Blog-Kategorie
Infinix verändert langsam, aber sicher seinen Ruf: von „einer Marke, die günstige Smartphones mit interessanten Funktionen herausbringt“ zu „einer Marke, die teurere Smartphones mit innovativen Lösungen anbietet“. Das ist klassisch, aber die Geschwindigkeit, mit der das Unternehmen Flaggschiff-Features in Mittelklasse-Geräte integriert, ist dennoch beeindruckend. Quelle: 3dnews.ru
Es wurden Korrekturversionen des X.Org Server 21.1.12 und des DDX-Komponenten (Device-Dependent X) xwayland 23.2.5 veröffentlicht, die den Betrieb des X.Org Servers zur Ausführung von X11-Anwendungen in Umgebungen auf Basis von Wayland ermöglichen. In der neuen Version des X.Org Servers wurden 4 Sicherheitsanfälligkeiten behoben. Eine dieser Sicherheitsanfälligkeiten kann zur Erhöhung der Berechtigungen in Systemen ausgenutzt werden, in denen der X-Server mit Root-Rechten ausgeführt wird, sowie für die remote Ausführung […]
Die neue Version des kostenlosen Rosa Fresh 12.5 Distributions wurde vorgestellt. Änderungen: Linux-Kernel 6.6, Unterstützung für 5.10, 5.15 und 6.1, MESA 23.3, Nvidia-550 Treiber im Repository. Die Versionen 340, 390 und 470 sind weiterhin verfügbar. Der neue Update-Indikator ermöglicht nun die Einschränkung des Zugriffs auf die Installation von Updates in den folgenden Modi: Abfrage des Administratorpassworts, Abfrage des Passworts nur für Benutzer und ohne Passwort. Repariert […]
Es wurden Informationen über die Angriffsart „Continuation flood“ veröffentlicht, die verschiedene Implementierungen des HTTP/2-Protokolls betrifft, darunter Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp und nghttp2. Die Schwachstelle kann verwendet werden, um Angriffe auf Server mit Unterstützung für HTTP/2.0 durchzuführen und führt je nach Implementierung zu Speichererschöpfung (Beendigung der Anforderungsverarbeitung oder unerwartetes Herunterfahren von Prozessen) oder […]
Die Firma Google hat eine neue open-source Bibliothek jpegli vorgestellt, die einen Encoder und Decoder für Bilder im JPEG-Format implementiert. Die Bibliothek enthält zusätzliche Optimierungen zur Verbesserung der Kodierungseffizienz, wodurch die Kompressionsrate hochqualitativer Bilder im Vergleich zu traditionellen JPEG-Codecs um 35 % erhöht werden kann. Im Vergleich zu libjpeg-turbo ermöglicht die Bibliothek jpegli, ein ähnliches Qualitätsniveau bei einer Reduzierung der Bitrate um 32 % zu erreichen. Bei […]
Die Community der Linux-Container hat die Version 6.0 der LXC-Werkzeuge veröffentlicht, die eine Laufzeitumgebung bereitstellt, die sowohl für Container mit vollständigem Systemumfeld geeignet ist, die nahezu virtuellen Maschinen ähneln, als auch für die Ausführung von unprivilegierten Containern einzelner Anwendungen (OCI). LXC gehört zu den niedrigstufigen Werkzeugen, die auf der Ebene einzelner Container arbeiten. Für die zentralisierte Verwaltung von Containern, die in einem Cluster aus […]
Nach einem Jahr Entwicklung wurde die Version 2.1.0 des mobilen Webbrowsers CENO veröffentlicht, die darauf abzielt, den Zugang zu Informationen in Situationen zu organisieren, in denen ein direkter Zugriff auf die Informationen nicht möglich ist, beispielsweise wenn Teile des Internets aufgrund von Ausfällen oder krimineller Handlungen von dem globalen Netzwerk getrennt sind. Der Browser basiert auf der GeckoView-Engine (verwendet in Firefox für Android), erweitert durch die Möglichkeit, Daten über ein dezentrales P2P-Netzwerk auszutauschen, in […]
Drew DeVault, der Autor der benutzerdefinierten Umgebung Sway, der Programmiersprache Hare, des E-Mail-Clients Aerc und der Plattform für gemeinsame Entwicklungen SourceHut, hat die Version 7.3.0 des Projekts Redict veröffentlicht, einem Fork des Datenbankverwaltungssystems Redis. Redict stammt von Redis 7.2.4 ab, der letzten Version, die unter der BSD-Lizenz veröffentlicht wurde. Die Änderungen, die im Redict-Projekt entwickelt werden, stehen unter der LGPLv3.0-Lizenz, während der aus Redis entlehnte Code unter der Lizenz […] bleibt.
Die Administratoren des Python-Paket-Repositorys PyPI (Python Package Index) haben Informationen über unbefugten Zugriff auf 174 Benutzerkonten des Dienstes veröffentlicht. Laut Vertretern von PyPI könnten die Authentifizierungsdaten der betroffenen Benutzer aus Sammlungen zuvor kompromittierter Anmeldeinformationen stammen, die durch Hacks oder Datenlecks aus anderen Diensten entstanden sind. Der Zugriff auf die Konten in PyPI war möglich aufgrund der Verwendung von […]
Die Microsoft Corporation hätte den Cyberangriff auf ihre Dienste im letzten Jahr verhindern können, bei dem Angreifer Zugriff auf die Inhalte der E-Mail-Postfächer von US-Beamten erhielten, darunter auch solche im Bereich der nationalen Sicherheit. Dies geht aus einem diese Woche veröffentlichten Bericht des Cybersecurity Review Board (CSRB) der USA hervor, das Teil des Ministeriums für Innere Sicherheit (DHS) ist. Quelle […]
Leise und unauffällig, nicht aus Spaß, sondern zur Arbeit, wurde sechs Monate nach dem ersten Major-Release die Version 1.1 von Bun veröffentlicht. Bun ist eine alternative Implementierung von JavaScript- und TypeScript-Laufzeitumgebungen, die mit NodeJS kompatibel ist. In dieser Minor-Version wurden über tausend Fehler behoben, neue Funktionen und APIs hinzugefügt sowie die offizielle Unterstützung für Windows eingeführt (in Version 1.0 galt sie als instabil). Weiterentwicklungen und […]
Unter den Entwicklern des Systemmanagers systemd gibt es eine Diskussion über die Reduzierung der Abhängigkeiten in der Bibliothek libsystemd, die nicht nur mit den Komponenten von systemd, sondern auch mit vielen externen Anwendungen verbunden ist. Zum Beispiel verwenden in Fedora über 150 Pakete libsystemd in ihren Abhängigkeiten. Der Initiator der Diskussion ist der Ansicht, dass die Einbeziehung zusätzlicher externer Bibliotheken in libsystemd, die nicht von den Entwicklern von systemd kontrolliert werden, die Angriffsfläche erheblich erhöht […]