ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Im Proton Authenticator für iOS wurde ein Verbleib von geheimen Schlüsseln im Debug-Log festgestellt

Posted on

In der letzte Woche veröffentlichten Anwendung Proton Authenticator, die für die Authentifizierung mit Einmalpasswörtern verwendet wird, wurde ein Problem mit der Vertraulichkeit festgestellt – in den Builds für die mobile Plattform iOS wurde vergessen, das detaillierte Debug-Log zu deaktivieren, in dem die ursprünglichen geheimen Schlüssel zur Generierung von Einmalpasswörtern im Klartext gespeichert wurden. Ein solches Log machte die Verschlüsselung der Schlüssel und den Zugang zu ihnen […] zunichte.

Dritter Kandidat für die Veröffentlichungen des Debian 13-Installers

Posted on

Der dritte Kandidat für die Veröffentlichung des Installers der nächsten bedeutenden Veröffentlichung Debian 13 „Trixie“ wurde veröffentlicht. Vor einer Woche wurde der Branch Debian 13 in den vollständigen Freeze-Zustand vor der Veröffentlichung versetzt, in dem der Transfer jeglicher Änderungen an den Paketen in den Branch Testing gestoppt wurde (eine Ausnahme kann nur nach einer speziellen Anfrage und einer manuellen Überprüfung durch das für die Veröffentlichung verantwortliche Team gemacht werden). Die Veröffentlichung ist für […] geplant.

Das StarDict-Paket in Debian sendet ausgewählten Text an externe Server

Posted on

Im im Debian Testing Repository (zukünftige Version Debian 13) angebotenen StarDict-Paket, das eine Schnittstelle für die Suche in Wörterbüchern bereitstellt, wurde ein Datenschutzproblem festgestellt – in der Standardkonfiguration sendet die Anwendung den automatisch in die Zwischenablage kopierten ausgewählten Text (x11 PRIMARY selection) an externe Server. Es reicht aus, in einer beliebigen Anwendung einen Textabschnitt auszuwählen, und er wird sofort unverschlüsselt gesendet […]

Stabile Veröffentlichung des Proxy-Servers Squid 7

Posted on

Die stabile Version des Proxy-Servers Squid 7.1 wurde vorgestellt, die für den Einsatz in Produktionssystemen bereit ist (die Versionen 7.0.x hatten den Status von Beta-Versionen). Nachdem der Version 7.x der Status stabil zugewiesen wurde, werden dort künftig nur noch Sicherheitskorrekturen und Stabilitätsprobleme behoben, auch kleine Optimierungen sind zulässig. Die Entwicklung neuer Features erfolgt in einem neuen experimentellen Branch 8.0. Nutzer der vorherigen stabilen Version 6.x […]

In Clang beabsichtigt man, einen Modus für verbesserte Sicherheit hinzuzufügen.

Posted on

Aaron Ballman, der Hauptbetreuer des Clang-Compilers und Mitglied der Standardisierungsteams WG21 (C++) und WG14 (C), hat eine Diskussion über die Einführung eines verbesserten Sicherheitsmodus im Clang-Compiler begonnen. Der neue Modus ermöglicht es, eine Reihe von Optionen zur Verbesserung des Schutzes auf einmal zu aktivieren, ähnlich dem in GCC 14 hinzugefügten Flag "-fhardened", bei dem die Optionen "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Die vierte experimentelle Veröffentlichung der Desktop-Umgebung Orbitiny.

Posted on

Die vierte Version der Desktop-Umgebung Orbitiny Desktop, die von Grund auf neu mit dem Qt-Framework entwickelt wurde, wurde veröffentlicht. Das Projekt versucht, einige innovative Ideen, die in Benutzeroberflächen bisher nicht zu finden waren, mit traditionellen Elementen wie einer Taskleiste, Menüs und der Platzierung von Symbolen auf dem Desktop zu kombinieren. Der Code ist in C++ geschrieben und wird unter der GPL-Lizenz verbreitet. In der neuen Version ist die Mehrheit […]

Die Ausführung von Code durch Kontrolle über den Kommentartext in einem Python-Skript erreichen.

Posted on

Einer der Teilnehmer des UIUCTF 2025 Wettbewerbs hat detailliert erläutert, wie es ihm gelungen ist, eine Aufgabe zu erfüllen, die die Ausführung seines Codes auf dem Server erforderte, wobei er lediglich die Möglichkeit hatte, den Inhalt eines Kommentarfeldes im Code zu ändern. Die Teilnehmer konnten eine Netzwerkanfrage an ein Python-Skript senden, das ein neues Python-Skript mit einem zufälligen Namen erstellte und die vom Benutzer eingegangenen Daten in den Kommentartext einfügte, wobei die Zeichen „\n“ entfernt wurden und […]

Veröffentlichung des Emulators FEX 2508, der das Ausführen von x86-Programmen auf ARM64-Systemen ermöglicht.

Posted on

Die Veröffentlichung des Projekts FEX 2508 wurde veröffentlicht, das einen Emulator entwickelt, um Spiele und Anwendungen, die für die x86- und x86-64-Architekturen kompiliert wurden, in einer Linux-Umgebung auf Systemen mit ARM64-Prozessoren (AArch64) auszuführen. Der FEX-Emulator wird von dem Asahi-Projekt verwendet, um Spiele aus dem Steam-Katalog, die für die x86_64-Architektur erstellt wurden, auf Systemen mit Apple-Silicon ARM-Chips auszuführen. Der Code des Projekts ist in C++ mit Assemblersprache […] geschrieben.

Die Veröffentlichung des Netzwerk-Konfigurators NetworkManager 1.54.0.

Posted on

Die stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkkonfiguration – NetworkManager 1.54.0 – wurde veröffentlicht. Plugins zur Unterstützung von VPN (Libreswan, OpenConnect, Openswan, SSTP usw.) werden im Rahmen eigener Entwicklungszyklen weiterentwickelt. Die wichtigsten Neuerungen in NetworkManager 1.54: Es wurde die Möglichkeit hinzugefügt, separate IPv4-Paketweiterleitungsoptionen an Geräte anzuhängen, unter Verwendung der Option „ipv4.forwarding“. Die Einstellung „prefix-delegation“ wurde hinzugefügt, die die Verwendung der Eigenschaft „subnet-id“ zur Auswahl des Subnetzes […] ermöglicht.

Im AUR-Repository von Arch Linux wurden weitere 6 schadhafte Pakete entdeckt.

Posted on

Im AUR (Arch User Repository), das in Arch Linux zur Verteilung von Paketen von Drittanbietern genutzt wird, wurde weiterhin schädlicher Code veröffentlicht, der in Pakete mit inoffiziellen Browser-Builds integriert ist. Neben den vor zwei Wochen entdeckten schädlichen Paketen firefox-patch-bin, librewolf-fix-bin und zen-browser-patched-bin wurde im AUR auch das Paket google-chrome-stable hinzugefügt, das ebenfalls eine Änderung enthält, die ein schädliches Element einrichtet, das entfernten Zugriff gewährt […]

Die Veröffentlichung der eingebetteten Datenbank libmdbx 0.13.7 ist verfügbar.

Posted on

Die Bibliothek libmdbx 0.13.7 (MDBX) wurde veröffentlicht, die eine leistungsstarke kompakte embedded Schlüssel-Wert-Datenbank implementiert. Der Code von libmdbx wird unter der Lizenz Apache 2.0 vertrieben. Alle gängigen Betriebssysteme und Architekturen werden unterstützt, einschließlich des russischen Elbrus 2000. Für libmdbx steht eine ausgeklügelte API für C++ zur Verfügung sowie von Enthusiasten unterstützte Bindungen an die Programmiersprachen Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Version des Distributions 4MLinux 49.0

Posted on

Die Veröffentlichung von 4MLinux 49.0 ist verfügbar, einem minimalistischen benutzerfreundlichen Betriebssystem, das kein Fork anderer Projekte ist und eine grafische Umgebung auf Basis des Fenstermanagers JWM verwendet. 4MLinux kann sowohl als Live-Umgebung zur Wiedergabe von Multimedia-Dateien und zur Erledigung von Benutzeraufgaben als auch als System zur Wiederherstellung nach Pannen und Plattform zum Starten von Mini-Servern verwendet werden. Live-Images stehen zum Download bereit […]

« zum Anfang 154 155 156 157 158 159 160 161 162 163 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster