ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

PAPPL 1.1 ist verfügbar, ein Framework zur Organisation von Druckausgaben.

Veröffentlicht am

Michael Sweet, der Autor des CUPS-Drucksystems, hat die Veröffentlichung von PAPPL 1.1 vorgestellt, einem Framework zur Entwicklung von Druckanwendungen basierend auf dem IPP Everywhere-Protokoll, das empfohlen wird, um traditionelle Druckertreiber zu ersetzen. Der Code des Frameworks ist in C geschrieben und wird unter der Lizenz Apache 2.0 veröffentlicht, mit einer Ausnahme, die die Verknüpfung mit Code erlaubt, der unter den Lizenzen GPLv2 und LGPLv2 steht. […]

Die erste stabile Version des Linkers Mold, entwickelt von dem LLVM lld-Entwickler.

Veröffentlicht am

Rui Ueyama, der Schöpfer des LLVM lld Linkers und des chibicc Compilers, hat die erste stabile Version des neuen Hochleistungs-Linkers Mold vorgestellt, der deutlich schneller ist als die Linker GNU gold und LLVM lld beim Binden von Objektdateien. Das Projekt wird als bereit für den Einsatz im Produktionsumfeld angesehen und kann als schnellere, transparente Alternative zum GNU Linker unter Linux-Systemen verwendet werden. Geplante Funktionen für die nächste bedeutende Version […]

Eine Schwachstelle im USB-Gadget-Subsystem des Linux-Kernels, die potenziell die Ausführung von Code ermöglicht.

Veröffentlicht am

Im USB Gadget, einem Kernmodul von Linux, das eine Programmierschnittstelle zur Erstellung von Client-USB-Geräten und zur Software-Simulation von USB-Geräten bereitstellt, wurde eine Sicherheitsanfälligkeit (CVE-2021-39685) entdeckt. Diese kann zu einem Datenleck aus dem Kernel, Systemabstürzen oder zur Ausführung von beliebigem Code auf Kernel-Ebene führen. Der Angriff wird von einem nicht privilegierten, lokalen Benutzer durch Manipulation verschiedener Gerätekategorien, die auf dem USB Gadget API basieren, durchgeführt, wie beispielsweise […]

Veröffentlichung von OpenVPN 2.5.5

Veröffentlicht am

Die Veröffentlichung von OpenVPN 2.5.5, einem Paket zur Erstellung virtueller privater Netzwerke, das eine verschlüsselte Verbindung zwischen zwei Client-Maschinen ermöglicht oder den Betrieb eines zentralen VPN-Servers für die gleichzeitige Nutzung mehrerer Clients sicherstellt, wurde vorbereitet. Der OpenVPN-Code wird unter der GPLv2-Lizenz verbreitet, und fertige Binärpakete werden für Debian, Ubuntu, CentOS, RHEL und Windows erstellt. In der neuen Version werden 64-Bit-Verschlüsselungen, die anfällig sind, in den Status 'veraltet' versetzt […]

Bufferüberlauf in Toxcore, ausgenutzt durch den Versand von UDP-Paketen

Veröffentlicht am

In Toxcore, der Referenzimplementierung des P2P-Nachrichtenprotokolls Tox, wurde eine Schwachstelle (CVE-2021-44847) entdeckt, die potenziell die Ausführung von Code bei der Verarbeitung speziell gestalteter UDP-Pakete ermöglichen kann. Alle Benutzer von Anwendungen, die auf Toxcore basieren und bei denen der UDP-Transport nicht deaktiviert ist, sind von dieser Schwachstelle betroffen. Für einen Angriff reicht es aus, ein UDP-Paket zu senden, wenn die IP-Adresse, der Netzwerkport und der offene DHT-Schlüssel des Opfers bekannt sind (diese Informationen sind öffentlich im DHT verfügbar, […]

Veröffentlichung des Texteditors GNU nano 6.0

Veröffentlicht am

Die Veröffentlichung des Konsolentexteditors GNU nano 6.0 fand statt, der in vielen Benutzerdistribitionen als Standardeditor angeboten wird, da Entwickler vim als zu komplex für die Einarbeitung empfinden. In diesem neuen Release wurde die Option „—zero“ hinzugefügt, die den Header, die Statuszeile und den Hilfebereich ausblendet, um den gesamten Bildschirmplatz für den Bearbeitungsbereich freizugeben. Header und Statuszeile können auch einzeln verborgen werden […]

Update von OpenSSL 3.0.1 zur Behebung einer Schwachstelle

Veröffentlicht am

Es sind Korrekturversionen der Krypto-Bibliothek OpenSSL 3.0.1 und 1.1.1m verfügbar. In der Version 3.0.1 wurde eine Sicherheitsanfälligkeit (CVE-2021-4044) behoben, außerdem wurden in beiden Versionen etwa ein Dutzend Fehler behoben. Die Schwachstelle betrifft die Implementierung der SSL/TLS-Clients und hängt damit zusammen, dass die Bibliothek libssl negative Fehlercodes, die von der Funktion X509_verify_cert() zurückgegeben werden, die zur Überprüfung des vom Server an den Client übermittelten Zertifikats aufgerufen wird, nicht korrekt behandelt. Negative Codes werden zurückgegeben […]

Die Veröffentlichung der Distribution Pop!_OS 21.10, die den COSMIC-Desktop weiterentwickelt

Veröffentlicht am

Das Unternehmen System76, das sich auf die Herstellung von Laptops, PCs und Servern spezialisiert hat, die mit Linux geliefert werden, hat die Veröffentlichung der Distribution Pop!_OS 21.10 bekannt gegeben. Pop!_OS basiert auf der Paketbasis von Ubuntu 21.10 und wird mit der hauseigenen Desktop-Umgebung COSMIC geliefert. Die Entwicklungsarbeiten des Projekts werden unter der GPLv3-Lizenz vertrieben. ISO-Images wurden für die Architekturen x86_64 und ARM64 in Varianten für NVIDIA (2,9 GB) und Intel/AMD […]

Veröffentlichung des Emulators QEMU 6.2

Veröffentlicht am

Die Version 6.2 des Projekts QEMU wurde veröffentlicht. Als Emulator ermöglicht QEMU das Ausführen von Programmen, die für eine bestimmte Hardwareplattform kompiliert wurden, auf Systemen mit völlig anderer Architektur, beispielsweise die Ausführung einer Anwendung für ARM auf einem x86-kompatiblen PC. Im Virtualisierungsmodus erreicht QEMU eine Codeausführungsleistung in einer isolierten Umgebung, die nahezu der von physischer Hardware entspricht, dank der direkten Ausführung von Anweisungen auf der CPU und der Nutzung von […]

Neue Angriffsvariante auf Log4j 2, die den hinzugefügten Schutz umgeht.

Veröffentlicht am

In der Implementierung der JNDI-Platzhalter in der Log4j 2-Bibliothek wurde eine weitere Schwachstelle (CVE-2021-45046) entdeckt, die trotz in der Version 2.15 vorgenommener Korrekturen auftritt und unabhängig von der Verwendung der Einstellung „log4j2.noFormatMsgLookup“ zur Sicherung ist. Das Problem stellt vor allem für ältere Versionen von Log4j 2, die durch das Flag „noFormatMsgLookup“ geschützt sind, eine Gefahr dar, da es möglich ist, den Schutz vor früherer Schwachstelle (Log4Shell, CVE-2021-44228) zu umgehen, […]

Veröffentlichung der dezentralen Videostreaming-Plattform PeerTube 4.0

Veröffentlicht am

Die dezentrale Plattform für Video-Hosting und Video-Streaming PeerTube 4.0 wurde veröffentlicht. PeerTube bietet eine von einzelnen Anbietern unabhängige Alternative zu YouTube, Dailymotion und Vimeo. Es nutzt ein P2P-Netzwerk zur Verbreitung von Inhalten und zur Verbindung zwischen den Browsern der Besucher. Die Entwicklungen des Projekts stehen unter der AGPLv3-Lizenz. Die Hauptneuheiten umfassen: Eine neue Tabellenansicht für alle Videos im Administrator-Interface, die aktuell platziert sind […]

Schwachstellen im X.Org Server.

Veröffentlicht am

Im X.Org Server wurden vier Sicherheitsanfälligkeiten entdeckt, die es ermöglichen, Privilegien im System zu erhöhen, wenn der X-Server mit Root-Rechten ausgeführt wird, oder Code auf einem entfernten System auszuführen, wenn ein X11-Sitzungsweiterleitung über SSH verwendet wird. Diese Probleme sollen mit der Version xorg-server 21.1.2 behoben werden, die in den kommenden Tagen erwartet wird. In den Distributionen bleiben die Probleme derzeit noch ungepatcht (Debian, Ubuntu, RHEL, […]

„ zum Anfang 571 572 573 574 575 576 577 578 579 580 nach hinten »
Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster