Kategorie: Internet-Nachrichten

Demonstration eines Angriffs auf Code-Editoren, der zu Datei-Lecks beim Öffnen von Quelltexten führt.

Eine Methode zum Angriff auf den VSCode-Editor wurde demonstriert, die es ermöglicht, beliebige Dateien im Rahmen der Berechtigungen des aktuellen Benutzers zu übertragen, sobald speziell formatierter Quellcode im Editor geöffnet wird. In der vorgeschlagenen Demonstration wird beim Öffnen von Rust-Code, der ein prozedurales Makro verwendet, eine Verbindung zu dem Host 127.0.0.1:8080 hergestellt und der Inhalt der Datei „~/.ssh/id_rsa“ mit den SSH-Schlüsseln des Benutzers gesendet. Zur Kompromittierung reicht es aus, […]

Identifizierung durch Analyse externer Protokollhandler im Browser

Die Entwickler der Bibliothek fingerprintjs, die es ermöglicht, Browser-IDs passiv basierend auf indirekten Merkmalen wie Bildschirmauflösung, WebGL-Eigenschaften, installierten Plugin- und Schriftartenlisten zu generieren, haben eine neue Identifizierungsmethode vorgestellt, die auf der Bewertung der installierten Standardanwendungen des Benutzers basiert und über die Überprüfung der Unterstützung zusätzlicher Protokollhandler im Browser funktioniert. Der Skriptcode zur Implementierung der Methode wurde unter der Lizenz […]

Release von Erlang/OTP 24 mit Implementierung des JIT-Compilers

Nach einem Jahr Entwicklungszeit wurde die funktionale Programmiersprache Erlang 24 veröffentlicht, die sich auf die Entwicklung verteilter, ausfallsicherer Anwendungen konzentriert und die parallele Verarbeitung von Anfragen in Echtzeit ermöglicht. Die Sprache findet Anwendung in Bereichen wie Telekommunikation, Bankensystemen, elektronischem Handel, Computertelephonie und der Organisation von Instant Messaging. Gleichzeitig wurde die Version OTP 24 (Open Telecom Platform) veröffentlicht – ein begleitendes Set von Bibliotheken […]

Die Messaging-Plattform Zulip 4.0 ist verfügbar.

Die Version Zulip 4.0 wurde vorgestellt, eine Serverplattform zum Bereitstellen von Unternehmensmessengern, die sich für die Kommunikation von Mitarbeitern und Entwicklergruppen eignen. Das Projekt wurde ursprünglich von Zulip entwickelt und nach der Übernahme durch Dropbox unter der Lizenz Apache 2.0 veröffentlicht. Der Server-Code ist in Python mit dem Django-Framework geschrieben. Die Client-Software ist für Linux, Windows, macOS, Android und […]

Sicherheitsanfälligkeiten im eBPF-Subsystem, die es ermöglichen, Code auf Linux-Kernel-Ebene auszuführen.

Es wurden zwei neue Schwachstellen im eBPF-Subsystem entdeckt, die es ermöglichen, Handler innerhalb des Linux-Kernels in einer speziellen virtuellen Maschine mit JIT auszuführen. Beide Schwachstellen erlauben das Ausführen eigenen Codes mit Kernel-Rechten, außerhalb der isolierten eBPF-virtuellen Maschine. Informationen zu den Problemen wurden von dem Zero Day Initiative-Team veröffentlicht, das Wettbewerbe wie Pwn2Own organisiert, bei denen in diesem Jahr drei Angriffe demonstriert wurden […]

Update für PostgreSQL zur Behebung von Schwachstellen

Korrigierende Updates für alle unterstützten PostgreSQL-Versionen wurden veröffentlicht: 13.3, 12.7, 11.12, 10.17 und 9.6.22. Updates für die Version 9.6 werden bis November 2021 bereitgestellt, 10 bis November 2022, 11 bis November 2023, 12 bis November 2024 und 13 bis November 2025. In den neuen Versionen wurden drei Schwachstellen behoben und […]

Guido van Rossum beabsichtigt, die Leistung von CPython 3.11 zu verdoppeln

Guido van Rossum, der Schöpfer der Programmiersprache Python, sprach auf dem Python Language Summit über die Pläne zur Optimierung der Leistung von CPython. Für Version 3.11, die für 2022 erwartet wird, hoffen die Entwickler, eine Leistungssteigerung von bis zu 100 % zu erreichen. Das Optimierungsprojekt für CPython wird von einem kleinen Team von Entwicklern bei Microsoft geleitet, zu dem kürzlich auch […] wechselte.

Das Notizprogramm OutWiker 3.0 ist jetzt verfügbar.

Eine neue stabile Version des Notizprogramms OutWiker 3.0 wurde veröffentlicht. Ein besonderes Merkmal des Programms ist, dass Notizen als Verzeichnisse mit Textdateien gespeichert werden. Zu jeder Notiz können beliebig viele Dateien hinzugefügt werden, und das Programm ermöglicht das Schreiben von Notizen in verschiedenen Formaten: HTML, Wiki, Markdown (wenn das entsprechende Plugin installiert ist). Zudem können über Plugins weitere Funktionen hinzugefügt werden für […].

Das Paketverwaltungssystem GNU Guix 1.3 und die darauf basierende Distribution sind verfügbar.

Die Version 1.3 des Paketverwaltungssystems GNU Guix und die darauf basierende GNU/Linux-Distribution sind veröffentlicht worden. Installationsabbilder für USB-Flash (610 MB) und zur Verwendung in Virtualisierungssystemen (972 MB) stehen zum Download bereit. Die Unterstützung für die Architekturen i686, x86_64, Power9, armv7 und aarch64 ist gegeben. Die Distribution erlaubt die Installation sowohl als eigenständiges Betriebssystem in Virtualisierungssystemen als auch in Containern […].

Der Autor von Libopenaptx hat die Lizenz geändert, um den Code-Klau durch Freedesktop-Projekte zu blockieren.

Pali Rohár hat die Lizenz des Projekts libopenaptx geändert, das eine Implementierung des aptX-Codecs (Audio Processing Technology) anbietet, der im Bluetooth-Profil A2DP verwendet wird. Das Paket umfasst die Bibliothek libopenaptx.so und Werkzeuge zum Kodieren und Dekodieren von Audio. Die Lizenz wurde von LGPLv2.1 auf GPLv3+ geändert, was zur Folge hat, dass der Code von libopenaptx nicht mehr in Projekten verwendet werden kann, die ausschließlich unter der GPLv2-Lizenz bereitgestellt werden, ohne dass eine Neukonzeption des […] erfolgt.

Die Veröffentlichung der Distribution NomadBSD 130R-20210508.

Die Veröffentlichung der Live-Distribution NomadBSD 130R-20210508 steht zur Verfügung. Diese Version basiert auf FreeBSD und wurde für den Einsatz als tragbarer Desktop optimiert, der von einem USB-Stick gebootet werden kann. Die grafische Benutzeroberfläche stützt sich auf den Fenster-Manager Openbox. Zum Einbinden von Speichermedien wird DSBMD verwendet (unterstützt werden das Einbinden von CD9660, FAT, HFS+, NTFS, Ext2/3/4). Die Größe des Boot-Images beträgt 2,4 Gb (x86_64). In der neuen Version wurde die Basisumgebung auf FreeBSD 13.0 aktualisiert. Es wird […]

In Fedora Silverblue, Fedora IoT und Fedora CoreOS wird Code zur Zählung der Benutzer hinzugefügt.

Die Entwickler der Fedora-Distribution haben entschieden, einen Bestandteil in die Editionen Fedora Silverblue, Fedora IoT und Fedora CoreOS zu integrieren, der Statistiken über die Anzahl der Benutzer, die die Distribution installiert haben, an den Projektserver sendet. Früher wurden solche Statistiken in den traditionellen Fedora-Versionen gesendet und werden nun auch in den atomar aktualisierten Editionen basierend auf rpm-ostree hinzugefügt. Standardmäßig […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster