ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Sicherheitsanfälligkeit in LibJS, die die Ausführung von Code beim Öffnen einer Seite im Browser Ladybird ermöglicht

Posted on

Im JavaScript-Engine LibJS, die im Webbrowser Ladybird verwendet wird, wurde eine Sicherheitsanfälligkeit (CVE-2025-47154) entdeckt, die es ermöglicht, eigenen Code im System auszuführen, wenn speziell gestalteter JavaScript-Code verarbeitet wird. Die Sicherheitsanfälligkeit wird durch die Freigabe von Speicher im Vektor m_argument_values_buffer verursacht, auf den ein Zeiger in der Struktur arguments_list verweist, was zu Zugriffen auf bereits freigegebenen Speicher führt. Ein funktionierender Prototyp eines Exploits ist verfügbar. Der Forscher, der das Problem entdeckt hat, führte Fuzzing-Tests an LibJS durch, […]

Release von Wine 10.7 und Beta-Version von Proton 10.0

Posted on

Die experimentelle Version der offenen Implementierung der Win32 API – Wine 10.7 – wurde veröffentlicht. Seit der Veröffentlichung von 10.6 wurden 14 Fehlerberichte geschlossen und 271 Änderungen vorgenommen. Die wichtigsten Änderungen: In der Bibliothek ntdll wurde für eine bessere Performance beim Verfolgen von Speicher-Schreiboperationen der UFFD (userfaultfd)-Mechanismus verwendet, der es ermöglicht, Handler für Seitenfehler im Speicherbereich zu erstellen […]

Intel hat iaprof vorgestellt, ein Werkzeug zur GPU-Leistungsprofilierung

Posted on

Brendan Gregg, einer der Entwickler des dynamischen Debugging-Systems DTrace, der derzeit bei Intel arbeitet und Werkzeuge zur Leistungsanalyse auf Basis von eBPF im Linux-Kernel entwickelt, hat die Open-Source-Veröffentlichung des iaprof-Tools (AI Flame Graphs) bekannt gegeben. Das Tool dient zur Analyse und visuellen Darstellung von Leistungsinformationen der Intel GPU. Der Code ist in C geschrieben […]

Das Redis-Projekt hat die Verwendung einer offenen Lizenz wiederaufgenommen. Redis 8.0 wurde vorgestellt.

Posted on

Das Unternehmen Redis Ltd. hat eine Änderung der Lizenzpolitik des Projekts angekündigt. Ab der Version Redis 8.0 steht der Code des Projekts unter der freien Lizenz AGPLv3 zur Verfügung. Der Wechsel zu einer offenen Lizenz wurde durch die Rückkehr von Salvatore Sanfilippo, dem Schöpfer der Redis-Datenbank, möglich. Nach seinem Austritt aus Redis Ltd. entwickelte Salvatore ein Set von Vektorerweiterungen (Vector Sets), das bereit war […]

Veröffentlichung der Boot-Firmwares Libreboot 25.04 und Canoeboot 25.04.

Posted on

Die Version 25.04 der freien Boot-Firmware Libreboot wurde veröffentlicht, die den Status eines experimentellen Releases hat und sich auf die Entwicklung von Funktionen konzentriert (stabile Releases enthalten hauptsächlich Bugfixes und werden etwa einmal im Jahr veröffentlicht, das letzte stabile Release war im Dezember). Das Projekt entwickelt eine fertige Sammlung des Coreboot-Projekts, die proprietäre UEFI- und BIOS-Firmwares ersetzt, die für die Initialisierung von CPU, Speicher, Peripheriegeräten und […]

Eine Sicherheitsanfälligkeit im Initialisierungssystem finit, die es ermöglicht, ohne Passwort in das System einzutreten.

Posted on

Im Initialisierungssystem finit wurde eine Sicherheitsanfälligkeit (CVE-2025-29906) entdeckt, die es ermöglicht, sich als beliebiger Benutzer ohne Passwortüberprüfung anzumelden. Die Ausnutzung der Sicherheitsanfälligkeit erfolgt durch Manipulation mit dem Login-Prompt und erfordert Zugang zur Konsole. Die Sicherheitsanfälligkeit tritt ab Version 3.0 (Oktober 2017) auf und wurde in der Version finit 4.11 behoben. Daraufhin wurde bereits die Version 4.12 veröffentlicht, in der diese behoben wurde […]

Version des Betriebssystems DragonFly BSD 6.4.1

Posted on

Nach zweieinhalb Jahren seit der Veröffentlichung von Version 6.4 wurde die Betriebssystemversion DragonFly BSD 6.4.1 veröffentlicht, die 2003 mit dem Ziel der alternativen Entwicklung des FreeBSD 4.x-Zweigs ins Leben gerufen wurde. Zu den Besonderheiten von DragonFly BSD gehört das verteilte versionsbasierte Dateisystem HAMMER, die Unterstützung des Bootens von "virtuellen" Kernel-Systemen als Benutzerprozesse, die Möglichkeit, Daten und Metadaten des Dateisystems auf SSD-Laufwerken zu cachen, […]

Beta-Version des openSUSE Leap 16 Distributions

Posted on

Das Beta-Testing der Distribution openSUSE Leap 16 hat begonnen, die auf Technologien des nächsten signifikanten Zweigs der kommerziellen Distribution SLES 16 basiert, die auf die neue Plattform SLFO (SUSE Linux Framework One) umschaltet, die zuvor unter dem Namen ALP (Adaptable Linux Platform) bekannt war. openSUSE Leap 16 wird die Merkmale einer klassischen Distribution beibehalten, die traditionelle Pakete verwendet, während für diejenigen, die ein atomar aktualisierbares System mit einer grundlegenden Ausstattung benötigen, […]

Version des Webbrowsers Chrome 136 mit Isolierung des Stils besuchter Links

Posted on

Die Firma Google hat die Version 136 des Webbrowsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Chrome-Browser unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, die ständige Aktivierung der Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google API und die Übertragung von RLZ-Parametern […]

Sicherheitsanfälligkeit im Linux-Kernel, die es ermöglicht, über VSOCK die eigenen Privilegien zu erhöhen.

Posted on

Die Möglichkeit, einen funktionierenden Exploit für die Sicherheitsanfälligkeit CVE-2025-21756 zu erstellen, die durch einen Fehler im Linux-Kernel verursacht wird und zu einem Zugriff auf den Speicher nach seiner Freigabe führt, wurde demonstriert. Das Problem betrifft die Implementierung von Sockets mit AF_VSOCK-Adressierung, die für die Netzwerkkommunikation zwischen Gastanwendungen und Hosts bestimmt ist. Der veröffentlichte Exploit ermöglicht die Ausführung von Code mit root-Rechten auf Systemen mit dem Linux-Kernel 6.6.75 (für andere Versionen ist […]

Einsatz von Zip-Bomben zur Bekämpfung bösartiger Web-Bots

Posted on

In letzter Zeit hat die Aktivität von Web-Bots, die den Traffic indexieren, erheblich zugenommen. Neben korrekt funktionierenden Bots haben sich auch „wütende“ Bots verbreitet, die die Regeln zur Indexierung in der robots.txt ignorieren, von Zehntausenden unterschiedlicher IPs kommen, sich als legitime Benutzer ausgeben und sich nicht an eine angemessene Anfrageintensität halten. Diese Bots erzeugen eine enorme parasitäre Last auf den Servern, stören die normale Funktionsweise der Systeme und kosten die Administratoren Zeit. Die Aktivität solcher […]

Das Genode-Projekt hat die Veröffentlichung des Betriebssystems Sculpt 25.04 bekannt gegeben.

Posted on

Die Veröffentlichung des Projekts Sculpt 25.04 wurde vorgestellt, das ein Betriebssystem auf der Grundlage des Genode OS Frameworks entwickelt, das von normalen Benutzern für alltägliche Aufgaben verwendet werden kann. Der Quellcode des Projekts wird unter der Lizenz AGPLv3 verbreitet. Zum Download steht ein 32 MB großes Abbild zur Verfügung, das auf PCs, dem PinePhone-Smartphone und dem MNT Reform-Laptop verwendet werden kann. Die Arbeit auf Systemen mit […]

« zum Anfang 161 162 163 164 165 166 167 168 169 170 zum Ende »
60GB SSD 8Gb DDR4