Kategorie: Internet-Nachrichten

Release von nginx 1.20.2

Nach 5 Monaten Entwicklung wurde ein Korrektur-Release des leistungsstarken HTTP-Servers und des Multi-Protocol-Proxy-Servers nginx 1.20.2 erstellt, das gleichzeitig die stabile Branch 1.20.X unterstützt. In diesem Release wurden ausschließlich Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen. Wichtige Änderungen, die im Prozess des Korrektur-Release hinzugefügt wurden: Kompatibilität mit der OpenSSL-Bibliothek 3.0 sichergestellt. Ein Fehler in der Protokollierung leerer SSL-Variablen wurde behoben; Ein Fehler beim Schließen […]

Ein Angriffsszenario zur remote Bestimmung von Speicherfragmenten auf dem Server vorgeschlagen.

Eine Gruppe von Forschern der Technischen Universität Graz (Österreich), die zuvor für die Entwicklung der Angriffe MDS, NetSpectre, Throwhammer und ZombieLoad bekannt war, hat eine neue Angriffsmethode (CVE-2021-3714) über Nebenkanäle auf den Mechanismus der Speicherseiten-Deduplizierung (Memory-Deduplication) veröffentlicht, die es ermöglicht, das Vorhandensein bestimmter Daten im Speicher zu identifizieren, einen Byte-für-Byte-Inhalt des Speichers zu leaken oder die Speicheranordnung zu bestimmen, um den auf der Adressrandomisierung (ASLR) basierenden Schutz zu umgehen. Von […]

Die Veröffentlichung von Mesa 21.3, einer freien Implementierung von OpenGL und Vulkan

Nach viermonatiger Entwicklung wurde das Release der freien Implementierung der OpenGL- und Vulkan-API – Mesa 21.3.0 – veröffentlicht. Die erste Version des Mesa-Zweigs 21.3.0 hat den Status experimentell; nach der endgültigen Stabilisierung des Codes wird die stabile Version 21.3.1 veröffentlicht. In Mesa 21.3 wird die vollständige Unterstützung von OpenGL 4.6 für die Treiber 965, iris (Intel), radeonsi (AMD), zink und llvmpipe bereitgestellt.

Zweiter Kandidat für die Slackware Linux-Releases.

Patrick Volkerding hat mit den Tests des zweiten Release-Kandidaten für die Distribution Slackware 15.0 begonnen. Der vorgestellte Release wird von Patrick als in einem fortgeschritteneren Stabilitätsstadium beschrieben, frei von Fehlern beim Versuch einer Neuübersetzung aus dem Quellcode. Ein Installationsabbild mit einer Größe von 3,3 GB (x86_64) wurde vorbereitet, ebenso eine reduzierte Version für den Live-Betrieb.

Die Version der Desktop-Umgebung Cinnamon 5.2 wurde veröffentlicht.

Nach fünf Monaten Entwicklung wurde die Version des Benutzerumfelds Cinnamon 5.2 veröffentlicht. Dabei handelt es sich um einen Fork der GNOME Shell, des Dateimanagers Nautilus und des Fenstermanagers Mutter, der von der Community des Linux Mint Distribution entwickelt wird. Ziel ist es, eine Umgebung im klassischen GNOME 2-Stil bereitzustellen, die erfolgreiche Interaktionselemente aus der GNOME Shell unterstützt. Cinnamon basiert auf Komponenten von GNOME, aber diese Komponenten […]

Veröffentlichung der Distribution Oracle Linux 8.5

Oracle hat die Version der Distribution Oracle Linux 8.5 veröffentlicht, die auf der Paketbasis von Red Hat Enterprise Linux 8.5 basiert. Ein installierbares ISO-Image mit einer Größe von 8,6 GB steht uneingeschränkt zum Download für die Architekturen x86_64 und ARM64 (aarch64) bereit. Für Oracle Linux besteht unbegrenzter und kostenloser Zugang zum yum-Repository mit binären Paketupdates für Bugfixes (Errata) und Probleme […]

Veröffentlichung von Proxmox VE 7.1, einer Distribution zur Organisation des Betriebs virtueller Server

Die Veröffentlichung von Proxmox Virtual Environment 7.1 wurde angekündigt. Dieses spezialisierte Linux-Distribution basiert auf Debian GNU/Linux und zielt darauf ab, virtuelle Server mit LXC und KVM bereitzustellen und zu verwalten. Es kann als Alternative zu Produkten wie VMware vSphere, Microsoft Hyper-V und Citrix Hypervisor dienen. Die Größe des Installations-ISO-Images beträgt 1 GB. Proxmox VE bietet Tools zur Bereitstellung eines vollständig einsatzbereiten Systems für virtuelle […]

Der neue Mailserver Tegu wurde vorgestellt

Die Firma „MBK Laboratory“ entwickelt den Mailserver Tegu, der die Funktionen eines SMTP- und IMAP-Servers vereint. Ein Web-Interface erleichtert die Verwaltung von Einstellungen, Benutzern, Speichern und Warteschlangen. Der Server ist in der Programmiersprache Go geschrieben und wird unter der GPLv3-Lizenz verteilt. Fertige Binärversionen und erweiterte Funktionen (Authentifizierung über LDAP/Active Directory, XMPP-Messenger, CalDav, CardDav, zentralisierte Speicherung in PostgresSQL, ausfallsichere Cluster, eine Reihe von Web-Clients) werden bereitgestellt für […]

Neue SAD-DNS-Attacke zur Einspeisung falscher Daten in den DNS-Cache.

Eine Gruppe von Forschern der University of California, Riverside, hat eine neue Variante des SAD-DNS-Angriffs (CVE-2021-20322) veröffentlicht, die trotz der im letzten Jahr implementierten Schutzmaßnahmen zur Blockierung der CVE-2020-25705-Schwachstelle funktioniert. Die neue Methode ähnelt im Wesentlichen der letztjährigen Schwachstelle und unterscheidet sich lediglich durch die Verwendung eines anderen Typs von ICMP-Paketen zur Überprüfung aktiver UDP-Ports. Der vorgeschlagene Angriff ermöglicht es, falsche Daten in den Cache des DNS-Servers einzuschleusen, sodass […]

Neue Modelle zur Erkennung der russischen Sprache in der Vosk-Bibliothek

Die Entwickler der Vosk-Bibliothek haben neue Modelle zur Spracherkennung in russischer Sprache veröffentlicht: das Servermodell vosk-model-ru-0.22 und das mobile Modell Vosk-model-small-ru-0.22. In den Modellen werden neue Sprachdaten sowie eine neue neuronale Netzwerkarchitektur verwendet, was die Erkennungsgenauigkeit um 10-20 % erhöht hat. Der Code und die Daten werden unter der Lizenz Apache 2.0 verbreitet. Wichtige Änderungen: Neue Daten, die aus Sprachassistenten gesammelt wurden, verbessern die Erkennung von Sprachbefehlen erheblich, die ausgesprochen wurden […]

Veröffentlichung von CentOS Linux 8.5 (2111), das finale Release der 8.x-Serie

Das Release des CentOS 2111-Distributions ist vorgestellt worden und umfasst Änderungen aus Red Hat Enterprise Linux 8.5. Die Distribution ist vollständig binär kompatibel mit RHEL 8.5. Die Builds von CentOS 2111 sind für die Architekturen x86_64, Aarch64 (ARM64) und ppc64le vorbereitet (8 GB DVD und 600 MB netboot). Die SRPMS-Pakete, die zur Erstellung der Binärdateien verwendet wurden, sowie Debuginfo sind über vault.centos.org verfügbar. Darüber hinaus […]

Blacksmith — neuer Angriff auf DRAM-Speicher und DDR4-Chips

Eine Gruppe von Forschern der ETH Zürich, der Vrije Universiteit Amsterdam und Qualcomm hat eine neue Angriffsart der RowHammer-Klasse veröffentlicht, die es ermöglicht, den Inhalt einzelner Bits des dynamischen Arbeitsspeichers (DRAM) zu verändern. Diesem Angriff wurde der Codename Blacksmith und die Kennung CVE-2021-42114 zugewiesen. Viele DDR4-Chips, die zuvor bekannten RowHammer-Angriffsmethoden geschützt sind, sind anfällig für dieses Problem. Ein Werkzeug zur Überprüfung Ihrer Systeme […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster