Kategorie: Blog

Kiddy — ein Linux-Kernel-Modul zum Schutz vor Skript-Kiddies

Kiddy ist ein Modul für den Linux-Kernel, das entwickelt wurde, um die Risiken der Ausnutzung (einiger) Kernel-Schwachstellen zu verringern. Das Schutzmechanismus, der in diesem Modul implementiert ist, basiert auf der einfachen Idee, dass bei einem Angriff irgendwie eine Identifizierung des Angriffsobjekts erfolgt. Wenn es also erschwert wird, diese Identifikation vorzunehmen, kann die Ausnutzung erheblich komplizierter werden, da in vielen Fällen […]

Erster Release der Distribution TileOS 1.0

Die Version 1.0 des TileOS-Distributions „T-Rex“, basierend auf dem Debian-Paketsystem, ist verfügbar und bietet einen Desktop mit flexiblen Fenster-Managern. TileOS verfolgt dieselben Ziele wie die Ubuntu Sway Remix-Distribution (von demselben Autor entwickelt) und bietet eine sofort einsatzbereite Benutzeroberfläche, die keine zusätzliche Konfiguration erfordert und sowohl für erfahrene Linux-Nutzer als auch für Einsteiger geeignet ist, die […].

Eine Schwachstelle in Buildah und Podman, die eine Umgehung der Container-Isolierung ermöglicht.

In den Paketen Buildah und Podman wurde eine Sicherheitsanfälligkeit (CVE-2024-1753) entdeckt, die den vollständigen Zugriff auf das Dateisystem der Host-Umgebung während des Build-Vorgangs eines Containers mit Root-Rechten ermöglicht. Auf Systemen mit aktivem SELinux wird der Zugriff auf das Host-Dateisystem auf den Nur-Lese-Modus beschränkt. Ein Fix ist derzeit als Patch verfügbar, der vor wenigen Minuten in den Code von Buildah übernommen wurde. Die Sicherheitsanfälligkeit entsteht durch […]

Ein Fehler in Bcachefs, der zur Zerstörung des Dateisystems bei der Verwendung mehrerer Geräte führt.

Im Linux-Kernel 6.7 wurde ein gravierender Fehler in der Logik des Dateisystems Bcachefs gefunden, der sich in Konfigurationen mit mehreren Speichereinheiten äußert, wenn neue Versionen von Tools zur Erstellung von Dateisystemen verwendet werden. Das Problem besteht darin, dass eine Situation geschaffen werden kann, in der das Dateisystem versucht, die Version zu aktualisieren, was jedoch nicht abgeschlossen wird, woraufhin der Kernel versucht, die Dateisystemversion zu erhöhen […]

Neue Builds der Raspberry Pi OS-Distribution. Übertaktung der Raspberry Pi 5-Platinen auf 3,14 GHz.

Die Entwickler des Raspberry Pi-Projekts haben aktualisierte Builds der Raspberry Pi OS 2024-03-15 (Raspbian) veröffentlicht, die auf der Debian 12-Paketbasis basieren. Für die Raspberry Pi 4/5-Platinen wird standardmäßig der Composite-Manager Wayfire basierend auf dem Wayland-Protokoll verwendet, während für andere Platinen der X-Server mit dem Fenstermanager Openbox zum Einsatz kommt. Zur Verwaltung des Sounds wird der Multimedia-Server Pipewire verwendet. Im Repository sind etwa […]

OpenELA kündigte die Verlängerung des Lebenszyklus des Kernels 4.14 an.

Die Association der Hersteller von RedHat-ähnlichen Enterprise-Distributionen OpenELA, zu der CtrlIQ (Rocky Linux), Oracle Linux und SUSE gehören, hat ein neues Projekt mit dem Namen Kernel-LTS angekündigt, das die Unterstützung für LTS-Kernel verlängern wird. Der erste Kernel mit langfristiger Unterstützung wird der Kernel 4.14 sein. Im Januar stellte das Hauptteam die Unterstützung für den Kernel 4.14 ein, dessen Veröffentlichung im November 2017 stattfand und begleitet wurde von […]

Der CEO von Broadcom: Änderungen in der VMware-Politik sorgen für Besorgnis bei Kunden und Partnern

Der CEO von Broadcom, Hock Tan, äußerte sich laut The Register zur neuen Politik, die für das Geschäft mit VMware umgesetzt wird. Zur Erinnerung: Broadcom hat diesen Anbieter von Virtualisierungslösungen im November 2023 für 69 Milliarden US-Dollar übernommen. Nach Abschluss der Fusion wurde die Struktur von VMware überarbeitet, um vier zentrale Abteilungen zu schaffen. Broadcom hat die unbefristeten Lizenzen abgeschafft und alle […]

Veröffentlichung der Browser-Engine WebKitGTK 2.44.0 und des Webbrowsers Epiphany 46

Die neue stabile Version der WebKitGTK 2.44.0 wurde vorgestellt, ein Port der WebKit-Engine für die GTK-Plattform. WebKitGTK ermöglicht die Nutzung aller WebKit-Funktionen über eine GNOME-orientierte Programmierschnittstelle, die auf GObject basiert. Dies kann zur Integration von Webinhaltsverarbeitungswerkzeugen in beliebige Anwendungen eingesetzt werden, von spezialisierten HTML/CSS-Parsern bis hin zur Erstellung voll funktionsfähiger Webbrowser. Zu den bekannten Projekten, die WebKitGTK verwenden, gehört der integrierte […]

Definition von OpenVPN-Sitzungen im Transitverkehr

Eine Gruppe von Forschern der Universität Michigan hat die Ergebnisse einer Studie zur Identifizierung (VPN Fingerprinting) von Verbindungen zu OpenVPN-Servern bei der Überwachung von Transitverkehr veröffentlicht. Dabei wurden drei Methoden zur Identifizierung des OpenVPN-Protokolls unter anderen Netzwerkpaketen festgestellt, die in Systemen zur Verkehrsinspektion eingesetzt werden können, um virtuelle Netzwerke auf der Basis von OpenVPN zu blockieren. Die Tests der vorgeschlagenen Methoden im Netz eines Internetanbieters […]

Rocky Linux, Oracle und SUSE werden die Unterstützung des Linux-Kernels 4.14 weiterhin gewährleisten

Die OpenELA (Open Enterprise Linux Association), die im vergangenen Jahr von den Unternehmen CIQ (Rocky Linux), Oracle und SUSE gegründet wurde, um die Kompatibilität mit RHEL sicherzustellen, hat das Projekt kernel-lts vorgestellt. Im Rahmen dieses Projekts wird zusätzliche Unterstützung für bestimmte veraltete LTS-Kernel-Zweige bereitgestellt, nachdem deren offizielle Unterstützung eingestellt wurde. Der erste Kernel, für den zusätzliche Unterstützung bereitgestellt wird, ist der Branch 4.14, […]

Veröffentlichung der Libadwaita-Bibliothek 1.5 zur Erstellung von GNOME-Stiloberflächen

Das GNOME-Projekt hat die Version 1.5 der Bibliothek Libadwaita veröffentlicht, die eine Reihe von Komponenten für die Gestaltung der Benutzeroberfläche enthält, die den GNOME HIG (Human Interface Guidelines) entsprechen. Die Bibliothek umfasst fertige Widgets und Objekte für die Entwicklung von Anwendungen, die an den einheitlichen GNOME-Stil angepasst sind und deren Benutzeroberflächen sich flexibel an Bildschirme jeder Größe anpassen können. Der Code der Bibliothek ist in C geschrieben und wird unter […] veröffentlicht.

Die erste Veröffentlichung des TileOS-Distributors.

Die Version 1.0 des TileOS-Distributions „T-Rex“, basierend auf dem Debian-Paketsystem, ist verfügbar und bietet einen Desktop mit flexiblen Fenster-Managern. TileOS verfolgt dieselben Ziele wie die Ubuntu Sway Remix-Distribution (von demselben Autor entwickelt) und bietet eine sofort einsatzbereite Benutzeroberfläche, die keine zusätzliche Konfiguration erfordert und sowohl für erfahrene Linux-Nutzer als auch für Einsteiger geeignet ist, die […].

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster