Blog-Kategorie
Jetzt ist es nicht mehr nötig, ein Konto zu erstellen, um auf die kostenlose Version des beliebten KI-Chatbots ChatGPT zuzugreifen. Allerdings gilt dies nicht für die kostenpflichtigen Produkte von OpenAI wie DALL-E 3 oder die fortschrittlichere Version ChatGPT Plus. Quelle des Bildes: unsplash.com Quelle: 3dnews.ru
„Infolge der Übertragung von CAD „КОМПАС-3D“ auf russische Betriebssysteme und andere Betriebssysteme der GNU/Linux-Familie wurde entschieden, den Quellcode des Programms zu veröffentlichen. Firmenkunden erhalten Support im Rahmen eines Abonnements.“ – so steht es in der Pressemitteilung des Unternehmens. Die nächste Version wird in „КОМПАС-3D v23“ und „КОМПАС-3D Stream“ unterteilt, wobei nur der Quellcode von „КОМПАС-3D Stream“ veröffentlicht wird, während Änderungen daraus […]
Ein Bündnis führender IT-Unternehmen, bestehend aus Oracle, Apple, Nvidia und Microsoft, hat den Text einer nicht-freien Lizenz veröffentlicht, die auf GPL v3 basiert. Ziel dieser Initiative ist die Senkung der Betriebskosten großer Softwarehersteller, ein einheitlicher Lizenzierungsrahmen und die Vereinfachung des Beitrittvertrags für Endnutzer. Die erste Software, die unter den neuen Bedingungen lizenziert wurde, ist der Quellcode von Berkley UNIX, der zuvor SCO Unix gehörte, […]
Neue Fakten über die Herkunft des cut-Befehls in Unix sind aufgetaucht. Bisher hielt man es für bekannt, dass cut erstmals 1982 in AT&T System III UNIX auftrat. Doch britische Wissenschaftler, gestützt auf eine verlorene Bibliothek von Peter dem Großen, behaupten, dass A.S. Puschkin in „Poltava“ erstmals genau über diesen Befehl schreibt, in den Zeilen „Das Antlitz von Mazeppa quält den Kat“. […]
Der Koordinator des Projekts Linux.org.ru, Maxim „maxcom“ Valjanski, kündigte an, die Lizenz des Quellcodes der Forensoftware von der freien Lizenz Apache License 2.0 auf die Lizenz LOLX (Linux.org.ru Original License xD) umzustellen. Die neue Lizenz entspricht nicht den Kriterien der FSF, OSI und Debian für freie Lizenzen. Die Aktivisten von Linux.org.ru planen in naher Zukunft einen Fork unter der Lizenz GNU AGPL 3.0 zu erstellen, der unabhängig weiterentwickelt wird […]
Im Interface für asynchronen Input/Output io_uring, das vom Linux-Kernel bereitgestellt wird, wurde eine Sicherheitsanfälligkeit (CVE-2024-0582) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, Root-Rechte im System zu erhalten. Um die Verwundbarkeit auszunutzen, ist lediglich ein normaler lokaler Zugang zum System erforderlich, ohne Manipulationen mit Namensräumen. Gegenwärtig ist ein funktionierender Exploit öffentlich verfügbar, und eine zweite Technik zur Ausnutzung der Verwundbarkeit ist ebenfalls detailliert beschrieben. Die Sicherheitsanfälligkeit wird durch den Zugriff auf bereits freigegebenes […]
In xz/liblzma wurde bösartiger Code entdeckt, der darauf abzielt, unbefugten Remote-Zugriff über SSH (Backdoor) zu erlangen und Befehle auszuführen (CVE-2024-3094). Die Schadsoftware wurde in den Versionen 5.6.0 und 5.6.1 eingebettet und, wie OpenNet berichtet, hat es in die Builds und Repositories von Gentoo, Arch Linux, Debian sid/unstable, Fedora Rawhide/40-beta, openSUSE factory/tumbleweed, LibreELEC, Alpine edge, Solus, CRUX, Cygwin, MSYS2 mingw, HP-UX, Homebrew gelangt, […]
Telegram hat ein Monetarisierungsprogramm für Kanalinhaber gestartet. Autoren können jetzt 50 % der Einnahmen aus Werbung erhalten, die in ihrem Kanal angezeigt wird. Die Möglichkeit, Werbung zu schalten, steht Kanälen mit 1000 oder mehr Abonnenten zur Verfügung. Bildquelle: TelegramQuelle: 3dnews.ru
Im Repository des Projekts xz tauchen weiterhin Änderungen auf, die vom Autor der Backdoor vorgenommen wurden, um Schutzmechanismen zu blockieren. In dem Build-Skript CMakeLists.txt wurde eine Änderung festgestellt, die es nicht erlaubte, im xz den Anwendungsisolation-Mechanismus Landlock zu nutzen, wenn dieser im System unterstützt wird. Im C-Code, der die Verfügbarkeit des Systemaufrufs Landlock überprüft, wurde absichtlich ein zusätzliches Punktzeichen hinzugefügt, was dazu führte, dass die Überprüfung nicht bestanden wurde […]
Die Version 10.0 des Betriebssystems NetBSD wurde veröffentlicht. Änderungen der neuen Version: Hardwareunterstützung: Unterstützung für Apple M1 hinzugefügt. Unterstützung für Raspberry Pi 4 hinzugefügt. Der rkv1crypto-Treiber wurde für PINE64 Rock64 und NanoPi R2S eingebaut. Unterstützung für spiflash auf Rockchip RK3328 hinzugefügt. Unterstützung für compat_linux für die Architektur AArch64 hinzugefügt. Änderungen im Kernel: Unterstützung für WireGuard hinzugefügt. Implementierung des Adiantum-Verschlüsselungsalgorithmus für effiziente Festplattenschlüsselung hinzugefügt […]
Eineinhalb Jahre nach der vorherigen Aktualisierung wurde die Version 10 des Betriebssystems NetBSD veröffentlicht. Es wurden Installationsabbilder mit einer Größe von 630 MB vorbereitet, die für 57 Systemarchitekturen und 16 verschiedene CPU-Familien verfügbar sind. Der neue Branch umfasst eine Reihe erheblicher Verbesserungen, wie die Unterstützung von Zugriffskontrolllisten im FFS-Dateisystem, erhebliche Leistungsoptimierungen und Festplattenschlüsselung mit […]
Vorläufige Ergebnisse der Rückentwicklung einer schädlichen Objektdatei, die in liblzma eingebettet ist, sind verfügbar. Diese stammen aus einer Kampagne zur Verbreitung eines Backdoors im xz-Paket. Der Backdoor betrifft ausschließlich x86_64-Systeme, die auf dem Linux-Kernel basieren und die C-Bibliothek Glibc verwenden, in denen ein zusätzlicher Patch auf sshd angewendet wird, um eine Verbindung zur Bibliothek libsystemd für die Unterstützung des sd_notify-Mechanismus herzustellen. Ursprünglich wurde angenommen, dass der Backdoor eine Umgehung der Authentifizierung ermöglicht […]