Rubrik Internetnachrichten
Андрей Коновалов из компании Google опубликовал отчёт о выявлении очередных 15 уязвимостей (CVE-2019-19523 — CVE-2019-19537) в USB-драйверах, предлагаемых в ядре Linux. Это третья порция проблем, найденных при проведении fuzzing-тестирования USB-стека в пакете syzkaller — ранее данный исследователь уже сообщал о наличии 29 уязвимостей. На этот раз в списке включены только уязвимости, вызванные обращением к уже […]
В каталоге Python-пакетов PyPI (Python Package Index) обнаружены вредоносные пакеты «python3-dateutil» и «jeIlyfish«, которые были загружены одним автором olgired2017 и маскировались под популярные пакеты «dateutil» и «jellyfish» (отличается использованием символа «I» (i) вместо «l» (L) в названии). После установки указанных пакетов на сервер злоумышленника отправлялись найденные в системе ключи шифрования и конфиденциальные данные пользователя. В […]
После 3 месяцев разработки представлен выпуск платформы для построения децентрализованных социальных сетей Hubzilla 4.6. Проект предоставляет коммуникационный сервер, интегрируемый с системами web-публикации, снабжённый прозрачной системой идентификации и средствами управления доступом в децентрализованных сетях Fediverse. Код проекта написан на PHP и Javascript и распространяется под лицензией MIT. Hubzilla поддерживает единую систему аутентификации для работы в качестве […]
Eine umfassende Bewertung des tragbaren Wärmebildgeräts Seek Thermal SHOT – ein Wärmebildgerät, das dabei hilft, Wärme- oder Kältelecks zu entdecken und zu beheben, Probleme mit der Elektroinstallation zu erkennen, lokale Überhitzungsstellen zu identifizieren oder bei der Jagd nach Beute zu suchen und vieles mehr. Seek Thermal ist es gelungen, ein kostengünstiges und kompaktes, autarkes Gerät zu entwickeln, das die volle Funktionalität professioneller „Erwachsenen“-Modelle bietet. […]
Die Version I2P 0.9.44 wurde vorgestellt, eine Implementierung eines mehrschichtigen anonymen verteilten Netzwerks, das über das herkömmliche Internet funktioniert und aktiv End-to-End-Verschlüsselung verwendet, um Anonymität und Isolation zu garantieren. Im I2P-Netzwerk können anonym Websites und Blogs erstellt, Instant Messages und E-Mails gesendet, Dateien ausgetauscht und P2P-Netzwerke organisiert werden. Der zugrunde liegende I2P-Client ist in Java geschrieben und kann auf einer Vielzahl von Plattformen betrieben werden, […]
Im Rahmen des Experimentierprojekts Verona entwickelt Microsoft eine neue Programmiersprache, die auf Rust basiert und sich auf die Entwicklung sicherer Anwendungen konzentriert, die nicht den typischen Sicherheitsproblemen ausgesetzt sind. Der Quellcode der aktuellen Entwicklungen im Zusammenhang mit dem Projekt wird in naher Zukunft unter der Apache 2.0 Lizenz veröffentlicht. Es wird auch die Möglichkeit geprüft, die entwickelte Sprache für die Überarbeitung von Niedrig-Level-Komponenten zu nutzen […]
Das Entwicklerteam des Lutris-Projekts hat auf seiner Patreon-Seite bekannt gegeben, dass es eine Spende in Höhe von 25.000 $ von Epic MegaGrants erhalten hat. Mit Hilfe von Epic MegaGrants stellt Epic Games Gelder für verschiedene Spieleprojekte und Projekte im Bereich 3D-Grafik zur Verfügung, um verwandte Ökosysteme zu fördern. Lutris ist eine Open-Source-Spielplattform für Linux, die […]
Die Version Firefox 71 ist jetzt verfügbar. Änderungen im Detail: Der Passwortmanager Lockwise bietet jetzt das automatische Ausfüllen von Passwörtern für Subdomains an, die für die Hauptdomain gespeichert sind. Benachrichtigungen über kompromittierte Passwörter können nun von Screenreadern gelesen werden. Auf allen Hauptplattformen (Linux, macOS, Windows) wird jetzt ein nativer MP3-Decoder verwendet. Die Möglichkeit, im Kiosk-Modus zu arbeiten, wurde implementiert. Die Dienst Seite about:config wurde von XUL auf standardisierte Webtechnologien HTML5 umgeschrieben, […]
Die Veröffentlichung des Webbrowsers Firefox 71 sowie der mobilen Version Firefox 68.3 für die Android-Plattform ist erfolgt. Zudem wurde ein Update für die langfristige Supportreihe 68.3.0 bereitgestellt. Bald wird die Firefox 72 Beta-Testphase beginnen, deren Veröffentlichung für den 7. Januar geplant ist (das Projekt wechselt zu einem neuen 4-wöchigen Entwicklungszyklus). Hauptneuheiten: Ein neues Benutzeroberfläche für die Seite "about:config" wurde vorgeschlagen, die […]
Die Version 2.3.1 der klassischen Desktop-Umgebung CDE (Common Desktop Environment) wurde veröffentlicht. CDE wurde Anfang der 1990er Jahre in gemeinsamer Zusammenarbeit von Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu und Hitachi entwickelt und diente viele Jahre lang als standardmäßige grafische Umgebung für Solaris, HP-UX, IBM AIX, Digital UNIX und UnixWare. Im Jahr 2012 wurde der Code […]
Die Mozilla Corporation hat vier Erweiterungen von Avast – Avast Online Security, AVG Online Security, Avast SafePrice und AVG SafePrice – aus dem Katalog addons.mozilla.org (AMO) entfernt. Die Erweiterungen wurden wegen der Organisation eines Datenschutzvorfalls entfernt. Google hat auf den Vorfall bisher nicht reagiert, und die Erweiterungen bleiben im Katalog des Chrome App Store. Im Code der Erweiterungen wurden Einfügungen für den Upload auf die Website […]
Neben dem Inhalt basierend auf dem Film „Star Wars: Der Aufstieg Skywalkers“ erhält Star Wars: Battlefront 2 in diesem Monat auch eine neue Edition — die Celebration Edition wird am 5. Dezember veröffentlicht. Ursprünglich wurde von der Feiertagsversion des Spiels durch den Service True Achievements erfahren, und bereits heute konnte man den Hinweis auf das Projekt im europäischen PlayStation-Blog entdecken. Die Celebration Edition, nicht […]