Blog-Kategorie
Die Debian 10 „Buster“-Repositories wurden nach archive.debian.org verschoben, wonach die Distribution bald nicht mehr über das Hauptnetz der Mirrors verfügbar sein wird. Die Entfernung von Debian 10-Paketen für Architekturen, die keine LTS-Unterstützung haben, ist für Mitte April geplant. Die Veröffentlichung von Debian 10 wurde am 7. Juli 2019 vorgestellt und bis September 2022 offiziell unterstützt. Im Rahmen des LTS-Zyklus […]
Vermutlich wurde ein Backdoor im xz-Paket von dem Entwickler Jia Tan implementiert, der 2022 den Status eines Betreuers erhielt und seit Version 5.4.2 Releases herausgab. Neben dem Projekt xz war der mutmaßliche Autor des Backdoors auch an der Entwicklung der Pakete xz-java und xz-embedded beteiligt und wurde als einer der Maintainer des XZ Embedded-Projekts aufgenommen, das im Linux-Kernel verwendet wird. In der Organisation zur Verbreitung des Backdoors […]
Der Debian-Entwickler und Sicherheitsforscher Andres Freund berichtet von der Entdeckung eines wahrscheinlichen Backdoors im Quellcode von xz Versionen 5.6.0 und 5.6.1. Das Backdoor besteht aus einer Zeile in einem der m4-Skripte, die obfuskierten schädlichen Code ans Ende des configure-Skripts anhängt. Dieser Code modifiziert dann eine der generierten Makefiles des Projekts, was letztendlich zu […]
Die neue Version Flatpak 1.15.7 bringt automatisches Entfernen veralteter Treiber und Verbesserungen für Linux mit sich: von der Build-System Meson bis hin zu Fehlerbehebungen für D-Bus und Wayland. Eine der Hauptmerkmale der neuen Version ist das automatische Entfernen veralteter Treiberversionen und anderer nicht genutzter Verknüpfungen. Diese Funktion zielt darauf ab, überflüssige Komponenten, die sich im Laufe der Zeit ansammeln, automatisch zu entfernen und Laufzeiten zu verwalten […]
Im Paket XZ Utils, das die Bibliothek liblzma und Tools zur Arbeit mit komprimierten Daten im „.xz“-Format umfasst, wurde ein Backdoor (CVE-2024-3094) entdeckt, das es ermöglicht, Daten, die von Anwendungen verarbeitet werden, die mit der Bibliothek liblzma verbunden sind, abzufangen und zu modifizieren. Das Hauptziel des Backdoors ist der OpenSSH-Server, der in einigen Distributionen mit der Bibliothek libsystemd verknüpft ist, die wiederum liblzma verwendet. Die Verknüpfung von sshd mit der verwundbaren Bibliothek […]
Das Repository für Python-Pakete PyPI (Python Package Index) hat vorübergehend die Registrierung neuer Benutzer und die Erstellung neuer Projekte aufgrund einer anhaltenden Massenhochladung schädlicher Pakete im Rahmen eines automatisierten Angriffs verboten. Die Sperrung wurde eingeführt, nachdem am 26. und 27. März insgesamt 566 mit Schadcode versehene Pakete, die sich als 16 beliebte Python-Bibliotheken ausgaben, in das Repository hochgeladen wurden. Die Paketnamen wurden unter Verwendung von Typ-Scoping gebildet […]
Der funktionale Prototyp des FuryGpu-Projekts wurde vorgestellt, der eine selbstgebaute GPU auf Basis des FPGA Xilinx Zynq UltraScale+ darstellt und in Form einer separaten Karte gestaltet wurde, die über den PCIe-Interface mit einem PC verbunden wird. Die Beschreibungen der Hardwaremodule sind in der Sprache SystemVerilog implementiert, und das Layout der Platine wurde mit der freien Software zur automatisierten Erstellung von Leiterplatten KiCAD vorbereitet. In seiner aktuellen Form ermöglicht der FuryGpu bereits das Starten des Spiels Quake mit […]
In den nächsten 15 Jahren plant Amazon, 148 Milliarden Dollar in Rechenzentren zu investieren, um mit dem erwarteten explosionsartigen Wachstum der Nachfrage nach KI-Anwendungen und anderen digitalen Dienstleistungen Schritt zu halten, berichtet Bloomberg. Im letzten Jahr fiel das Umsatzwachstum von AWS auf ein Rekordtief, da die Kunden versuchten, ihre Ausgaben zu reduzieren und die Umsetzung von Modernisierungsprojekten verzögerten. Derzeit steigen ihre Ausgaben wieder […]
Die stabile Version des Basis-Paket-Systems GNU Coreutils 9.5 wurde veröffentlicht, die Programme wie sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls usw. enthält. Zu den wichtigsten Neuerungen gehören: In den Programmen cp, mv, install, cat und split wurde die Optimierung von Lese- und Schreiboperationen vorgenommen. Die Größe des minimal lesbaren oder beschreibbaren Blocks wurde erhöht […]
Die Veröffentlichung von Lanemu P2P VPN 0.11.6 — einer Implementierung eines dezentralen virtuellen privaten Netzwerks, das nach dem Peer-To-Peer-Prinzip arbeitet, bei dem die Teilnehmer miteinander und nicht über einen zentralen Server verbunden sind. Die Teilnehmer des Netzwerks können einander über einen BitTorrent-Tracker oder BitTorrent DHT oder über andere Netzwerkteilnehmer (Peer-Exchange) finden. Die Anwendung ist ein kostenloses und Open-Source-Analogon zu VPN Hamachi, das erstellt wurde […]
In dem Tool wall, das im Paket util-linux enthalten ist und dazu dient, Nachrichten an Terminals zu senden, wurde eine Schwachstelle (CVE-2024-28085) entdeckt, die es Angreifern ermöglicht, andere Benutzerterminals über Manipulationen mit Escape-Sequenzen anzugreifen. Das Problem tritt auf, weil das Tool wall die Verwendung von Escape-Sequenzen im Eingabestrom blockiert, jedoch diese Operation nicht für die Argumente in der Befehlszeile durchführt, was es dem Angreifer ermöglicht, Escape-Sequenzen […]
Nach 6 Monaten Entwicklung wurde die Version Samba 4.20.0 veröffentlicht, die die Entwicklung des Samba 4-Zweigs mit einer vollständigen Implementierung des Domänencontrollers und des Active Directory-Dienstes fortgesetzt hat, der mit der Windows 2008-Implementierung kompatibel ist und alle unterstützten Microsoft-Versionen von Windows-Clients, einschließlich Windows 11, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch die Implementierung eines Dateiserver-, Druckdienst- und Server […]