Kategorie: Internet-Nachrichten

Red Hat und Google haben Sigstore vorgestellt, einen Service zur kryptographischen Verifizierung von Code.

Die Unternehmen Red Hat und Google haben gemeinsam mit der Purdue University das Projekt Sigstore ins Leben gerufen, das darauf abzielt, Werkzeuge und Dienste zur Verifizierung von Software durch digitale Signaturen und die Führung eines öffentlichen Protokolls zur Bestätigung der Echtheit (transparency log) zu entwickeln. Das Projekt wird unter der Schirmherrschaft der gemeinnützigen Organisation Linux Foundation weitergeführt. Das vorgeschlagene Projekt wird die Sicherheit der Softwareverteilungswege erhöhen und einen Schutz gegen […]

Git-Update zur Behebung einer Sicherheitsanfälligkeit, die die remote Ausführung von Code ermöglicht

Es wurden Korrekturversionen des verteilten Quellcode-Management-Systems Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 und 2.29.3 veröffentlicht, in denen eine Sicherheitsanfälligkeit (CVE-2021-21300) behoben wurde, die es Angreifern ermöglicht, bei Klonen eines Repositories über den Befehl „git clone“ remote Code auszuführen. Alle Git-Versionen ab 2.15 sind von dieser Schwachstelle betroffen. Das Problem zeigt sich bei […]

Anpassung von Debian zur Verwendung der Implementierung von coreutils in Rust

Sylvestre Ledru, bekannt für seine Arbeit an der Erstellung von Debian GNU/Linux mit dem Clang-Compiler, hat erfolgreich ein Experiment zur Verwendung einer alternativen Sammlung von Coreutils vorgestellt, die in Rust neu geschrieben wurde. Zu den Coreutils gehören Utilities wie sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln und ls. In der ersten Integrationsphase […]

Eine Angriffsstrategie zur Extraktion von Daten aus dem CPU-Cache, die im Web-Browser ohne JavaScript realisiert wird.

Eine Gruppe von Forschern aus mehreren amerikanischen, israelischen und australischen Universitäten hat drei webbasierte Angriffe entwickelt, um Informationen über den Inhalt des CPU-Caches zu extrahieren. Eine Methode funktioniert in Browsern ohne JavaScript, während die beiden anderen existentielle Schutzmethoden gegen Angriffe über Seitenkanäle umgehen, einschließlich der in Tor Browser und DeterFox verwendeten. Der Code zur Demonstration der Angriffe […]

Интервью с Райаном Далем, создателем Node.js

Ein Interview mit Ryan Dahl, dem Gründer und ersten Entwickler der JavaScript-Plattformen Node.js und Deno, wurde veröffentlicht. In dem Gespräch werden die Hauptziele der Deno-Entwicklung thematisiert, die Zukunft von JavaScript und TypeScript, externe Projekte des Deno-Ökosystems und wie Ryan seine Herangehensweise an Node.js ändern würde, wenn er durch die Zeit reisen könnte. Quelle: opennet.ru

MIPS Technologies stellt die Entwicklung der MIPS-Architektur zugunsten von RISC-V ein.

Das Unternehmen MIPS Technologies stellt die Entwicklung der MIPS-Architektur ein und konzentriert sich auf die Erstellung von Systemen auf Basis der RISC-V-Architektur. Die achte Generation der MIPS-Architektur wird auf den Erkenntnissen des Open-Source-Projekts RISC-V basieren. Im Jahr 2017 erhielt MIPS Technologies die Kontrolle durch das Startup Wave Computing, das Beschleuniger für Systeme des maschinellen Lernens herstellt, die MIPS-Prozessoren verwenden. Im letzten Jahr begann Wave Computing […]

GitHub hat eine Schwachstelle beseitigt, die zu einer Sitzungshijacking-Attacke führen konnte

GitHub hat bekannt gegeben, dass alle authentifizierten Sitzungen zu GitHub.com zurückgesetzt werden müssen und dass sich die Nutzer aufgrund eines Sicherheitsproblems erneut mit dem Dienst verbinden müssen. Es wird darauf hingewiesen, dass das Problem sehr selten auftritt und nur eine kleine Anzahl von Sitzungen betrifft, aber potenziell eine große Gefahr darstellt, da es einem authentifizierten Benutzer den Zugriff auf die Sitzung eines anderen Benutzers ermöglicht. Die Schwachstelle wird durch einen Zustand des Wettlaufs bei der Verarbeitung […]

Die Firma Canonical hat mit der Förderung von Ubuntu als Ersatz für CentOS begonnen.

Das Unternehmen Canonical hat eine Kampagne zur Förderung von Ubuntu als Alternative zu CentOS auf Servern gestartet, die in der Infrastruktur von Unternehmen im Finanzdienstleistungssektor verwendet werden. Diese Initiative ist eine Reaktion auf die Entscheidung von Red Hat, die Veröffentlichung von Updates für das klassische CentOS 8 ab dem 31. Dezember 2021 zugunsten des Testprojekts CentOS Stream einzustellen. Obwohl Red Hat Enterprise Linux und CentOS […]

Veröffentlichung der dezentralen Kommunikationsplattform Hubzilla 5.4

Die neue Version der Plattform für den Aufbau dezentraler sozialer Netzwerke Hubzilla 5.2 ist erschienen. Das Projekt bietet einen Kommunikationsserver, der mit Web-Publikationssystemen integriert werden kann und über ein transparentes Identifikationssystem sowie Zugangskontrollmechanismen in dezentralen Netzen des Fediverse verfügt. Der Code des Projekts ist in PHP und JavaScript geschrieben und wird unter der MIT-Lizenz veröffentlicht. Hubzilla bietet ein einheitliches Authentifizierungssystem, um als soziales Netzwerk zu fungieren, […]

Die Dolt-Datenbank, die die Manipulation von Daten im Git-Stil ermöglicht.

Das Dolt-Projekt entwickelt eine DBMS, die SQL-Unterstützung mit Datenversionierung im Stil von Git kombiniert. Dolt ermöglicht das Klonen von Tabellen, das Erstellen von Forks und das Durchführen von Tabellen-Merges sowie das Ausführen von Push- und Pull-Operationen ähnlich wie in einem Git-Repository. Dabei unterstützt das DBMS SQL-Abfragen und ist kompatibel mit MySQL auf Clientinterface-Ebene. Der Code des Projekts ist in der Sprache […]

Die erste Version von labwc, einem Kompositionsserver für Wayland

Die erste Version des Projekts labwc wurde veröffentlicht, das einen Kompositserver für Wayland entwickelt, der Funktionen ähnlich dem Fenstermanager Openbox bietet (das Projekt wird als Versuch dargestellt, eine Alternative zu Openbox für Wayland zu schaffen). Zu den Besonderheiten von labwc gehören Minimalismus, kompakte Implementierung, umfangreiche Anpassungsmöglichkeiten und hohe Leistung. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2-Lizenz vertrieben. Grundlage ist die Bibliothek wlroots, […]

Veröffentlichung der Distribution SystemRescue 8.0.0

Die Version 8.0.0 von SystemRescue, einer spezialisierten Live-Distribution auf Basis von Arch Linux, ist jetzt verfügbar. Diese ist für die Wiederherstellung des Systems nach einem Ausfall konzipiert. Als grafische Umgebung kommt Xfce zum Einsatz. Die Größe des ISO-Abbilds beträgt 708 MB (amd64, i686). Zu den funktionalen Änderungen in der neuen Version gehört das Update der Xfce-Desktop-Umgebung auf den Branch 4.16, die Bereitstellung des Linux-Kernels 5.10 und die Einbeziehung des Pakets paperkey, das für […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster