Blog-Kategorie
TL;DR: Angesichts des dritten im Jahr 2026 entdeckten Buffer Overflows (und, laut F5, RCE ohne ASLR) beim Arbeiten mit Regex und Variablen beschloss der Entwickler freenginx Maxim Dunin, dass es an der Zeit war, dies zu beenden, und fügte in sein Produkt eine Überprüfung der Variablenlänge ein, bevor Daten darin geschrieben werden. Dieses neue Feature wurde zu […]
Der Entwickler Wjatscheslaw Serbow, der unter dem Pseudonym slvDev auftritt, demonstrierte die vollständig lokale Textgenerierung auf dem Mikrocontroller ESP32-S3. Sein erstelltes Sprachmodell enthält 28,9 Millionen Parameter und gibt etwa 9,9 Tokens pro Sekunde aus, ohne auf einen Server oder andere externe Rechenressourcen zuzugreifen. Die generierten Kurzgeschichten werden auf einem angeschlossenen OLED-Display angezeigt. Das Projekt esp32-ai wurde auf dem Modul ESP32-S3 N16R8 getestet, das […]
Das Nixpkgs Core Team hat aufgrund der Erschöpfung der Mitglieder und einer angesammelten systemischen Managementkrise in der Gemeinschaft seine Auflösung bekannt gegeben. Das Team koordinierte die Arbeit am Nixpkgs-Paketrepository, das in der Distribution NixOS verwendet wird, und übernahm auch Aufgaben wie die Beilegung von Konflikten zwischen den Maintainers und die Genehmigung neuer Mitglieder. Die Erschöpfung der Teilnehmer wurde als Hauptgrund für die Selbstauflösung des Core Teams genannt […]
Forscher des Massachusetts Institute of Technology haben eine Angriffstechnik namens TONTOU (Time-of-Neutralization to Time-of-Use) identifiziert, die einen neuen Ansatz zur Ausnutzung mikroarchitektonischer Schwachstellen der Klasse Spectre v2 bietet. Die Schwachstelle ermöglicht es, den Inhalt des Speichers des Kernels während der Ausführung eines Exploits im Benutzerspace zu bestimmen. Der Code zur Blockierung der Ausnutzung der Schwachstelle wurde am 5. August in den Linux-Kernel aufgenommen und in die Versionen 7.1.7, 6.18.43, 6.12.102, 6.6.149 integriert […]
Informationen über eine Schwachstelle (CVE-2026-64561) im KVM-Hypervisor wurden veröffentlicht, die den Zugriff mit Root-Rechten auf die Host-Umgebung ermöglicht, wenn Root-Zugriff im Gastsystem vorhanden ist. Das Problem kann auch verwendet werden, um lokale Privilegien bei Zugriff auf das Gerät /dev/kvm zu erhöhen (zum Beispiel wird ein solcher Zugriff in RHEL allen Benutzern gewährt). Ein Prototyp des Exploits steht zum Download zur Verfügung. Dem Problem wurde die Bezeichnung […]
Greg Kroah-Hartman, der für die Unterstützung der stabilen und "staging"-Äste des Linux-Kernels verantwortlich ist, hat die Annahme von Patches, die mit KI-Tools für den Bereich drivers/staging erstellt wurden, eingestellt. Es wird darauf hingewiesen, dass solche automatisch generierten Patches im Widerspruch zur Hauptidee stehen, die Subsystem drivers/staging als Lernplattform für neue Kernel-Entwickler zu nutzen. Der Code in drivers/staging wird ursprünglich als problematisch (TAINT_CRAP) eingestuft und absichtlich begleitet […]
Die Entwickler von Ubuntu haben die Version des Display-Managers LightDM 1.33.0 veröffentlicht, der in Linux Mint, Lubuntu, Xubuntu und Ubuntu MATE verwendet wird. LightDM bietet einen Hintergrundprozess zum Starten von Display-Servern und grafischen Benutzeroberflächenmodulen zum Anmelden sowie zur Organisation der Benutzerautorisierung über PAM und den Remote-Desktop-Zugriff. Das Projekt ist nicht an bestimmte Desktop-Umgebungen gebunden […]
Das Projekt mount-tui wurde veröffentlicht, das eine interaktive Textschnittstelle zur Anzeige und Montage lokaler Blockgeräte sowie zur Verbindung von Netzwerkressourcen über das Protokoll SMB/CIFS entwickelt. Das Programm ist in der Programmiersprache Rust unter Verwendung der Bibliotheken Ratatui und Crossterm geschrieben und wird unter der Apache 2.0-Lizenz verbreitet. mount-tui zeigt eine Liste von Laufwerken und Partitionen mit Angabe des Dateisystems, der Größe, des Bereitstellungspunktes und zusätzlicher Informationen […]
Das Unternehmen Cloudflare hat den Code der Cloudflare OS-Plattform veröffentlicht, die zur Erstellung von personalisierten Anwendungen unter Verwendung von Vibe-Coding sowie für die sichere Nutzung dieser Anwendungen und KI-Agenten vorgesehen ist. Der Code ist in TypeScript geschrieben und wird unter der Apache 2.0-Lizenz veröffentlicht. Cloudflare OS wird als eine Art Betriebssystem für durch KI erstellte Anwendungen präsentiert, bei dem das Kernpaket workshop-backend die zentrale Rolle spielt […]
Die Veröffentlichung von uutils coreutils 0.10.0 (Rust Coreutils) wurde angekündigt, die eine Alternative zu dem Paket GNU Coreutils darstellt, geschrieben in der Programmiersprache Rust. Zu den coreutils gehören mehr als einhundert Dienstprogramme, darunter sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln und ls. Ziel des Projekts ist es, eine plattformübergreifende alternative Implementierung von Coreutils zu schaffen, die unter anderem auf Windows, Redox […] betrieben werden kann.
Eine neue Version des Browsers Northstar wurde veröffentlicht. Frühere Nachrichten über den Browser Nordstjernen desselben Autors erschienen auf LOR. Die Projekte entwickeln sich parallel. Northstar ist ein einfacher, quelloffener Webbrowser, der unter der GPL-Lizenz vertrieben wird. Nordstjernen ist ein komplexerer Browser, dessen Quellcode verfügbar ist, aber die Lizenz beschränkt die Erstellung eines konkurrierenden Browsers auf der Grundlage dieses Quellcodes. Northstar orientiert sich […]
Am 4. August wurde Wild 0.10 veröffentlicht – ein freier Linker, der in Rust geschrieben wurde und in erster Linie für die schnelle Erstellung von Programmen unter Linux gedacht ist. Der Linker führt den letzten Schritt des Buildvorgangs durch: Er kombiniert Objektdateien und Bibliotheken zu einer ausführbaren Datei oder einer dynamischen Bibliothek. Wild kann als Ersatz für GNU ld, LLD und Mold verwendet werden, obwohl das erklärte Ziel der Entwickler bleibt […]