Blog-Kategorie
Hallo, LOR! Eine neue Version des großartigen Projekts OpenZFS, das das Dateisystem ZFS implementiert, ist erschienen. ZFS wurde ursprünglich von der Firma Sun unter dem Namen Zettabyte File System (später wurde der Name auf einfach ZFS verkürzt) entwickelt und wurde in das Betriebssystem Solaris ab 2005 integriert. Nach dem Kauf von Sun durch Oracle wurden die Quellcodes von Solaris geschlossen. Das Projekt OpenZFS wurde als Fork der letzten […]
In der für Ende April geplanten Veröffentlichung von Fedora 42 ist vorgesehen, alle Live-Builds der Distribution von SquashFS auf das Dateisystem EROFS umzustellen, dessen Unterstützung im letzten Jahr im Werkzeug zum Erstellen von Boot-Images Dracut 103 implementiert wurde. Der Vorschlag ist noch nicht vom FESCo-Komitee (Fedora Engineering Steering Committee) genehmigt worden, das für die technische Entwicklung der Fedora-Distribution verantwortlich ist. Als Gründe für den Wechsel […]
Das Tool zur Synchronisierung von Dateien Rsync wurde aktualisiert, wobei 6 erhebliche Sicherheitsanfälligkeiten beseitigt wurden. Um einen Angriff mithilfe einiger dieser Schwachstellen durchzuführen, genügt eine anonyme Verbindung zu einem Rsync-Server mit Leserechten. Die behobenen Schwachstellen sind: CVE-2024-12084 – Bufferüberlauf durch Übertragung einer inkorrekten Prüfziffer, deren Größe 16 Bytes übersteigt. CVE-2024-12085 – Leck von nicht initialisierten Daten aus dem Stack […]
Die Entwickler von Linux Mint haben die Version 22.1 mit dem Codenamen „Xia“ angekündigt. Das System hat den Status LTS (Long Term Support) mit Unterstützung bis 2029. Die Distribution basiert auf Ubuntu 24.04 und läuft mit dem Linux-Kernel 6.8. Das Update des Paketverwaltungssystems Aptkit ersetzt aptdaemon zur Verwaltung von Paketen. Captain kombiniert die Funktionen von GDebi und apturl. Das Update hat die Lokalisierung verbessert und ermöglicht eine geringere […]
Nach einem Monat der Entwicklung wurde die Version 3.48.0 der kompakten eingebetteten Datenbank SQLite, geschrieben in C und als Public Domain angeboten, veröffentlicht. Änderungsprotokoll: Überarbeitung des Skripts configure, das zum Erstellen von SQLite aus dem Quellcode verwendet wird, um Fehler zu beheben, die Leistung zu verbessern und die Wartbarkeit des Codes zu optimieren. Dies hat keinen Einfluss auf das configure-Skript im Archiv sqlite3-autoconf-NNNNNNN.tar.gz, für das das Build-System nicht […]
Es wurden Korrekturversionen des verteilten Versionskontrollsystems Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 und 2.48.1 veröffentlicht, in denen zwei Schwachstellen behoben wurden: CVE-2024-50349 – die Möglichkeit, Informationen in der interaktiven Passwortabfrage des Repositories zu manipulieren. Das Problem wurde durch fehlende ordnungsgemäße Überprüfung des Hostnamens verursacht, bei dem die Kodierung von Zeichen im %xx-Format (URL-Encoding) zulässig war. Ein Angreifer konnte das Prozentzeichen […]
Linus Torvalds hatte geplant, die Version 6.13 des Linux-Kernels an diesem Sonntag zu veröffentlichen. Wahrscheinlich wird das Testen des Branches 6.13 jedoch um eine Woche verlängert, da es aufgrund von Stabilitätsproblemen bei den Änderungen, die von einem Mitarbeiter von Microsoft eingereicht und im November in Branch 6.13 übernommen wurden, Verzögerungen gibt. Zudem wird festgestellt, dass der Patch, der den Fehler verursacht hat, unkonventionell eingereicht wurde – aber angenommen wurde, obwohl er nicht […]
Am 10. Januar, nach mehr als einem Jahr Entwicklung, wurde die Version 1.15 der XML-Parsing-Bibliothek pugixml veröffentlicht, die in C++ geschrieben und unter der MIT-Lizenz verbreitet wird. Die Bibliothek bietet eine reichhaltige, DOM-ähnliche Schnittstelle mit umfassenden Funktionen zum Durchlaufen und Ändern von Dokumentenknoten. Außerdem wird XPath 1.0 unterstützt sowie eine vollständige Unicode-Unterstützung mit automatischer Kodierungsumwandlung. pugixml kann so konfiguriert werden, dass es ohne std […]
Die Version 3.4.0 des Dateisynchronisierungsdienstprogramms Rsync wurde veröffentlicht und behob sechs Sicherheitsanfälligkeiten. Die Kombination der Sicherheitsanfälligkeiten CVE-2024-12084 und CVE-2024-12085 ermöglicht es einem Angreifer, seinen Code auf dem Server auszuführen. Für einen Angriff genügt eine anonyme Verbindung zu einem Rsync-Server mit Lesezugriff. So könnte beispielsweise ein Angriff auf Spiegel von verschiedenen Distributionen und Projekten erfolgen, die die Möglichkeit bieten, Builds herunterzuladen über […]
Ein Korrekturrelease von Firefox 134.0.1 ist jetzt verfügbar, das mehrere Probleme behoben hat: Die Benutzeroberfläche hängt nicht mehr während der Nutzung von Google Docs oder beim Ansehen von YouTube. Ein Fehler, der zu einem Absturz beim Versuch führte, nach einem Update von Firefox 133 zu starten, wurde behoben. Zudem wurde ein Problem mit der Funktionsstörung von Kontextmenüs und Suchmaschinenmenüs gelöst, falls der Benutzer zuvor auf […]
Die Version 0.13.3 der Bibliothek libmdbx (MDBX) wurde veröffentlicht, die eine hochleistungsfähige, kompakte, einbettbare Schlüssel-Wert-Datenbank implementiert. Der Code von libmdbx wird unter der Apache 2.0 Lizenz vertrieben. Alle aktuellen Betriebssysteme und Architekturen werden unterstützt, einschließlich des russischen Elbrus 2000. Für libmdbx wird eine umfassende API für C++ angeboten, sowie von Enthusiasten unterstützte Bindungen zu Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Die Version 23.5 des Debian-basierten Distributionssystems MX Linux wurde veröffentlicht. Diese enthält Verbesserungen vom Projekt antiX sowie eigene Pakete. Die Distribution verwendet das Init-System sysVinit (systemd optional) und eigene Tools zur Systemkonfiguration und -installation. In der neuen Version: Synchronisierung mit dem Debian-Paketrepository 12.9 Bookworm; Aktualisierte Paketversionen: Linux 6.1.123, XFCE 4.20; Aktualisierung der MX Raspberry Pi Edition […]