ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Eine Schwachstelle in Rust-Bibliotheken für das TAR-Format, die zum Entpacken von Dateien aus einem verschachtelten Archiv führt.

Veröffentlicht am

In der Rust-Bibliothek async-tar, die Funktionen zum Lesen und Schreiben von Tar-Archiven bietet, wurde eine Schwachstelle (CVE-2025-62518, Codename TARmageddon) entdeckt, die es ermöglicht, beim Entpacken eines speziell gestalteten Tar-Archivs nicht nur die darin enthaltenen Dateien zu extrahieren, sondern auch Dateien, die sich in einem verschachtelten Tar-Archiv befinden. Diese Schwachstelle kann ausgenutzt werden, um Verifizierungssysteme für Archive zu umgehen und Dateien zu entpacken, für die nicht […]

Im Linux-Kernel 6.18 wurde die Binder IPC-Implementierung für Android, geschrieben in Rust, angenommen.

Veröffentlicht am

In den Code-Basis des Linux-Kernels, auf dessen Grundlage das Release 6.18 entwickelt wird, wurde die Implementierung des Interprozesskommunikationsmechanismus Binder, geschrieben in Rust, übernommen. Binder wird in Android verwendet, um die Interaktion zwischen Prozessen sowie den Remote-Methodeaufruf zu organisieren (ein Android-Prozess kann eine Methode oder Funktion in einem anderen Android-Prozess aufrufen, indem er Binder zur Identifizierung, zum Aufruf und zur Übertragung von Argumenten zwischen […]

Aktualisierung auf VirtualBox 7.2.4 zur Behebung von Sicherheitsanfälligkeiten

Veröffentlicht am

Das Unternehmen Oracle hat ein korrigierendes Release des Virtualisierungs-Systems VirtualBox 7.2.4 veröffentlicht, in dem 8 Sicherheitsanfälligkeiten behoben wurden, deren Details bislang noch nicht veröffentlicht sind. Es wird jedoch angegeben, dass das schwerwiegendste Problem ein Gefährdungsgrad von 8,2 von 10 hat. Neben den Sicherheitslücken wurden in der neuen Version 6 Änderungen vorgestellt: Die Anfangsunterstützung für den Linux-Kernel 6.18 wurde in den Erweiterungen für Gast- und Host-Umgebungen mit Linux implementiert. […]

Intel und AMD standardisieren den ChkTag-Mechanismus zum Schutz vor Schwachstellen im Umgang mit Speicher.

Veröffentlicht am

Die Unternehmen Intel und AMD entwickeln gemeinsam einen erweiterten Satz von Anweisungen namens ChkTag (x86 Memory Tagging), der standardisiert wird, um eine einheitliche Implementierung in x86-Prozessoren verschiedener Hersteller zu ermöglichen. ChkTag ähnelt in seinen Funktionen der MTE-Erweiterung (MemTag), die bereits in ARM-Prozessoren integriert ist, und ermöglicht ebenfalls das Blockieren der Ausnutzung von Sicherheitsanfälligkeiten, die durch den Zugriff auf bereits freigegebene Speicherblöcke, Pufferüberläufe oder den Zugriff auf den Speicher verursacht werden […].

Veröffentlichung des kostenlosen Rennspiels SuperTuxKart 1.5.

Veröffentlicht am

Nach fast drei Jahren Entwicklung wurde die Version 1.5 von Supertuxkart veröffentlicht, einem kostenlosen Rennspiel mit einer Vielzahl von Strecken, Karten und Möglichkeiten. Der Quellcode des Spiels wird unter der GPLv3-Lizenz verbreitet. Binäre Versionen sind für Linux, Android, Windows und macOS verfügbar. In dieser neuen Ausgabe: Drei neue Aufgaben zur Artefaktsuche auf den Strecken Schwarzer Wald (Black Forest), Paradiesinsel (Gran Paradisio Island) und […]

Für den Linux-Kernel wurde der ntfsplus-Treiber mit einer neuen Implementierung von NTFS vorgeschlagen.

Veröffentlicht am

Namjae Jeon, ein Mitglied des Samba-Projekts, das den EXFAT-Treiber und den KSMBD-Server im Linux-Kernel betreut, hat vorgeschlagen, eine neue Implementierung des NTFS-Dateisystems — ntfsplus — in den Kernel aufzunehmen. Der hochwertige und unterstützte NTFS-Treiber soll die Kompatibilität von Linux-Systemen mit Windows-Geräten verbessern und die Benutzerfreundlichkeit erleichtern. Die derzeitige Unterstützung von NTFS in Linux ist auf den alten NTFS-Treiber beschränkt, der entfernt wurde […]

Veröffentlichung des Browser-Engines Servo 0.0.1

Veröffentlicht am

Die erste eigenständige Version der Browser-Engine Servo, die in der Programmiersprache Rust verfasst ist, wurde veröffentlicht. Bislang bestanden die Veröffentlichungen nur aus nächtlichen Builds. Im Veröffentlichungshinweis wird lediglich erwähnt, dass in Bezug auf die Funktionalität die Version dem nächtlichen Build vom 19. Oktober entspricht, für den zusätzliche manuelle Tests durchgeführt wurden. Die Veröffentlichung markierte auch den Beginn der Erstellung von Builds für Apple-Systeme mit macOS basierend auf […]

Chrome und Android werden viele Technologien einstellen, die im Rahmen des Projekts Privacy Sandbox entwickelt wurden.

Veröffentlicht am

Der Vizepräsident von Google, der das Projekt Privacy Sandbox leitet, kündigte die Einstellung der Entwicklung und den Ausschluss einiger Technologien aus Chrome und Android an, die darauf abzielten, einen Kompromiss zwischen dem Bedürfnis der Nutzer nach Privatsphäre und dem Wunsch der Werbenetzwerke und Websites, die Vorlieben der Besucher zu verfolgen, zu finden. Die meisten APIs, die im Rahmen des Projekts Privacy Sandbox entwickelt wurden, waren dafür gedacht, anstelle von Drittanbieter-Cookies verwendet zu werden, deren Unterstützung in Chrome eingestellt werden sollte. Ursprünglich […]

Die Beta-Testphase der proprietären CAD-Software KOMPAS-3D für Linux hat begonnen.

Veröffentlicht am

Die Firma Ascon, die seit 1989 Software für CAD-Anwendungen entwickelt, hat die öffentliche Beta-Testphase der Version des automatisierten Entwurfssystems KOMPAS-3D für die Plattform Linux angekündigt. Das Produkt ist für die zwei- und dreidimensionale Konstruktion von Komponenten, Mechanismen und Strukturen vorgesehen, die im Maschinenbau, Gerätebau und Bauwesen verwendet werden. Es wird parametrisches Modellieren sowie die Modi für objektbasiertes, Blech-, Oberflächen- und Festkörperdesign unterstützt. Zuvor wurde das Produkt ausschließlich für Windows angeboten, […]

Hacking der Website Xubuntu mit Ersetzung der Links auf der Download-Seite durch Malware

Veröffentlicht am

Die offizielle Website des Xubuntu-Distributions wurde von unbekannten Angreifern kompromittiert, die die Links auf der Download-Seite des Distributors geändert haben. Die Links zu Torrents wurden durch eine Datei „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“ ersetzt. Infolgedessen sind auf der Download-Seite nur noch Links zu schädlichem Archiv und verfügbaren Spiegeln geblieben. Die Entwickler von Xubuntu haben die Situation noch nicht kommentiert, haben jedoch vor einigen Stunden das schädliche Archiv entfernt und den Zugang zum Bereich „xubuntu.org/download/“ blockiert, wobei sie eine Umleitung eingerichtet haben […]

Die Plattform Node.js 25.0.0 wurde veröffentlicht

Veröffentlicht am

Node.js 25.0.0, die Plattform zur Ausführung von Netzwerk-Anwendungen mit JavaScript, wurde veröffentlicht. Node.js 25.0 gehört zu den Zwischenversionen, die für einen Zeitraum von 7 Monaten (bis Juni 2026) unterstützt werden. In den kommenden Tagen wird die Stabilisierung der Node.js 24-Version abgeschlossen, die Ende Oktober den LTS-Status erhält und bis April 2028 unterstützt wird. Die Unterstützung der vorherigen LTS-Versionen […]

Die Plattform für Zusammenarbeit Forgejo 13.0 ist verfügbar

Veröffentlicht am

Die Version 13.0 der Plattform Forgejo für gemeinschaftliche Softwareentwicklung wurde veröffentlicht. Diese ermöglicht es, ein System zur Zusammenarbeit an Git-Repositories auf eigenen Servern bereitzustellen, das ähnliche Funktionen wie GitHub, Bitbucket und GitLab bietet. Forgejo ist ein Fork des Projekts Gitea, das seinerseits von der Plattform Gogs abzweigte. Die Abspaltung von Forgejo fand 2022 nach Versuchen zur Kommerzialisierung von Gitea statt und die Verwaltung ging in die Hände von […]

„ zum Anfang 115 116 117 118 119 120 121 122 123 124 nach hinten »
Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster