Kategorie: Blog

In GNU Wget2 2.2.1 wurde eine Schwachstelle behoben, die das Überschreiben beliebiger Dateien zulässt.

Die Veröffentlichung des Projekts GNU Wget2 2.2.1 ist verfügbar, das eine von Grund auf neu geschriebene und vollständig überarbeitete Version des Programms zur Automatisierung des rekursiven Herunterladens von Inhalten GNU Wget darstellt. Wget2 bietet eine Vielzahl zusätzlicher Optionen, unterstützt den Download in mehreren Threads, ermöglicht die Nutzung verfügbarer Funktionen über die Bibliothek libwget, unterstützt die Protokolle HTTP/2 und TLS 1.3, ermöglicht das Herunterladen nur der geänderten Daten und kann Daten mit […]

Die Veröffentlichung von PCSX2 2.6.0, dem Emulator von Sony Playstation 2.

Das Projekt PCSX2 2.6.0, das den Emulator der Spielkonsole PlayStation 2 weiterentwickelt, wurde veröffentlicht. Der Emulator ermöglicht es, Spiele, die für die PlayStation 2 bereitgestellt werden, auf einem gewöhnlichen PC zu starten und bietet erweiterte Funktionen wie die Änderung der Bildschirmauflösung mit skalierter Ausgabe, das Erstellen von virtuellen und gemeinsam genutzten Speicherkarten, das Speichern des Spielstands, das Auftragen von Patches auf Spiele und das Aufzeichnen von Gameplay-Videos. CPU-Emulation […]

Veröffentlichung der Manjaro Linux 26.0 Distribution

Die Veröffentlichung der Manjaro Linux 26.0 Distribution, die auf Arch Linux basiert und sich an Anfänger richtet, wurde vorgestellt. Die Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Erkennung von Hardware und die Installation der benötigten Treiber. Manjaro wird als Live-Distribution mit grafischen Umgebungen KDE (5,4 GB), GNOME (5,2 GB) und Xfce (5,1 GB) bereitgestellt, die […]

Die wichtigsten Ereignisse des Jahres 2025 im Zusammenhang mit Open-Source-Projekten

Eine abschließende Zusammenstellung der wichtigsten und bemerkenswerten Ereignisse des Jahres 2025 im Zusammenhang mit Open-Source-Projekten und Informationssicherheit: Konflikte: Konflikt um die Domain putty.org; Konflikt der Moderatoren von NixOS mit dem Vorstand; Absicht, Bcachefs aus dem Linux-Kernel auszuschließen; Ablehnung von Python beim Stipendium; Rückzug von Automattic aus der WordPress-Entwicklung; Protest der japanischen Mozilla-Support-Community; Der Begleiter von libxml2 hat auf eine besondere Behandlung bei der Behebung […]

Release des Anwendungsisolationssystems Firejail 0.9.78

Die Veröffentlichung des Firejail-Projekts 0.9.78 wurde veröffentlicht, das ein System für die isolierte Ausführung von grafischen, konsolenbasierten und Serveranwendungen entwickelt, welches das Risiko einer Kompromittierung des Hauptsystems beim Ausführen von nicht vertrauenswürdigen oder potenziell anfälligen Programmen minimiert. Das Programm ist in C geschrieben, wird unter der GPLv2-Lizenz verbreitet und kann in jeder Linux-Distribution mit einem Kernel älter als 3.0 betrieben werden. Fertige Pakete mit Firejail wurden […]

Release von Box64 0.4.0, einem Emulator zum Ausführen von x86-Spielen auf ARM64-, RISC-V- und Loongarch64-Systemen

Die Veröffentlichung des Emulators Box64 0.4.0, der zum Ausführen von Linux-Programmen, die für die x86_64-Architektur erstellt wurden, auf Geräten mit ARM64-, RISC-V- und Loongarch64-Prozessoren konzipiert wurde, wurde veröffentlicht. Das Projekt legt großen Wert auf die Organisation der Ausführung von Spieleanwendungen und bietet die Möglichkeit, Windows-Bauten über Wine und Proton auszuführen. Der Quellcode des Projekts ist in C geschrieben und wird unter der MIT-Lizenz verbreitet. Ein besonderes Merkmal des Projekts ist die Anwendung hybrider […]

In RustFS wurde ein im Code vordefinierter Zugriffstoken entdeckt

Im RustFS-Projekt, das ein S3-kompatibles verteiltes Objektspeichersystem in Rust entwickelt, wurde eine Schwachstelle (CVE-2025-68926) entdeckt, die an einen Backdoor erinnert. Das Problem wird durch das Vorhandensein eines im Code hart eingepflanzten Zugriffstokens verursacht, das eine Verbindung zu einem Netzwerkdienst über das gRPC-Protokoll ermöglicht, indem im "Authorization"-Header der Wert "rustfs rpc" angegeben wird. Das Token war im Code des Servers und des Clients vorhanden. Der Schwachstelle wurde eine kritische Gefahrenstufe zugewiesen […]

Mehrere Methoden zum Umgehen der Isolation von FreeBSD jail wurden demonstriert

Auf der Konferenz 39C3 (Chaos Communication Congress) wurde ein Vortrag mit den Ergebnissen einer Untersuchung der Sicherheit des FreeBSD jail-Mechanismus präsentiert. Den Autoren der Studie gelang es, aus dem Jail auszubrechen und den Host zu kompromittieren, vorausgesetzt, der Angreifer hat Root-Rechte innerhalb des Jails. Auf GitHub wurde der Code von 5 Prototypen von Exploits veröffentlicht, die zur Umgehung des Jails Schwachstellen in ipfilter, dummynet, carp und ipfw nutzen, die in […]

Update des Betriebssystems MenuetOS 1.70, das in Assembler geschrieben wurde.

Die neueste Version des Betriebssystems MenuetOS 1.70 wurde veröffentlicht, dessen Kernel vollständig in Assembler entwickelt wird. Die MenuetOS-Builds sind für 64-Bit-x86-Systeme vorbereitet und können unter QEMU ausgeführt werden. Der Systemabbild benötigt 1,4 MB und wird als Diskettenabbild sowie als ISO-Abbild zur Brennoperation auf CD bereitgestellt (der Start in VirtualBox wird unterstützt). Der Quellcode des Projekts Menuet64 wird unter einer restriktiven […] veröffentlicht.

Veröffentlichung des Streaming-Servers Icecast 2.5

Die Veröffentlichung von Icecast 2.5.0 wurde bekannt gegeben, einem Server zur Organisation von Audio- und Video-Streaming über das Netzwerk. Das Streaming unterstützt Formate wie Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9) sowie proprietäre Codecs wie MP4 (H.264, MPEG4), M4A, NSV, AAC und MP3. Der Code ist in C geschrieben und wird unter der GPLv2-Lizenz verteilt. Die Plattform wurde in […] erstellt.

Die fünfte Vorabversion des Messengers Pidgin 3.0

Die fünfte experimentelle Version des Instant Messenger-Clients Pidgin 3.0 (2.94) wurde veröffentlicht. Diese Version hat den Status einer vorläufigen Alpha-Version und ist nicht für den täglichen Einsatz gedacht. Die Builds sind im Flatpak-Format vorbereitet und im Beta-Repository auf Flathub verfügbar. Der Pidgin 3-Zweig wird seit 2011 entwickelt, nachdem er zuvor drei Jahre auf Konzept- und Ideenebene diskutiert wurde. […]

Veröffentlichung von Snoop 1.4.3, einem OSINT-Tool zur Informationsbeschaffung über Nutzer aus öffentlichen Quellen

Die Version des Projekts Snoop 1.4.3 wurde veröffentlicht, das ein forensisches OSINT-Tool entwickelt, das Benutzerkonten in öffentlichen Daten sucht (Open-Source-Intelligence). Das Programm analysiert verschiedene Websites, Foren und soziale Medien auf das Vorhandensein des gesuchten Benutzernamens, um zu bestimmen, auf welchen Websites ein Benutzer mit dem angegebenen Nicknamen vorhanden ist. Das Projekt basiert auf Forschungsergebnissen im Bereich des Scrapings öffentlicher […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster