Kategorie: Blog

Veröffentlichung des OpenWrt-Distribution 24.10.4

Die Veröffentlichung der Distribution OpenWrt 24.10.4, die für Netzwerkgeräte wie Router, Switches und Zugangspunkte entwickelt wird, fand statt. OpenWrt unterstützt 2815 Geräte und bietet ein Build-System, das die Cross-Kompilierung und Erstellung eigener Builds erleichtert. Solche Builds ermöglichen die Erstellung von fertigen Firmware-Versionen mit dem gewünschten Set vorinstallierter Pakete, die für spezifische Aufgaben optimiert sind. Fertige Builds wurden für 39 Zielplattformen veröffentlicht. Zu den wichtigsten Änderungen gehören […]

Valkey 9.0, ein Fork der Datenbank Redis, wurde veröffentlicht.

Die Veröffentlichung der DBMS Valkey 9.0 fand statt, die sich im vergangenen Jahr von der DBMS Redis abgespalten hat. Der Fork wurde nach der Übertragung von Redis 7.4 auf eine proprietäre Lizenz gebildet. In der Veröffentlichung Redis 8.0 wurde der Code wieder auf die freie Lizenz AGPLv3 zurückgeführt, jedoch hatte dies keinen Einfluss auf die Entwicklung des Projekts Valkey. Valkey entwickelt sich auf einer neutralen Plattform unter dem Schutz der Linux Foundation mit Beteiligung von Entwicklern aus […]

Eine Schwachstelle in Rust-Bibliotheken für das TAR-Format, die zu einer Entpackung von Dateien aus einem verschachtelten Archiv führt.

In der in Rust geschriebenen Bibliothek async-tar, die Funktionen zum Lesen und Schreiben von tar-Archive bereitstellt, wurde eine Sicherheitsanfälligkeit (CVE-2025-62518, Codename TARmageddon) entdeckt, die es ermöglicht, beim Entpacken eines speziell gestalteten tar-Archivs nicht nur die darin enthaltenen Dateien zu extrahieren, sondern auch Dateien, die in einem eingebetteten tar-Archiv enthalten sind. Die Sicherheitsanfälligkeit kann genutzt werden, um Systeme zur Verifizierung von Archiven zu umgehen und Dateien zu entpacken, für die nicht […]

Im Linux-Kernel 6.18 wurde die Binder IPC-Implementierung für Android aufgenommen, die in Rust geschrieben wurde.

In den Code-Basis des Linux-Kernels, auf dessen Grundlage die Veröffentlichung 6.18 erstellt wird, wurde die Implementierung des Mechanismus für die zwischenprozessliche Kommunikation Binder aufgenommen, der in Rust geschrieben ist. Binder wird in Android verwendet, um die Interaktion zwischen Prozessen und den Remote-Verfahrenaufruf zu organisieren (ein Android-Prozess kann eine Methode oder Funktion in einem anderen Android-Prozess aufrufen, wobei Binder zur Identifikation, zum Aufruf und zur Übertragung von Argumenten zwischen […] verwendet wird.)

Aktualisierung von VirtualBox 7.2.4 zur Behebung von Sicherheitsanfälligkeiten

Das Unternehmen Oracle hat ein Korrektur-Release des Virtualisierungs-Systems VirtualBox 7.2.4 veröffentlicht, in dem 8 Sicherheitsanfälligkeiten behoben wurden, deren Einzelheiten bisher nicht offengelegt werden. Es wurde nur angemerkt, dass das schwerwiegendste Problem ein Gefahrenniveau von 8,2 von 10 hat. Neben den Sicherheitsanfälligkeiten sind in der neuen Version 6 Änderungen enthalten: In den Ergänzungen für Gastbetriebssysteme und Host-Umgebungen mit Linux wurde die erste Unterstützung für den Linux-Kernel 6.18 implementiert. […]

Intel und AMD standardisieren den ChkTag-Mechanismus zum Schutz vor Schwachstellen beim Umgang mit Speicher.

Die Unternehmen Intel und AMD entwickeln gemeinsam einen erweiterten Befehlssatz ChkTag (x86 Memory Tagging), der für eine einheitliche Implementierung in x86-Prozessoren verschiedener Hersteller standardisiert wird. In seinen Möglichkeiten ähnelt ChkTag der Erweiterung MTE (MemTag), die bereits in ARM-Prozessoren bereitgestellt wird, und ermöglicht ebenfalls die Blockierung der Ausnutzung von Sicherheitsanfälligkeiten, die durch den Zugriff auf bereits freigegebene Speicherblöcke, Pufferüberläufe oder den Zugriff auf Speicher […]

Veröffentlichung des kostenlosen Rennspiels SuperTuxKart 1.5

Nach fast drei Jahren Entwicklung wurde die Version 1.5 von Supertuxkart veröffentlicht, einem kostenlosen Rennspiel mit vielen Strecken, Kursen und Möglichkeiten. Der Quellcode des Spiels wird unter der GPLv3-Lizenz verteilt. Binärversionen sind für Linux, Android, Windows und macOS verfügbar. In der neuen Ausgabe: Drei neue Artefakt-Suchmissionen auf den Strecken Schwarzwald, Paradiesinsel und […]

Für den Linux-Kernel wurde der Treiber ntfsplus mit einer neuen Implementierung von NTFS vorgeschlagen.

Namjae Jeon, Mitglied des Samba-Projekts, das den EXFAT-Treiber und den KSMBD-Server im Linux-Kernel betreut, hat vorgeschlagen, eine neue Implementierung des NTFS-Dateisystems – ntfsplus – in den Kernel aufzunehmen. Es wird erwartet, dass ein qualitativ hochwertiger und unterstützter NTFS-Treiber die Kompatibilität von Linux-Systemen mit Windows-Geräten verbessert und die Benutzererfahrung vereinfacht. Derzeit ist die Unterstützung von NTFS in Linux auf den alten NTFS-Treiber beschränkt, der entfernt wurde […]

Veröffentlichung des Browser-Engines Servo 0.0.1

Die erste separate Veröffentlichung der Browser-Engine Servo, die in Rust geschrieben ist, wurde veröffentlicht. Bisher wurden im Projekt nur nächtliche Builds erstellt. In den Veröffentlichungsnotizen wird lediglich erwähnt, dass die Funktionalität mit dem nächtlichen Build vom 19. Oktober vergleichbar ist, für den zusätzliche manuelle Tests durchgeführt wurden. Die Veröffentlichung markierte zudem den Beginn der Erstellung von Builds für Apple-Systeme mit macOS auf Basis von […]

Chrome und Android werden viele Technologien, die im Rahmen des Privacy Sandbox-Projekts entwickelt wurden, nicht mehr verwenden

Der Vizepräsident von Google, der das Projekt Privacy Sandbox betreut, hat die Einstellung der Entwicklung und den Ausschluss von Teilen der Technologien aus Chrome und Android bekannt gegeben, die zur Erreichung eines Kompromisses zwischen dem Bedürfnis der Nutzer nach Datenschutz und dem Wunsch der Werbenetzwerke und Websites, die Vorlieben der Besucher nachzuvollziehen, entwickelt wurden. Die meisten der vom Privacy Sandbox-Projekt entwickelten APIs waren für die Verwendung anstelle von Drittanbieter-Cookies gedacht, deren Unterstützung in Chrome eingestellt werden sollte. Ursprünglich […]

Das Beta-Testing der Linux-Version der proprietären CAD-Software KOMPAS-3D hat begonnen

Das Unternehmen Ascon, das seit 1989 CAD-Systeme entwickelt, hat die Durchführung eines offenen Beta-Tests der Version des automatisierten Entwurfsystems KOMPAS-3D für die Linux-Plattform bekannt gegeben. Das Produkt dient der zweidimensionalen und dreidimensionalen Konstruktion von Teilen, Mechanismen und Bauwerken, die in der Maschinenbau-, Geräte- und Bauindustrie verwendet werden. Parametrisches Modellieren sowie die Modi für objektbezogene, platte, oberflächen- und festkörperliche Konstruktion werden unterstützt. Das Produkt wurde zuvor nur für Windows veröffentlicht, […]

Hacking der Xubuntu-Website mit dem Austausch von Links auf der Download-Seite gegen Malware

Die offizielle Website des Xubuntu-Distributionspakets wurde von unbekannten Angreifern kompromittiert, die die Links auf der Download-Seite der Distribution geändert haben, sodass sie auf die Datei „https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip“ verweisen. Infolgedessen sind auf der Download-Seite nur noch Links auf das bösartige Archiv und verfügbare Spiegel vorhanden. Die Entwickler von Xubuntu haben die Situation bisher nicht kommentiert, haben jedoch vor einigen Stunden das bösartige Archiv entfernt und den Zugriff auf den Bereich „xubuntu.org/download/“ blockiert, indem sie eine Weiterleitung eingerichtet haben […]

60GB SSD 8Gb DDR4