Kategorie: Internet-Nachrichten

A vulnerability in the vhost-net driver within the Linux kernel has been identified.

Im Treiber vhost-net, der die Funktionsweise von Virtio-Netzwerkkomponenten in der Hostumgebung ermöglicht, wurde eine Sicherheitsanfälligkeit (CVE-2020-10942) entdeckt. Diese erlaubt es einem lokalen Benutzer, einen Stackoverflow im Kernel durch das Senden eines bestimmten ioctl(VHOST_NET_SET_BACKEND) an das Gerät /dev/vhost-net zu initiieren. Das Problem entsteht durch unzureichende Überprüfungen des Inhalts des Feldes sk_family im Code der Funktion get_raw_socket(). Vorläufigen Informationen zufolge kann die Sicherheitsanfälligkeit ausgenutzt werden, um einen lokalen DoS-Angriff durch einen Kernelcrash auszulösen (Details […]

GitHub hat erfolgreich den Kauf von NPM abgeschlossen.

Die GitHub Inc., die zu Microsoft gehört und als unabhängige Geschäftseinheit fungiert, hat den erfolgreichen Abschluss der Übernahme von NPM Inc. bekannt gegeben, die die Entwicklung des Paketmanagers NPM kontrolliert und das NPM-Repository verwaltet. Das NPM-Repository betreut mehr als 1,3 Millionen Pakete, die von etwa 12 Millionen Entwicklern genutzt werden. Monatlich werden rund 75 Milliarden Downloads verzeichnet. Der Kaufpreis betrug […]

Guix System 1.1.0

Guix System – eine Linux-Distribution, die auf dem Paketmanager GNU Guix basiert. Diese Distribution bietet erweiterte Funktionen für das Paketmanagement, darunter transaktionale Updates und Rollbacks, reproduzierbare Build-Umgebungen, das Management von nicht privilegierten Paketen und Benutzerprofile. Die neueste Version des Projekts ist Guix System 1.1.0, das eine Reihe neuer Funktionen und Verbesserungen beinhaltet, einschließlich der Möglichkeit, umfangreiche Deployments durchzuführen […]

Das Paketverwaltungssystem GNU Guix 1.1 und die darauf basierende Distribution sind verfügbar.

Im Mai dieses Jahres wird von Microsoft ein großes Update für die Windows 10-Plattform erwartet, das neben Fehlerbehebungen auch neue Funktionen mit sich bringt. Berichten zufolge testet Microsoft derzeit eine Reihe von Änderungen für das Windows Update Center, die in Zukunft implementiert werden könnten. Es wird berichtet, dass Microsoft möglicherweise die Art und Weise grundlegend ändern könnte, wie neue Funktionen in Windows 10 bereitgestellt werden. […]

Chrome 81.0.4044.113-Update mit Behebung einer kritischen Sicherheitsanfälligkeit

Das Update für den Browser Chrome 81.0.4044.113 wurde veröffentlicht, in dem eine verwundbare Stelle behoben wurde, die als kritisches Problem eingestuft ist und es ermöglicht, alle Sicherheitsstufen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Einzelheiten zur Schwachstelle (CVE-2020-6457) sind derzeit nicht bekannt, es ist nur bekannt, dass sie durch den Zugriff auf einen bereits freigegebenen Speicherblock im Sprachverarbeitungskomponenten verursacht wird (übrigens, die letzte kritische Schwachstelle […]

kritische Sicherheitsanfälligkeit in Chrome betraf ebenfalls diese Komponente).

Die Veröffentlichung des Paketmanagers GNU Guix 1.1 und der darauf basierenden GNU/Linux-Distribution hat stattgefunden. Für die Installation auf USB-Flashes wurden Images erstellt (241 MB) und zur Verwendung in Virtualisierungssystemen (479 MB). Unterstützt werden die Architekturen i686, x86_64, armv7 und aarch64. Die Distribution kann sowohl als eigenständiges OS in Virtualisierungssystemen als auch in Containern installiert werden und auf […]

openITCOCKPIT 4.0 (Beta) ist erschienen.

openITCOCKPIT ist eine Multi-Client-Oberfläche zur Verwaltung der Überwachungssysteme Nagios und Naemon, entwickelt in PHP. Ziel des Systems ist es, eine möglichst einfache Schnittstelle zur Überwachung komplexer IT-Infrastrukturen zu schaffen. Darüber hinaus bietet openITCOCKPIT eine Lösung zur Überwachung von entfernten Systemen (verteilte Überwachung), die aus einem zentralisierten Punkt heraus verwaltet werden. Die wichtigsten Änderungen: Neuer Backend, neues Design und neue Möglichkeiten. Eigener Überwachungsagent — […]

KwinFT — ein Kwin-Fork, der auf eine aktivere Entwicklung und Optimierung abzielt

Roman Gilg, один из активных разработчиков Kwin и Xwayland, представил форк оконного менеджера Kwin под названием KwinFT (Fast Track), а также полностью переработанную версию библиотеки Kwayland под названием Wrapland, избавленную от привязок к Qt. Целью форка является возможность более активной разработки Kwin, наращивания необходимой для Wayland функциональности, а также оптимизации отрисовки. Классический Kwin страдает от […]

Release von VirtualBox 6.1.6

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.6, в котором отмечено 9 исправлений. Одновременно также выпущены корректирующие релизы VirtualBox 6.0.20 и 5.2.40. В обновлениях устранено 19 уязвимостей, из которых 7 проблем имеют критический уровень опасности (CVSS больше 8). В том числе устранены уязвимости, используемые в атаках, продемонстрированных на соревновании Pwn2Own 2020 и позволяющие через […]

Im Chrome Web Store wurden 49 Erweiterungen entdeckt, die Schlüssel zu Krypto-Wallets abfangen.

Компании MyCrypto и PhishFort выявили в каталоге Chrome Web Store 49 вредоносных дополнений, отправляющих ключи и пароли от криптокошельков на серверы злоумышленников. Дополнения распространялись с использованием методов фишинговой рекламы и преподносились как реализации различных кошельков криптовалют. Дополнения были основаны на коде официальных кошельков, но включали вредоносные изменения, выполняющие отправку закрытых ключей, кодов восстановления доступа и […]

Die TV-Box Xiaomi Mi Box S hat ein Update auf Android 9 erhalten.

Телевизионная Android-приставка Xiaomi Mi Box S была представлена ещё в четвёртом квартале 2018 года. Устройство получило обновлённый дизайн и новый пульт, хотя внутренняя начинка осталась такой же, как и у предшественника. Теперь Xiaomi обновила приставку, первоначально выпущенную с Android 8.1 TV до Android 9 Pie. Размер обновления составляет немногим более 600 Мбайт и содержит в […]

Zimbra stellt die Veröffentlichung offener Versionen für den neuen Branch ein

Разработчики пакета совместной работы и электронной почты Zimbra, позиционируемого как альтернатива MS Exchange, изменили политику в области публикации открытого кода. Начиная с выпуска Zimbra 9 проект перестанет публиковать бинарные сборки Zimbra Open Source Edition и ограничится только выпуском коммерческой версии Zimbra Network Edition. Более того, разработчики не планируют выпускать исходные тексты Zimbra 9 для сообщества […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster