Kategorie: Blog

Sicherheitsanfälligkeiten in PCP und Nix, die zur Erhöhung der Berechtigungen im System führen können

Im PCP (Performance Co-Pilot) Toolkit, das zur Sammlung von Systemleistungsstatistiken verwendet wird (unter anderem im Cockpit-Interface), wurden zwei Sicherheitsanfälligkeiten entdeckt. Die erste Anfälligkeit (CVE-2024-45770) tritt in dem Dienstprogramm pmpost auf, das für das Senden von Nachrichten in das Log zuständig ist und unter bestimmten Bedingungen mit erhöhten Rechten ausgeführt wird. Die Ausnutzung dieser Anfälligkeit ermöglicht die Ausführung von Code mit Root-Rechten, aber um einen Angriff durchzuführen, sind bestimmte Bedingungen erforderlich […]

Das CentOS-Projekt hat mit der Entwicklung der Konsolen-Live-Version CentOS Stream MIN begonnen. Die Entwickler haben ein bootfähiges Live-Umfeld erstellt, das ausschließlich im Konsolenmodus funktioniert. Zur Installation des geladenen Systems auf die Festplatte wird das Dienstprogramm „install_to_hard_drive“ angeboten, welches eine textbasierte Benutzeroberfläche bereitstellt. Die Größe der Version beträgt 1,2 GB. Neben MIN werden auch Live-Versionen von Cinnamon, GNOME, KDE, MATE, XFce und MAX (eine Sammlung verschiedener grafischer Umgebungen) entwickelt. Quelle: opennet.ru

Die Entwickler der CentOS-Distribution haben eine neue „MIN“-Version veröffentlicht, die eine bootfähige Live-Umgebung von CentOS Stream bereitstellt, die nur im Konsolenmodus funktioniert. Für die Installation des geladenen Systems auf der Festplatte steht das Dienstprogramm „install_to_hard_drive“ zur Verfügung, das eine textbasierte Schnittstelle bietet. Die Größe der Version beträgt 1,2 GB. Neben MIN werden auch Live-Versionen mit Cinnamon, GNOME, KDE, MATE, XFce und MAX (Sammlung verschiedener Desktop-Umgebungen) erstellt. Quelle: opennet.ru

Stellarium 24.3

Am 22. September wurde die Version 24.3 des beliebten freien Planetariums Stellarium veröffentlicht, das den realistischen Nachthimmel so visualisiert, als würden Sie ihn mit bloßem Auge, einem Fernglas oder einem Teleskop betrachten. Die Liste der wesentlichen Änderungen umfasst: die Möglichkeit des Batch-Z Zeichnens von Markierungen für Asteroiden und Kometen; die Hinzufügung kleinerer Kreise als zusätzliche Markierungen für kleine Körper; die Einführung von Multithreading zur Berechnung der Positionen von Himmelskörpern des Sonnensystems; […]

Die Veröffentlichung des Videoplayers MPV 0.39

Nach fünf Monaten Entwicklung wurde die Version 0.39 des offenen Videoplayers MPV veröffentlicht, der 2013 von der Codebasis des Projekts MPlayer2 abgezweigt wurde. Bei MPV liegt der Fokus auf der Entwicklung neuer Funktionen, ohne sich um die Kompatibilität mit MPlayer zu kümmern. Der Code von MPV wird unter der Lizenz LGPLv2.1+ verbreitet, während einige Teile unter GPLv2 bleiben. Der Übergang zu LGPL ist jedoch fast abgeschlossen und zur Deaktivierung […]

Ergebnisse einer Umfrage unter mehr als 400 Maintainer von Open-Source-Projekten

Das Unternehmen Tidelift hat die Ergebnisse einer Umfrage unter mehr als 400 Maintainer von Open-Source-Projekten veröffentlicht. Die interessantesten Erkenntnisse: 60% der Maintainer von Open-Source-Projekten erhalten keine Vergütung für ihre Arbeit an den Projekten. 14% von ihnen betrachten diese Tätigkeit als Hobby und sind nicht an einer Bezahlung interessiert, während 44% durchaus an einer Finanzierung interessiert wären. Bei 24% […]

Kritische Sicherheitsanfälligkeit in Acronis Backup bedroht Linux-Server

Im September 2024 wurde eine kritische Sicherheitslücke CVE-2024-8767 (Bewertung 9,9 nach CVSS) entdeckt, die Plugins von Acronis Backup auf den Plattformen cPanel, WHM, Plesk und DirectAdmin unter Linux betrifft. Das Problem liegt in den übermäßigen Berechtigungen, die es Angreifern ermöglichen, vertrauliche Daten aus der Ferne offenzulegen und zu ändern sowie unbefugte Operationen auszuführen. Die Schwachstelle betrifft Plugin-Versionen bis 619 (cPanel), 555 (Plesk) […]

Legendärer Intel 4004 erobert Linux nach 50 Jahren

Im Jahr 2024 hat eine Gruppe von Enthusiasten erfolgreich Linux auf dem weltweit ersten Mikroprozessor – dem Intel 4004, der 1971 veröffentlicht wurde – gestartet. Dieser 4-Bit-Prozessor mit einer Taktfrequenz von 740 kHz und einer Leistung von 60.000 Operationen pro Sekunde bildete die Grundlage für ein Experiment, das den beeindruckenden Fortschritt der Computertechnologie demonstriert. Der Bootvorgang von Linux dauerte über 8 Tage, was angesichts der Einschränkungen […]

Geeqie 2.5

Geeqie — ein Bildmanager und -viewer. Unterstützt zahlreiche Multimedia-Formate, Diashows, Bearbeitung, Archivansicht, Extrahierung von Metadaten, einschließlich GPS-Standortdaten, und lässt sich durch Skripte erweitern. Änderungsprotokoll: Plugin zum Setzen der mtime-Datei auf Exif.Image.DateTime; Autovervollständigung in der Bash-Befehlszeile; Möglichkeit, die Fensterdekoration auszublenden; Verbesserung der Anzeige von Suchergebnissen und Ausführungslisten; Suchoption für Exif-Tags im Suchfenster; Einführung von Schaltflächen […]

Die JavaScript-Plattform Bun unterstützt jetzt die Ausführung von Code in C.

In der Bun-Plattform, die als Alternative zu Node.js entwickelt wird und für die isolierte Ausführung von Anwendungen in JavaScript, JSX und TypeScript gedacht ist, wurde eine experimentelle Möglichkeit zur Kompilierung und Ausführung von Handlern in C implementiert. Zuvor war es erforderlich, N-API-Erweiterungen zu erstellen oder den Code in WebAssembly (WASM/WASI) zu kompilieren, was die Entwicklung erschwerte und bestimmte Einschränkungen mit sich brachte. […]

Die erste Veröffentlichung der Wolvic-Browserausgabe mit der Chromium-Engine.

Die Veröffentlichung des Browsers Wolvic Chromium 1.0 ist da, der anstelle der Mozilla Gecko-Engine und Firefox-Technologien die Chromium-Engine verwendet. Der Wolvic-Browser (ehemals Firefox Reality) ist für den Einsatz in Augmented- und Virtual-Reality-Systemen konzipiert. Er bietet eine 3D-Oberfläche zur Navigation durch Websites mit einem 3D-Headset und ermöglicht es Webentwicklern, dank der API WebXR, WebAR und WebVR neben herkömmlichen flachen Seiten auch innovative 3D-Erlebnisse zu schaffen […]

Release des Webbrowsers Chrome 129

Das Unternehmen Google hat die Version des Webbrowsers Chrome 129 veröffentlicht. Gleichzeitig steht eine stabile Version des freien Projekts Chromium zur Verfügung, das die Grundlage für Chrome bildet. Der Chrome-Browser unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, ständige Aktivierung von Sandbox-Isolation, Bereitstellung von Schlüsseln für Google API und eine Übertragung bei […]

Aktualisierung der Sprachdaten Mozilla Common Voice 19.0

Die Mozilla Corporation hat die Sprachdatensätze von Common Voice aktualisiert, die Beispiele für die Aussprache von über 200.000 Personen enthalten. Die Daten wurden als Gemeineigentum (CC0) veröffentlicht. Die vorgeschlagenen Datensätze können in Maschinenlernsystemen zur Entwicklung von Modellen für Sprach- und Spracherkennung verwendet werden. Im Vergleich zum letzten Update ist das Volumen des Sprachmaterials in der Sammlung von 31,8 auf 32,6 Tausend Stunden Sprache gewachsen, aus […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster