit, für Websites erzwungen zwischen einem dunklen und hellen Design zu wechseln. Das Farbschema wird durch den Browser gesteuert und erfordert keine Unterstützung seitens der Website, was […]

BumbleBee — ein Toolkit zur Vereinfachung der Erstellung und Verbreitung von eBPF-Programmen

Das Unternehmen Solo.io, das Produkte zur Unterstützung von Cloud-Systemen, Mikrodiensten, isolierten Containern und Serverless-Computing entwickelt, hat das Open-Source-Werkzeug BumbleBee veröffentlicht. Dieses zielt darauf ab, die Vorbereitung, Verbreitung und Ausführung von eBPF-Programmen zu vereinfachen, die in einer speziellen virtuellen Maschine im Linux-Kernel ausgeführt werden und Netzwerkoperationen verarbeiten, den Zugriff kontrollieren und die Systemleistung überwachen. Der Code ist in Go geschrieben und wird unter der Lizenz […]

Moxie Marlinspike tritt als Leiter von Signal Messenger zurück

Moxie Marlinspike, der Schöpfer des Open-Source-Messengers Signal und Mitautor des Signal-Protokolls, das auch für die Ende-zu-Ende-Verschlüsselung in WhatsApp verwendet wird, hat seinen Rücktritt als Geschäftsführer der Signal Messenger LLC bekannt gegeben, die die Entwicklung der Signal-App und des Protokolls überwacht. Bis ein neuer Geschäftsführer gefunden wird, wird Brian Acton, Mitgründer und Leiter […] die vorübergehenden CEO-Aufgaben übernehmen.

Veröffentlichung des Betriebssystems DragonFly BSD 6.2

Nach sieben Monaten Entwicklung wurde die Version 6.2 von DragonFlyBSD veröffentlicht, einem Betriebssystem mit einem hybriden Kernel, das 2003 mit dem Ziel gegründet wurde, eine alternative Entwicklung des FreeBSD 4.x-Zweigs zu ermöglichen. Zu den Besonderheiten von DragonFly BSD zählen das verteilte Versionierungssystem HAMMER, die Unterstützung für das Laden von "virtuellen" Kernels als Benutzerprozesse, die Möglichkeit zur Daten- und Metadaten-Caching des Dateisystems auf SSD-Laufwerken sowie kontextabhängige symbolische […]

Eine vollständig freie Version des Linux-libre-Kernels 5.16 ist verfügbar.

Die Lateinamerikanische Stiftung für freie Software hat mit etwas Verzögerung die vollständig freie Version des Linux-Kernels 5.16 — Linux-libre 5.16-gnu veröffentlicht. Diese Version wurde von Firmware-Elementen und Treibern bereinigt, die nicht-freie Komponenten oder Codeabschnitte enthalten, deren Verwendung durch den Hersteller eingeschränkt ist. Darüber hinaus deaktiviert Linux-libre die Kernel-Funktionen zum Laden nicht-freier Komponenten, die nicht im Kernpaket enthalten sind, und entfernt Erwähnungen über die Verwendung nicht-freier […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster