ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Veröffentlichung des Verschlüsselungssystems für Festplattenpartitionen VeraCrypt 1.26.24.

Posted on

Die Veröffentlichung der VeraCrypt-Version 1.26.24, einem Fork des System zur Verschlüsselung von Festplattenpartitionen TrueCrypt, dessen Entwicklung eingestellt wurde, wurde bekanntgegeben. VeraCrypt zeichnet sich durch den Austausch des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256, einer Erhöhung der Anzahl der Hash-Iterationen, einer Vereinfachung des Build-Prozesses für Linux und macOS sowie der Behebung von Problemen aus, die während der Überprüfung des Quellcodes von TrueCrypt festgestellt wurden. Der vom VeraCrypt-Projekt verbreitete Code steht unter der Apache-Lizenz […]

Die Repositories von CentOS und Beta-Builds von RHEL 10 für RISC-V wurden veröffentlicht.

Posted on

Das CentOS-Projekt hat bekannt gegeben, dass Git-Repositories mit den notwendigen Änderungen zur Erstellung und Ausführung des Distributionspakets auf Systemen mit RISC-V-Prozessoren vorbereitet werden. Die spezifischen Änderungen für RISC-V sind in den Git-Repositories des Projekts in den ‚c10s-rv‘-Zweigen verfügbar. In naher Zukunft werden die vorbereiteten Änderungen aus den separaten Repositories in den Hauptbestand von CentOS Stream überführt, was die Bildung von regulären CentOS Stream-Builds für RISC-V ermöglicht. Der […]

Veröffentlichung der minimalistischen Distribution Alpine Linux 3.22

Posted on

Die Veröffentlichung von Alpine Linux 3.22, einem minimalistischen Distribution, die auf der Systembibliothek Musl und dem Set von BusyBox-Dienstprogrammen basiert, steht zur Verfügung. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und wurde mit SSP (Stack Smashing Protection) geschützt. Als Init-System wird OpenRC verwendet, und zur Paketverwaltung kommt der hauseigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images und […]

Sicherheitsanfälligkeiten in apport und systemd-coredump, die es ermöglichen, Benutzerpasswort-Hashes zu extrahieren.

Posted on

Das Unternehmen Qualys hat zwei Sicherheitsanfälligkeiten in den Tools apport (CVE-2025-5054) und systemd-coredump (CVE-2025-4598) entdeckt, die zur Verarbeitung von Core-Dateien verwendet werden, die nach einem Absturz von Prozessen erzeugt werden. Die Schwachstellen ermöglichen den Zugriff auf Core-Dateien, die nach dem Absturz von SUID-Anwendungen oder bestimmten systeminternen Hintergrundprozessen gespeichert werden, in deren Speicher möglicherweise zwischengespeicherte Anmeldeinformationen oder Verschlüsselungsschlüssel enthalten sind. Das Tool apport wird automatisch aufgerufen, um Core-Dumps zu speichern […]

Die Distribution openSUSE hat den alternativen Installer Agama 15 veröffentlicht.

Posted on

Die Entwickler des openSUSE-Projekts haben den Installer Agama 15 vorgestellt, der entwickelt wurde, um die klassische Installationsschnittstelle von SUSE und openSUSE zu ersetzen, und zeichnet sich dadurch aus, dass die Benutzeroberfläche von den internen Komponenten von YaST getrennt ist. Agama unterstützt die Verwendung verschiedener Frontends, zum Beispiel eines Frontends zur Verwaltung der Installation über eine Web-Schnittstelle. Der Code der Installer-Komponenten wird unter der GPLv2-Lizenz veröffentlicht und ist in Ruby, Rust und JavaScript/TypeScript geschrieben. Zum Testen des neuen […]

Schwachstellen in Paketen mit Kea DHCP und cyrus-imapd, die eine Erhöhung der Privilegien im System ermöglichen.

Posted on

In den von verschiedenen Distributionen verwendeten Konfigurationen des DHCP-Servers Kea, der vom ISC-Konsortium als Ersatz für das klassische ISC DHCP entwickelt wird, wurden Sicherheitsanfälligkeiten entdeckt, die in bestimmten Situationen einem lokalen Benutzer ermöglichen, Code mit Root-Rechten auszuführen oder beliebige Dateien im System zu überschreiben: CVE-2025-32801 – erlaubt es einem lokalen Benutzer, Root-Rechte in Systemen zu erlangen, in denen Kea als Benutzer root ausgeführt wird, oder die volle Kontrolle […]

Versand des Web-Browsers Chrome 137.

Posted on

Die Firma Google hat die Version des Web-Browsers Chrome 137 veröffentlicht. Gleichzeitig steht die stabile Version des freien Projekts Chromium zur Verfügung, das die Basis von Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Abbruchs, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Aktualisierungssystem, ständige Aktivierung der Sandbox-Isolierung, Bereitstellung von Schlüsseln für die Google API und die Übertragung von RLZ-Parametern […]

Veröffentlichung des Fenstermanagers plwm 0.4, geschrieben in Prolog

Posted on

Die Veröffentlichung des Fenster-Managers plwm 0.4, der in Prolog entwickelt wird und eine Kachelkomposition (tiling) von Fenstern unterstützt, wurde veröffentlicht. Die Projektziele beinhalten die Erreichung einer hohen Qualität des Codes und der Dokumentation, einfache Anpassbarkeit an persönliche Vorlieben und die Abdeckung typischer Bedürfnisse der Nutzer von Kachel-Fensternmanagern. Der Code des Projekts wird unter der MIT-Lizenz verbreitet. Zur Ausführung kann das SWI-Prolog-Werkzeug verwendet werden. Bei diesem […]

Sicherheitsanfälligkeit im MCP-Server von GitHub, die zu einem Leak von Informationen aus privaten Repositories führt

Posted on

Auf dem GitHub MCP-Server, einer Implementierung des MCP-Protokolls (Model Context Protocol) von GitHub, wurde eine Schwachstelle entdeckt, die es ermöglicht, Daten aus privaten Repositories von Nutzern, die AI-Assistenz für die Automatisierung der Arbeit mit Repositories verwenden, zu extrahieren. Das MCP-Protokoll soll AI-Modelle mit verschiedenen Datenquellen verbinden. Der GitHub MCP-Server ermöglicht eine nahtlose Integration großer Sprachmodelle mit der GitHub-API und bietet diesen Modellen zusätzliche […]

Sicherheitsanfälligkeit in GNU sort, die zu einem Pufferüberlauf führt

Posted on

Im Sortierwerkzeug, das im Paket GNU Coreutils enthalten ist, wurde eine Schwachstelle (CVE-2025-5278) festgestellt, die zu einem Zugriff auf Daten außerhalb der Puffergrenze beim Sortieren mithilfe der Syntax „+POS1[.C1][OPTS]“ führt, die zur Bestimmung der zu sortierenden Schlüssel in den verarbeiteten Daten verwendet wird. Das Problem wird durch einen ganzzahligen Überlauf (wraparound) in der Funktion begfield() verursacht, was es ermöglicht, den Inhalt eines Byte-Daten außerhalb des Puffers zu lesen. Die Schwachstelle könnte für die Auslösung von […]

Veröffentlichung des KaOS-Distribution 2025.05

Posted on

Die Veröffentlichung von KaOS 2025.05, einer Distribution mit kontinuierlichem Update-Modell, die darauf abzielt, einen Desktop auf der Grundlage von aktuellen KDE-Versionen und Anwendungen zu bieten, die Qt verwenden, wurde veröffentlicht. Zu den spezifischen Gestaltungselementen gehört das Platzieren einer vertikalen Leiste an der rechten Seite des Bildschirms. Die Distribution entwickelt sich mit Blick auf Arch Linux, unterstützt jedoch ein eigenes unabhängiges Repository mit über 1500 Paketen und bietet außerdem […]

Der E-Mail-Client Thunderbird 139.0 wurde veröffentlicht.

Posted on

Die Veröffentlichung des E-Mail-Clients Thunderbird 139.0, entwickelt von der Community und auf den Technologien von Mozilla basierend, ist verfügbar. Thunderbird 139 basiert auf dem Code von Firefox 139 und gehört zu den Zwischenversionen, für die Updates bis zur nächsten Veröffentlichung bereitgestellt werden. In der ESR-Version mit langfristigem Support wurde die Version Thunderbird 128.11.0 erstellt. Die wichtigsten Änderungen in Thunderbird: […]

« zum Anfang 154 155 156 157 158 159 160 161 162 163 zum Ende »
60GB SSD 8Gb DDR4