Kategorie: Blog

Let's Encrypt stellt Unterstützung für das OCSP-Protokoll zur Überprüfung widerrufener Zertifikate ein

Das gemeinnützige Zertifizierungszentrum Let’s Encrypt, das von der Gemeinschaft betrieben wird und Zertifikate kostenlos an alle Interessierten ausstellt, hat beschlossen, die Unterstützung für das OCSP-Protokoll (Online Certificate Status Protocol), das zur Überprüfung von Zertifikatswiderrufen verwendet wird, einzustellen. Anstelle des OCSP-Protokolls wird empfohlen, Widerruf-Listen (CRL — Certificate Revocation List) zu verwenden, die von Let’s Encrypt seit 2022 veröffentlicht werden. Am 7. Mai 2025 wird Let’s Encrypt […]

Die vierte Alpha-Version der COSMIC-Desktopumgebung

Das Unternehmen System76, das die Linux-Distribution Pop!_OS entwickelt, hat die vierte Alpha-Version der Desktop-Umgebung COSMIC vorgestellt, die in der Programmiersprache Rust geschrieben wurde (nicht zu verwechseln mit dem alten COSMIC, das auf GNOME Shell basierte). Zum Testen werden ISO-Images mit der aktuellen Version von COSMIC angeboten, die auf Alpha-Bauten der kommenden Version der Distribution Pop!_OS 24.04 für Systeme mit NVIDIA-GPU (3 GB) und Intel/AMD (2.6 GB) basieren. Außerdem […]

Sicherheitsanfälligkeiten, die es ermöglichen, Images zu ersetzen und Code auf den ASU-Servern des OpenWrt-Projekts auszuführen

Im OpenWrt-Projekt wurde im ASU-Tool (Attended SysUpgrade) eine kritische Sicherheitsanfälligkeit (CVE-2024-54143) entdeckt, die es ermöglicht, die über den Dienst sysupgrade.openwrt.org oder Drittanbieter-ASU-Server verbreiteten Build-Artefakte zu kompromittieren und modifizierte Firmware-Images, die von Angreifern erstellt wurden, auf den Systemen der Nutzer, die den Modus „attended upgrade“ über die Web-Oberfläche selector.openwrt.org oder das Kommandozeilen-Tool attended.sysupgrade verwenden, zu installieren. Um einen erfolgreichen Angriff durchzuführen, genügt es dem Angreifer, […]

Microsoft hat die Distribution Azure Linux 3.0.20241203 veröffentlicht.

Die Firma Microsoft hat ein Update für die Azure Linux-Distrubtion 3.0.20241203 veröffentlicht. Die Distribution wird als universelle Basisplattform für Linux-Umgebungen entwickelt, die in Cloud-Infrastrukturen, Edge-Systemen und verschiedenen Microsoft-Diensten verwendet werden. Die eigenen Entwicklungen des Projekts werden unter der MIT-Lizenz verteilt. Pakete werden für die Architekturen aarch64 und x86_64 erstellt. Die Größe des Installationsimages beträgt 750 MB. Zu den Änderungen in der neuen Version gehört: Der Paketfilter iptables wurde […]

Die Veröffentlichung der Manjaro Linux-Distribution 24.2

Die Version 24.2 der Manjaro Linux-Distribution wurde veröffentlicht, die auf Arch Linux basiert und sich an Einsteiger richtet. Diese Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Erkennung von Hardware und installiert die erforderlichen Treiber. Manjaro wird in Form von Live-Versionen mit den Desktop-Umgebungen KDE (3,9 GB), GNOME (3,8 GB) und Xfce (3,5 GB) angeboten, die […]

Ein Fehler im GitHub Actions-Handler führte zur Veröffentlichung von bösartigen Ultralytics-Versionen.

Angreifer konnten Code mit den Rechten des GitHub Actions-Handlers im Repository der Python-Bibliothek Ultralytics ausführen, die für Computer Vision-Aufgaben wie die Objekterkennung in Bildern und die Bildsegmentierung verwendet wird. Nachdem sie Zugriff auf das Repository erhalten hatten, veröffentlichten die Angreifer mehrere neue Versionen von Ultralytics im PyPI-Verzeichnis, die bösartige Änderungen zum Mining von Kryptowährungen enthielten. In den letzten Monaten wurde die Ultralytics-Bibliothek […]

Die Version des Streaming-Systems OBS Studio 31.0

Die Veröffentlichung von OBS Studio 31.0 ist erfolgt, einem Paket für Streaming, Compositing und Videoaufzeichnung. Der signifikante Versionswechsel steht im Zusammenhang mit dem Übergang zu einem semantischen Versionsschema MAJOR.MINOR.PATCH, bei dem die erste Zahl für Releases mit inkompatiblen Änderungen, die zweite für Releases mit funktionalen Änderungen, die die vollständige Kompatibilität mit früheren Versionen bewahren, und die dritte für Korrekturupdates steht […]

Die freie Boot-Firmware Libreboot 20241206 wurde veröffentlicht.

Die Veröffentlichung der freien Boot-Firmware Libreboot 20241206 hat den Status eines stabilen Releases erreicht, das sich auf die Verfeinerung der in experimentellen Versionen hinzugefügten Funktionen konzentriert. Das Projekt entwickelt eine funktionsfähige Version des Coreboot-Projekts, die proprietäre UEFI- und BIOS-Firmwares ersetzt, die für die Initialisierung von CPU, Speicher, Peripheriegeräten und anderen Hardwarekomponenten verantwortlich sind, und minimiert binäre Einfügungen. Libreboot zielt darauf ab, eine Systemumgebung zu schaffen, die […]

Kandidat für die Wine 10-Version. Veröffentlichung von Wine-staging 10.0-rc1

Die Testphase für den ersten Kandidaten der Veröffentlichung Wine 10.0, einer offenen Implementierung von WinAPI, hat begonnen. Der Code wurde in den Freeze-Zustand vor der Veröffentlichung versetzt, die für die zweite Januarhälfte erwartet wird. Im Vergleich zur Veröffentlichung Wine 9.22 wurden 17 Fehlerberichte geschlossen und 311 Änderungen vorgenommen. Zu den wichtigsten Änderungen gehört die Einführung einer ersten Version des Treibers für Bluetooth-Geräte. Das integrierte Paket Vkd3d mit Implementierung […]

Tribler 8.0.6

Völlig unbemerkt wurde Tribler 8.0.6 veröffentlicht – ein BitTorrent-Client mit offenem Quellcode (GPLv3), der an der Technischen Universität Delft (Niederlande) entwickelt wird. Das Hauptmerkmal von Tribler ist das eingebaute System zur Anonymisierung von Downloads, das ein eigenes, TOR-ähnliches Netzwerk verwendet. In dieser Version gibt es viele lang erwartete Änderungen: Die Abhängigkeit von Qt wurde vollständig entfernt, an seiner Stelle steht jetzt eine Web-Oberfläche. Die Anonymisierungs-Engine wurde in Rust neu geschrieben, die Download-Geschwindigkeit hat sich um das 2-3-Fache erhöht. Dunkel/hell […]

Verfügbar ist ein atomar aktualisierbares openSUSE Leap Micro 6.1-Distribution.

Das openSUSE-Projekt hat die Veröffentlichung der atomar aktualisierbaren Distribution openSUSE Leap Micro 6.1 bekannt gegeben, die für die Erstellung von Microservices und als Basisystem für Virtualisierungs- und Containerisolierungsplattformen vorgesehen ist. Installations-Images für die Architekturen x86_64 und ARM64 (Aarch64) sowie vorkonfigurierte Systemabbilder für Virtualisierungssysteme stehen zum Download bereit. Die Distribution openSUSE Leap Micro basiert auf den Technologien des Projekts […]

Google hat Vanir veröffentlicht, ein statisches Analysewerkzeug zur Identifizierung von unbehobenen Sicherheitsanfälligkeiten.

Google hat ein neues Open-Source-Projekt namens Vanir vorgestellt, das einen statischen Analyzer entwickelt, um ungenutzte Code-Patches zur Behebung von Sicherheitsanfälligkeiten automatisch zu identifizieren. Vanir verwendet eine Signaturdatenbank mit Informationen über bekannte Sicherheitsanfälligkeiten und Patches zur Behebung dieser Sicherheitsprobleme. Eine solche Datenbank wird von Google seit Juli 2020 geführt und deckt 95 % der Sicherheitsanfälligkeiten in Projekten ab, die mit der Android-Plattform verbunden sind, einschließlich des Kernels […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster