Kategorie: Blog

GitHub hat standardmäßig ein Schutzsystem gegen Token-Lecks für die API aktiviert.

GitHub hat angekündigt, dass der Mechanismus zum Schutz vor dem versehentlichen Hochladen sensibler Daten in allen öffentlichen Repositories standardmäßig aktiviert wird. Entwickler lassen manchmal Konfigurationsdateien mit Passwörtern für Datenbanken, Token oder API-Zugangsschlüssel im Code zurück. Zuvor wurde das Scannen im passiven Modus durchgeführt, wodurch bereits erfolgte Lecks erkannt werden konnten, die […]

Auf GitHub wurden über 100.000 Repositories mit schädlichem Code identifiziert.

Sicherheitsforscher von Apiiro haben Aktivitäten von Angreifern festgestellt, die auf GitHub modifizierte Klone von Repositories verschiedener Projekte bereitstellen, in die kleine Änderungen vorgenommen werden, um schädliche Aktivitäten durchzuführen. In der Regel wird das schädliche Repository unter dem gleichen Namen, jedoch mit einer anderen Organisation angehängt („github.org/org1/proj“ -> „github.org/org2/proj“) oder mit einem vom Original abweichenden Namen erstellt (Typo-Squatting), damit das Opfer […]

ArtPrompt — ein Angriff auf KI-Systeme, der es ermöglicht, Filtersysteme mit ASCII-Bildern zu umgehen

Eine Gruppe von Forschern der Universitäten Washington, Illinois und Chicago hat eine neue Methode entdeckt, um die Einschränkungen bei der Verarbeitung gefährlicher Inhalte in AI-Chatbots, die auf großen Sprachmodellen (LLM) basieren, zu umgehen. Der Angriff beruht darauf, dass die Sprachmodelle GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) und Llama2 (Meta) erfolgreich Text erkennen und in Form von ASCII-Grafiken in Anfragen einbeziehen. Damit […]

Veröffentlichung des Audio-Codecs WavPack 5.7.0

David Bryant hat die neueste Version des Audio-Codecs WavPack 5.7.0 veröffentlicht. Zu den Neuerungen gehört die lang erwartete Implementierung der Multi-Threading-Codierung/Dekodierung (optional mit Schlüssel —threads), die Unterstützung für den Import von ID3v2-Tags und die Umstellung der Binärdateien für Windows auf MSVC. Die wichtigsten Änderungen umfassen: Unterstützung für Multi-Threading bei der Codierung, Dekodierung und Berechnung von ReplayGain-Daten. Unterstützung für den Import von ID3v2.4-Tags hinzugefügt. Möglichkeit zur expliziten Angabe der Bitrate […]

Lenovo wird mit dem Verkauf von generalüberholten PCs und Servern beginnen.

Laut The Register wird Lenovo offizielle Verkäufe von gebrauchten Computern und Servern aufnehmen. Diese neue Initiative trägt den Namen Lenovo Certified Refurbished und soll Kunden dabei helfen, beim Kauf von Hardware zu sparen und gleichzeitig die negativen Auswirkungen auf die Umwelt zu verringern. Vor dem Wiederverkauf durchlaufen alle Geräte einen Wiederherstellungs- und Reparaturprozess. Dieser sieht […]

Veröffentlichung von Distrobox v1.7, einem Werkzeug zum Ausführen von Anwendungen aus anderen Distributionen in Containern

Das Distrobox 1.7 Toolkit wurde veröffentlicht, das es ermöglicht, jede Linux-Distribution schnell in einem Container zu installieren und zu starten und diese mit dem Hauptsystem zu integrieren. Der Code des Projekts ist in Shell geschrieben und unter der GPLv3-Lizenz veröffentlicht. Das Projekt bietet eine Schnittstelle über Docker, Podman oder Lilipod und zeichnet sich durch maximale Benutzerfreundlichkeit bei der Arbeit und Integration der ausgeführten Umgebung in das restliche System aus.

Die Serverkomponente des Ente-Dienstes wurde eröffnet, der eine Alternative zu Google Photos entwickelt.

Das Startup Ente, das einen gleichnamigen Service für die vertrauliche Speicherung von Fotos entwickelt, hat die Open-Source-Version des Serverteils seiner Plattform veröffentlicht, zusätzlich zu den bereits veröffentlichten Client- und mobilen Anwendungen. Der veröffentlichte Code ermöglicht es, einen speicher- und austauschdienst für Fotos aufzusetzen, der an Google Photos und Apple Photos erinnert. Der Servercode ist in Go geschrieben und wird unter […] verbreitet.

Linux From Scratch 12.1

Die Linux From Scratch-Community kündigt die Veröffentlichung des Buch-Distribution LFS 12.1 an, das auch in einer russischen Übersetzung verfügbar ist. Zu den wichtigsten Änderungen gehören Updates des Toolsets für binutils-2.42 und glibc-2.39. Insgesamt wurden seit der letzten Veröffentlichung 43 Pakete aktualisiert, darunter Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 und weitere. Der Linux-Kernel wurde aktualisiert […]

WinRAR und RAR 7.0

Am 28. Februar 2024 wurde die Version 7.0 der Archivierungsprogramme WinRAR und RAR veröffentlicht. RAR ist nativ für FreeBSD, Linux und macOS (Intel und Silicon) verfügbar, die grafische RAR-Oberfläche – für Android, WinRAR mit grafischer und Konsolenoberfläche – für Windows (64- und 32-Bit). Neu hinzugefügt: Unterstützung für Wörterbücher mit bis zu 64 Gigabyte. Die maximale Verzeichnistiefe […]

Update des Betriebssystems MenuetOS 1.50, geschrieben in Assembler

Die Veröffentlichung des Betriebssystems MenuetOS 1.50 wurde bekannt gegeben, dessen Entwicklung vollständig in Assembler erfolgt. Die MenuetOS-Builds sind für 64-Bit-Systeme x86 vorbereitet und können unter QEMU ausgeführt werden. Der Systembuild benötigt 1,4 MB und wird als Disketten-Image sowie iso-Image zur CD-Brennung bereitgestellt (der Start in VirtualBox wird unterstützt). Der Quellcode des Projekts steht unter einer modifizierten MIT-Lizenz zur Verfügung, […]

Veröffentlichung der Proxmox Mail Gateway 8.1 Distribution.

Die Firma Proxmox, bekannt für die Entwicklung der Proxmox Virtual Environment Distribution zur Bereitstellung von virtuellen Serverinfrastrukturen, hat die Veröffentlichung der Distribution Proxmox Mail Gateway 8.1 angekündigt. Dieses wird als eine sofort einsetzbare Lösung zur schnellen Einrichtung eines Systems zur Überwachung des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert. Das Installations-ISO-Image steht zum kostenlosen Download zur Verfügung. Distribution spezifische Komponenten sind unter der AGPLv3-Lizenz open source.

Die Ergebnisse des Sicherheitsaudits des LLVM-Codebasen wurden veröffentlicht.

Die OSTIF (Open Source Technology Improvement Fund), die gegründet wurde, um die Sicherheit offener Projekte zu stärken, hat den Abschluss eines unabhängigen Code-Audits für das LLVM-Projekt bekannt gegeben. Die Arbeit wurde von dem britischen Unternehmen Ada Logics durchgeführt. Im Rahmen dieser Arbeiten wurde der vor über einem Jahr unterbrochene Testprozess in OSS-Fuzz wieder aufgenommen. Der Codeabdeckungsbereich wurde von 1,1 auf 2,4 Millionen Codezeilen erhöht, die in […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster