Kategorie: Blog

Sicherheitslücke in runc ermöglicht Ausbrüche aus Docker- und Kubernetes-Containern

In den Tools zum Starten von isolierten Containern runc, die in Docker und Kubernetes verwendet werden, wurde die Schwachstelle CVE-2024-21626 gefunden, die den Zugriff auf das Dateisystem der Host-Umgebung aus einem isolierten Container ermöglicht. Im Rahmen eines Angriffs kann ein Angreifer einige ausführbare Dateien in der Host-Umgebung überschreiben und somit die Ausführung seines Codes außerhalb des Containers erreichen. In der Runtime crun und youki, die runc verwenden, sowie in […]

Im öffentlichen Code wurde ein GitHub-Token von internen Repositories von Mercedes gefunden

Im Rahmen einer von RedHunt Labs durchgeführten Überprüfung auf Datenlecks in GitHub-Repositories wurde eine Veröffentlichung in einem öffentlichen Repository eines API-Tokens entdeckt, das unbeschränkten Zugang zu den internen Repositories der Mercedes-Benz Gesellschaft ermöglicht, die auf einem internen Server mit der Plattform Github Enterprise Server gehostet werden. Es wird angenommen, dass das Token versehentlich von einem der Mitarbeiter von Mercedes-Benz im Code eines öffentlichen Repositories veröffentlicht wurde […]

Das Nitrux 3.3.0-Distributionspaket mit der benutzerdefinierten Umgebung NX Desktop ist verfügbar.

Die Version 3.3.0 des Nitrux-Distributionspakets, das auf der Debian-Paketbasis, KDE-Technologien und dem OpenRC-Init-System basiert, wurde veröffentlicht. Das Projekt bietet die eigene Arbeitsumgebung NX Desktop, die über KDE Plasma installiert ist. Auf der Grundlage der Maui-Bibliothek entwickelt die Distribution eine Reihe von Standardbenutzeranwendungen, die sowohl auf Desktop- als auch auf mobilen Geräten verwendet werden können. Für die Installation […]

Das Unternehmen Cloudflare hat Informationen über den Hack eines seiner Server veröffentlicht.

Das Unternehmen Cloudflare, das ein Content Delivery Network betreibt, das etwa 20 % des Internetverkehrs verarbeitet, hat einen Bericht über den Hack eines Servers in seiner Infrastruktur veröffentlicht, auf dem eine interne Wiki-Website auf der Basis der Plattform Atlassian Confluence, das Fehlerverfolgungssystem Atlassian Jira und das Code-Management-System Bitbucket betrieben wurden. Eine Analyse ergab, dass der Angreifer in der Lage war, auf den Server zuzugreifen, indem er Tokens verwendete, die im Oktober erhalten wurden […]

Die erste stabile Version der GNU libmicrohttpd Bibliothek

Das GNU-Projekt hat die Version 1.0.0 der Bibliothek libmicrohttpd veröffentlicht, die als erster stabiler Release seit 16 Jahren des Bestehens des Projekts gekennzeichnet ist. Die Bibliothek ist in C geschrieben und bietet eine einfache API zur Integration von HTTP-Server-Funktionalität in Anwendungen. Zu den unterstützten Plattformen gehören: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 und z/OS. Der Code wird unter der LGPL 2.1+ Lizenz verbreitet. Bei der Erstellung nach […]

Die Veröffentlichung der Multimedia-Bibliothek SDL 2.30.0

Nach siebenmonatiger Entwicklung wurde die Version 2.30.0 der SDL-Bibliothek (Simple DirectMedia Layer) veröffentlicht, die darauf abzielt, das Schreiben von Spielen und Multimedia-Anwendungen zu erleichtern. Die SDL-Bibliothek bietet Funktionen wie hardwarebeschleunigte Ausgabe von 2D- und 3D-Grafik, Eingabeverarbeitung, Audio-Wiedergabe, 3D-Ausgabe über OpenGL/OpenGL ES/Vulkan und viele weitere begleitende Operationen. Die Bibliothek ist in C geschrieben und wird unter der Zlib-Lizenz verbreitet. […]

litehtml v0.9

Es wurde litehtml veröffentlicht, eine leichte HTML/CSS-Rendering-Engine. Das Hauptziel der litehtml-Bibliothek ist es, Entwicklern eine einfache Möglichkeit zu bieten, HTML-Seiten in ihren Anwendungen darzustellen. Zum Beispiel kann sie in Wörterbuchanwendungen anstelle von WebEngine verwendet werden. Qt Assistant nutzt diese Bibliothek zur Anzeige von Hilfe. Die Bibliothek kümmert sich nicht um die Darstellung von Text oder Bildern, weshalb sie nicht an ein bestimmtes Toolkit gebunden ist. Neben zahlreichen Verbesserungen enthält die Veröffentlichung […]

ONLYOFFICE 8.0

Die neue Version 8.0.0 von ONLYOFFICE DocumentServer ist erschienen. Diese enthält den Server für die Online-Editoren von ONLYOFFICE und unterstützt die Zusammenarbeit. Der Code des Projekts wird unter der freien Lizenz AGPLv3 verbreitet. Ebenfalls veröffentlicht wurde ONLYOFFICE DesktopEditors 8.0, das auf derselben Codebasis wie die Online-Editoren basiert. Die Desktop-Editoren sind als Desktop-Anwendungen in JavaScript unter Verwendung von Web-Technologien entwickelt worden. Sie vereinen Client- und […]

Nach einer 12-jährigen Pause wurde die Distribution Damn Small Linux 2024 veröffentlicht.

Nach 12 Jahren seit der letzten Testversion und 16 Jahren nach der Veröffentlichung der vorherigen stabilen Version ist die Distribution Damn Small Linux 2024 erschienen. Diese ist für den Einsatz auf leistungsschwachen Systemen und veralteter Hardware gedacht. Die neue Version hat den Status einer Alpha-Version und wird für die Architektur i386 bereitgestellt. Die Größe des Boot-Images beträgt 665 MB (zum Vergleich: die vorherige Version hatte […]

Release von Mesa 24.0, einer freien Implementation von OpenGL und Vulkan.

Die Veröffentlichung der freien Implementierung von OpenGL- und Vulkan-API – Mesa 24.0.0 – wurde bekannt gegeben. Die erste Version des Branches Mesa 24.0.0 hat den Status experimentell; nach der finalen Stabilisierung des Codes wird die stabile Version 24.0.1 veröffentlicht. In Mesa 24.0 ist die Unterstützung für die Grafik-API Vulkan 1.3 in den Treibern anv für Intel-GPUs, radv für AMD-GPUs, NVK für NVIDIA-GPUs sowie tu für […] verfügbar.

Das Büro-Paket ONLYOFFICE 8.0 wurde veröffentlicht.

Die Veröffentlichung des ONLYOFFICE DocumentServer 8.0.0 mit der Implementierung des Servers für die Online-Editoren von ONLYOFFICE und die Organisation der Zusammenarbeit wurde bekannt gegeben. Die Editoren können zur Bearbeitung von Textdokumenten, Tabellen und Präsentationen verwendet werden. Der Code des Projekts wird unter der freien Lizenz AGPLv3 veröffentlicht. Gleichzeitig wurde die Version des Produkts ONLYOFFICE DesktopEditors 8.0 erstellt, die auf einer gemeinsamen Codebasis mit den Online-Editoren basiert. Die Desktop-Editoren sind als Anwendungen für den Desktop gestaltet, […]

Die Veröffentlichung von Cygwin 3.5.0, der GNU-Umgebung für Windows, wurde bekannt gegeben.

Das Unternehmen Red Hat hat die stabile Version des Cygwin-Pakets 3.5.0 veröffentlicht, das eine DLL-Bibliothek zur Emulation der grundlegenden Linux-API unter Windows enthält. Diese ermöglicht es, mit minimalen Änderungen, für Linux entwickelte Programme zu kompilieren. Das Paket umfasst ebenfalls standardmäßige Unix-Utilities, Serveranwendungen, Compiler, Bibliotheken und Header-Dateien, die direkt für die Ausführung unter Windows kompiliert wurden. Besonders bemerkenswert ist das Ende der Unterstützung für Windows 7, Windows 8, Windows […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster