Kategorie: Blog

6 Sicherheitsanfälligkeiten im GRUB2-Bootloader, die das Umgehen von UEFI Secure Boot ermöglichen

Ein Set von Patches zur Behebung von 6 Sicherheitsanfälligkeiten im GRUB2-Bootloader wurde veröffentlicht, von denen die meisten zu einem Zugriff auf den Speicher nach dessen Freigabe (use-after-free) führen. Die potentiell identifizierten Probleme könnten zum Umgehen des UEFI Secure Boot-Mechanismus eingesetzt werden. Der Status der Behebung der Sicherheitsanfälligkeiten in den Distributionen kann auf den folgenden Seiten eingesehen werden: Debian, Ubuntu, SUSE, RHEL, Arch und Fedora. Für die Behebung der Probleme […]

Ergebnisse der Umfrage zur Anwendung offener Projekte in der Unternehmensumgebung

Die Linux Foundation hat in Zusammenarbeit mit Canonical eine Umfrage (PDF, 43 Seiten) unter Vertretern verschiedener Unternehmen zur Nutzung und Implementierung von Open Source-Software in Unternehmen durchgeführt. Die Statistiken basieren auf einer Umfrage unter 851 Teilnehmern. Haupttendenzen: Beteiligung an der Entwicklung von Open Source-Software: 19% der Unternehmen, die Open Source-Software nutzen, sind aktiv an der Wartung oder Übertragung von Code für zentrale Open-Source-Projekte beteiligt, von denen sie […]

Die Distribution Zorin OS 18 wurde im letzten Monat eine Million Mal heruntergeladen

Die Entwickler der Zorin OS-Distribution, die auf der Paketbasis von Ubuntu basiert und sich an Anfänger richtet, die mit Windows vertraut sind, haben mitgeteilt, dass die am 15. Oktober veröffentlichte Version von Zorin OS 18 die Marke von einer Million Downloads überschritten hat, was alle bisherigen Rekorde des Projekts übertroffen hat. 78 % aller Downloads stammen von Windows-Nutzern. Gleichzeitig wurde angekündigt, dass eine Testunterstützung für das Update der Zorin OS-Versionen bereitgestellt wird […]

Firefox wechselt zur Verwendung des Verzeichnisses ~/.config/mozilla auf Unix-ähnlichen Systemen

Im Code der Firefox-Basis, auf deren Grundlage am 13. Januar die Version Firefox 147 veröffentlicht wird, wurden Änderungen vorgenommen, die den Browser standardmäßig so konfigurieren, dass er das Verzeichnis „~/.config/mozilla“ zum Speichern von Profilen, Erweiterungen, Einstellungen und internen Datenbanken auf UNIX-ähnlichen Systemen verwendet (der Cache wurde bereits früher in „~/.cache/mozilla“ verschoben). Diese Änderung wurde vorgenommen, um den Browser der Freedesktop.org XDG Base Directory-Spezifikation anzupassen (Änderungsantrag […]

Veröffentlichung des Bibliothekskatalogs MyLibrary 4.3

Die Veröffentlichung des Katalogisierers für die heimische Bibliothek MyLibrary 4.3 hat stattgefunden. Der Programmcode ist in der Programmiersprache C++ geschrieben und steht (GitHub, GitFlic) unter der GPLv3-Lizenz zur Verfügung. Die grafische Benutzeroberfläche wurde mit der GTK4-Bibliothek erstellt. Das Programm ist für den Einsatz in Betriebssystemen der Linux-Familie und Windows optimiert. Für Arch-Linux-Nutzer ist ein Build-Skript für das fertige Paket im AUR verfügbar. Für Windows-Nutzer steht […]

Veröffentlichung von Proxmox VE 9.1, einer Distribution zur Einrichtung virtueller Server.

Die Veröffentlichung von Proxmox Virtual Environment 9.1, einer spezialisierten Linux-Distribution auf Basis von Debian GNU/Linux, die sich auf die Bereitstellung und Wartung virtueller Server mit LXC und KVM konzentriert und als Ersatz für Produkte wie VMware vSphere, Microsoft Hyper-V und Citrix Hypervisor fungieren kann, wurde veröffentlicht. Die Größe des Installations-ISO-Abbilds beträgt 1,7 GB. Proxmox VE bietet Werkzeuge zur Bereitstellung eines vollständig funktionsfähigen Systems virtueller […]

Die Entwickler von Xubuntu haben einen Bericht über den Hackerangriff auf die Website Xubuntu.org veröffentlicht.

Die Entwickler des Xubuntu-Projekts haben einen Bericht über einen Monat zuvor erfolgten Hack der Website Xubuntu.org veröffentlicht, bei dem auf der Download-Seite der Distribution ein Link zum Archiv „Xubuntu-Safe-Download.zip“ mit schadhafter Software platziert wurde. In diesem Archiv wurde unter dem Deckmantel des Xubuntu-Installers eine ausführbare Datei für die Windows-Plattform verbreitet, die, wenn sie verwendet wurde, schädliche Software installierte, die Daten aus der Zwischenablage analysierte und ersetzen konnte […]

Version des Hypervisors Xen 4.21.

Nach 8 Monaten Entwicklung wurde die Version des freien Hypervisors Xen 4.21 veröffentlicht. An der Entwicklung der neuen Version waren Unternehmen wie Amazon, Arm, EPAM Systems und AMD beteiligt. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2+-Lizenz vertrieben. Die Entwicklung erfolgt im Rahmen der Linux Foundation. Wichtige Änderungen in Xen 4.21: Vollständige Unterstützung des Linux-Stubdomain-Gerätemodells, […]

Der mehrstündige Ausfall von Cloudflare stellte sich als Ergebnis einer fehlerhaften Fehlerbehandlung heraus.

Das Unternehmen Cloudflare hat eine Analyse eines der größten Vorfälle in seiner Infrastruktur veröffentlicht, wodurch gestern ein Großteil des Content Delivery Networks für mehr als 3 Stunden nicht funktionsfähig war. Der Ausfall trat nach einer Änderung der Datenbankstruktur im ClickHouse-Speicher auf, nach der die Datei mit den Parametern für das Bot-Abwehrsystem um das Zweifache angewachsen ist. In der Datenbank waren […]

Version des Quellcodeverwaltungssystems Git 2.52.

Nach drei Monaten Entwicklung wurde die Version des verteilten Systems zur Verwaltung von Quelltexten Git 2.52 veröffentlicht. Git zeichnet sich durch hohe Leistung aus und bietet Mittel für nichtlineare Entwicklung, die auf Branching und Merging basieren. Um die Integrität der Historie und die Widerstandsfähigkeit gegen rückwirkende Änderungen zu gewährleisten, werden implizite Hashes der gesamten bisherigen Historie in jedem Commit verwendet sowie digitale Signaturen von Entwicklern für einzelne Tags […]

Die Distribution AlmaLinux 9.7 wurde veröffentlicht.

Die Version des AlmaLinux 9.7-Distributionspakets ist verfügbar und mit der neuen Version von Red Hat Enterprise Linux 9.7 synchronisiert, die alle in dieser Version vorgeschlagenen Änderungen enthält. Installationsabbilder wurden für die Architekturen x86_64, ARM64, ppc64le und s390x in Form eines Boot-Images (1 GB), eines Minimal-Images (2 GB) und eines vollständigen Images (10 GB) vorbereitet. Später werden Live-Images mit GNOME, KDE, MATE und Xfce erstellt, […]

Entwickler von openSUSE entwickeln zssh, eine SSH-Implementierung in der Programmiersprache Zig

Die Entwickler der openSUSE-Distribution haben das Projekt zssh vorgestellt, in dem der Versuch unternommen wird, das SSH-Protokoll in der Programmiersprache Zig zu implementieren. Die Implementierung umfasst Code zur Analyse des Protokolls und die Arbeit mit den im Zusammenhang mit SSH stehenden Primitiven, wie Schlüsseln, Zertifikaten und dem Nachrichtenaustausch mit dem ssh-agent. Die Implementierungen der Verschlüsselungsalgorithmen stammen aus bestehenden Bibliotheken. Der Code des Projekts wird unter der GPLv3-Lizenz veröffentlicht. Als Ziele […]

60GB SSD 8Gb DDR4