Kategorie: Blog

Angreifer haben 469 Pakete im AUR-Repository kompromittiert.

Es wurde eine massive Kompromittierung von Paketen im AUR (Arch User Repository) festgestellt, das in Arch Linux für die Verbreitung von Anwendungen von Drittanbietern verwendet wird. Angreifer erlangten die Kontrolle über 469 Pakete und konnten schädlichen Code einfügen, um Passwörter und Zugangsschlüssel von Benutzersystemen zu stehlen. Unter anderem wurde der schädliche Code in das über AUR bereitgestellte Paket ALVR integriert, das populär ist […]

Veröffentlichung des Verschlüsselungssystems für Festplattenpartitionen VeraCrypt 1.26.29

Nach einem Jahr Entwicklung wurde die Version 1.26.29 des Projekts VeraCrypt veröffentlicht, das einen Fork des inzwischen nicht mehr existierenden Verschlüsselungssystems TrueCrypt entwickelt. VeraCrypt zeichnet sich durch den Ersatz des in TrueCrypt verwendeten Algorithmus RIPEMD-160 durch SHA-512 und SHA-256, eine Erhöhung der Anzahl der Hashing-Iterationen, die Vereinfachung des Build-Prozesses für Linux und macOS sowie die Behebung von Problemen, die bei der Überprüfung des Quellcodes von TrueCrypt festgestellt wurden, aus. Der vom VeraCrypt-Projekt entwickelte Code wird verteilt […]

Veröffentlichung des X-Servers yserver 1.0.0, geschrieben in Rust und geeignet für den Einsatz mit MATE, Xfce und Cinnamon

Die erste wichtige Veröffentlichung des X11-Servers yserver, der von Grund auf in Rust geschrieben wurde und die aktuellen Erweiterungen des X11-Protokolls unterstützt, wurde veröffentlicht. Das Projekt hat nicht das Ziel, alle Funktionen des Xorg Servers zu reproduzieren, sondern beschränkt sich auf die Funktionalität, die für den Betrieb moderner Desktop-Umgebungen, Fenstermanager, Anwendungen und Grafikbibliotheken (GTK, Qt, SDL, GLFW) erforderlich ist. Von den getesteten Umgebungen wurden MATE, […]

Eine Schwachstelle in phpBB, die den Zugriff auf jedes Konto ohne Authentifizierung ermöglicht

Im kostenlosen Forum-Entwicklungssystem phpBB wurde eine Schwachstelle entdeckt, die es ermöglicht, sich durch das Senden einer einzigen HTTP-Anfrage mit der Sitzung eines beliebigen Benutzers des Forums zu verbinden. Die Schwachstelle zeigt sich in der Standardkonfiguration von phpBB. Das Problem wurde in der Version phpBB 3.3.17 behoben. Bei einem Angriff auf gewöhnliche Benutzer kann auf private Nachrichten zugegriffen und Nachrichten im Namen des Benutzers gesendet werden. Bei einem Angriff auf Moderatoren […]

In Fedora wurde der Zugang eines gehackten Teilnehmers durch einen AI-Agenten ersetzt, um fragwürdige Änderungen voranzutreiben.

Adam Williamson von Red Hat, der das Qualitätssicherungsteam im Fedora-Projekt leitet, hat verdächtige Aktivitäten von Nathan Giovannini bemerkt, der 2016 dem Fedora-Projekt beigetreten ist und einige Zeit im Team Fedora Infrastructure Team mitgearbeitet hat. Es wird nicht ausgeschlossen, dass die Aktivitäten, die in den letzten zwei Monaten im Namen von Nathan durchgeführt wurden, darauf abzielten […]

OpenProject 17.5

Die Version 17.5.0 von OpenProject wurde veröffentlicht – ein offenes System zur Verwaltung von Projekten, Aufgaben, Roadmaps, agilem Planen, Meetings, Dokumentation und der Zusammenarbeit von Teams. Der Quellcode des Projekts wird unter der GPLv3-Lizenz verbreitet, die Entwicklung erfolgt offen auf GitHub. Das Release fand am 10. Juni 2026 statt. Die Hauptänderung in OpenProject 17.5 ist die Einführung von Projekt-IDs für Arbeitspakete, derzeit im Beta-Status. Früher erhielten Aufgaben in OpenProject […]

Asterinas 0.18

Die Version 0.18.0 von Asterinas – einem experimentellen Betriebssystem und Kernel, die in Rust geschrieben sind und auf die Kompatibilität mit Linux ABI ausgerichtet sind – wurde veröffentlicht. Das Projekt sieht sich als Versuch, eine „produktionsreife“ Alternative zu Linux mit Fokus auf Speichersicherheit, Leistung und dem Betrieb einer normalen Linux-Benutzerumgebung zu schaffen. Der Quellcode von Asterinas ist offen und auf GitHub verfügbar, die Hauptlizenz des Projekts ist MPL 2.0. Das Release von Asterinas 0.18.0 […]

Die erste stabile Version des offenen Office-Pakets Euro-Office

Die erste stabile Version des Euro-Office-Projekts wurde veröffentlicht, das eine Plattform für die gemeinsame Bearbeitung von Dokumenten, Tabellen und Präsentationen entwickelt. Euro-Office basiert auf der Serverkomponente DocumentServer, die Online-Editoren bereitstellt, die in Client-Systemen im Browser geöffnet werden. Das Projekt ist ein Fork des Quellcodes des Produkts ONLYOFFICE DocumentServer und wiederholt dessen Funktionalität vollständig. Wie das ursprüngliche Produkt wird Euro-Office unter der AGPLv3-Lizenz verbreitet. Fertige Builds […]

Die erste Version des Betriebssystems GentleOS mit retro GUI für Vintage-PCs

Die erste Ausgabe von GentleOS wurde veröffentlicht, einem Betriebssystem für ältere 32-Bit-PCs und Laptops. Das Projekt wird von einem Enthusiasten als Hobby entwickelt und zielt darauf ab, eine einfache Plattform für Retro-Technik-Liebhaber mit einer klassischen grafischen Benutzeroberfläche zu bieten. Es unterstützt den Betrieb auf Computern mit CPU i386, 4 MB RAM und einer VGA-Grafikkarte mit einer Auflösung von 640×480. Der Code des Projekts ist in C geschrieben und wird verteilt […]

Lets Encrypt hat in die Nutzungsbedingungen ein Verbot aufgenommen, Zertifikate für Länder unter US-Sanktionen auszustellen.

Die gemeinnützige Zertifizierungsstelle Let’s Encrypt, die von der Gemeinschaft betrieben wird und Zertifikate kostenlos an alle Interessierten ausstellt, hat eine Änderung in den Nutzungsbedingungen vorgenommen, die die Rechte und Pflichten der Zertifikatsempfänger definiert. In den Abschnitt zu den Bedingungen für die Antragstellung und Nutzung von Zertifikaten wurde ein Punkt hinzugefügt, der die Ausstellung von Zertifikaten für natürliche Personen und Organisationen, die dauerhaft in Ländern oder Gebieten leben oder registriert sind, auf die […] ausschließt.

Veröffentlichung der minimalistischen Distribution Alpine Linux 3.24.

Die Version Alpine Linux 3.24 ist verfügbar, eine minimalistische Distribution, die auf der Systembibliothek Musl und dem BusyBox-Utility-Set basiert. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und ist mit SSP (Stack Smashing Protection) gesichert. Als Init-System wird OpenRC verwendet, und für das Paketmanagement kommt der hauseigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images verwendet und […]

Euro-Office 1.0

Am 9. Juni 2026 wurde die erste stabile Version von Euro-Office 1.0 veröffentlicht – eine offene Büro-Software für die gemeinsame Bearbeitung von Dokumenten, Tabellen und Präsentationen. Das Projekt entwickelt sich als europäische und souveräne Alternative zu Microsoft Office, Google Docs und anderen cloudbasierten Büro-Lösungen, und sein Code ist unter der AGPLv3-Lizenz auf GitHub offen. Euro-Office basiert auf dem Code von ONLYOFFICE, wird jedoch […]

60GB SSD 8Gb DDR4