Kategorie: Blog

Sicherheitsanfälligkeit in den Bluetooth-Stacks von Linux, macOS, Android und iOS

Marc Newlin, der vor sieben Jahren die MouseJack-Sicherheitslücke entdeckte, hat Informationen über eine ähnliche Sicherheitsanfälligkeit (CVE-2023-45866) veröffentlicht, die Bluetooth-Stacks unter Android, Linux, macOS und iOS betrifft. Diese Sicherheitsanfälligkeit ermöglicht die Manipulation von Tasteneingaben durch die Simulation der Aktivität eines über Bluetooth verbundenen Eingabegeräts. Hat der Angreifer Zugriff auf die Tastatureingaben, kann er verschiedene Aktionen ausführen, wie beispielsweise das Ausführen von Befehlen im System, […]

Sicherheitsanfälligkeit in den Bluetooth-Stacks von Linux, macOS, Android und iOS, die die Manipulation von Tasteneingaben ermöglicht

Marc Newlin, der vor sieben Jahren die MouseJack-Sicherheitslücke entdeckte, hat Informationen über eine ähnliche Sicherheitsanfälligkeit (CVE-2023-45866) veröffentlicht, die Bluetooth-Stacks unter Android, Linux, macOS und iOS betrifft und die Manipulation von Tasteneingaben über die Simulation der Aktivität eines über Bluetooth verbundenen Eingabegeräts ermöglicht. Mit Zugriff auf die Tastatureingaben kann der Angreifer Aktionen wie das Ausführen von Befehlen im System, das Installieren von Anwendungen und […] durchführen.

GitHub CLI 2.40.0

Am 7. Dezember wurde die Version 2.40.0 des Konsolenwerkzeugs GitHub CLI, das in Go geschrieben ist und unter der MIT-Lizenz verteilt wird, veröffentlicht. Die Version konzentriert sich auf die Unterstützung mehrerer Konten auf GitHub.com und GitHub Enterprise: Hinzufügen mehrerer Konten für GitHub.com und GitHub Enterprise über den Befehl gh auth login; manuelles Umschalten zwischen Konten in gh und git mit dem Befehl gh auth […]

Kandidaten für die Veröffentlichung von Wine 9.0 und Release vkd3d 1.10

Das Testen des ersten Release-Kandidaten von Wine 9.0, einer Open-Source-Implementierung der WinAPI, ist gestartet. Der Code wurde in den Freeze-Zustand vor der Veröffentlichung überführt, die für die zweite Januarhälfte erwartet wird. Im Vergleich zur Veröffentlichung von Wine 8.21 wurden 52 Fehlerberichte geschlossen und 391 Änderungen vorgenommen. Die wichtigsten Änderungen: Das integrierte Paket vkd3d mit einer Implementierung von Direct3D 12, das durch Call-Transliteration funktioniert […]

pkgconf 2.1.0

Am 22. November, nach mehr als zwei Monaten Entwicklung, wurde die Version 2.1.0 des plattformübergreifenden Konsolenwerkzeugs pkgconf und der Bibliothek libpkgconf, die in C mit minimalen Abhängigkeiten geschrieben sind, veröffentlicht. Das Werkzeug wurde als Alternative zu pkg-config vom Projekt freedesktop.org entwickelt und dient der Unterstützung bei der Konfiguration von Compiler- und Linker-Flags; normalerweise in Verbindung mit Tools wie autotools. Änderungsübersicht: Der Analyse-Resolver wird nicht mehr „flattened“; Fehler wurden behoben […]

CMake 3.28

Am 6. Dezember wurde die Version 3.28 des plattformübergreifenden Build-Systems CMake veröffentlicht, das in C++ geschrieben und unter der BSD-3-Lizenz verbreitet wird. Die Liste der wichtigsten Änderungen umfasst: verbesserte Unterstützung für C++20-Module in den Generatoren Ninja und Visual Studio (VS 2022 und neuer). Weitere Einzelheiten finden Sie in cmake-cxxmodules(7); der HIP-Code für NVIDIA GPUs kann jetzt mit dem nvcc (NVIDIA CUDA Compiler) kompiliert werden. Details in […]

Der Autor von GnuPG gründete LibrePGP, einen Fork des OpenPGP-Standards.

Werner Koch, der Hauptentwickler und Schöpfer des Projekts GnuPG (GNU Privacy Guard), gründete das Projekt LibrePGP, das sich auf die Entwicklung einer aktualisierten Spezifikation konzentriert, die als Alternative zum OpenPGP-Standard dient. Der Fork wurde als Reaktion auf die Änderungen geschaffen, die von der IETF-Arbeitsgruppe für das nächste Update der OpenPGP-Spezifikation (RFC-4880) vorgeschlagen wurden und von Koch als fragwürdig hinsichtlich der Kompatibilität und Sicherstellung von […] angesehen wurden.

Veröffentlichung von Electron 28.0, der Plattform zur Erstellung von Anwendungen auf Basis der Chromium-Engine.

Die Version 28.0.0 der Electron-Plattform wurde veröffentlicht, die ein eigenständiges Framework für die Entwicklung plattformübergreifender Benutzeranwendungen bietet, das auf den Komponenten Chromium, V8 und Node.js basiert. Die signifikante Änderung der Versionsnummer ist auf das Update auf die Chromium 120-Codebasis, Node.js 18.18.2 und die V8 12.0 JavaScript-Engine zurückzuführen. Zu den Änderungen in der neuen Version gehören: Unterstützung für ESM (ECMAScript Modules) JavaScript-Module, die in […] erstellt wurden.

Google und andere haben Millionen Dollar bezahlt, um CO2 aus der Luft mit verstreuter Basaltstaub auf Feldern zu entfernen.

Die Klimainitiative Frontier, vertreten durch eine Unternehmensgruppe, zu der Alphabet, Stripe, Shopify und andere Giganten gehören, gab bekannt, dass sie einen Vertrag über mehr als 57 Millionen US-Dollar zur Entfernung von über 158.000 t CO2 aus der Erdatmosphäre bis 2028 abgeschlossen hat. Das Start-up Lithos Carbon wird Kohlenstoffdioxid durch das Brechen von Basaltstaub auf landwirtschaftlichen Flächen entfernen. Es wird angenommen, dass […]

Veröffentlichung der atomar aktualisierten Distribution Endless OS 5.1.

Nach zehn Monaten Entwicklung wurde die Version 5.1 der Distribution Endless OS vorgestellt, die darauf abzielt, ein benutzerfreundliches System zu schaffen, in dem man schnell Anwendungen nach eigenen Wünschen finden kann. Die Anwendungen werden in Form von eigenständigen Paketen im Flatpak-Format verteilt. Die Größe der angebotenen Boot-Abbilder reicht von 1,1 bis 18 GB. Die Distribution verwendet keine herkömmlichen Paketmanager, sondern bietet ein minimales […]

Die Veröffentlichung der minimalistischen Distribution Alpine Linux 3.19.

Die Version Alpine Linux 3.19 ist verfügbar, ein minimalistisches Distribution, das auf der Systembibliothek Musl und der Sammlung von Werkzeugen BusyBox basiert. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und wurde mit SSP (Stack Smashing Protection) entwickelt. Als Init-System wird OpenRC verwendet, und zur Verwaltung von Paketen kommt der hauseigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images verwendet und […]

Release des Systemmanagers systemd 255

Nach vier Monaten Entwicklung wurde die Version des Systemmanagers systemd 255 vorgestellt. Zu den wichtigsten Verbesserungen gehören: Unterstützung für die Exportierung von Speichergeräten über NVMe-TCP, die Komponente systemd-bsod für die Vollbildausgabe von Fehlermeldungen, das Dienstprogramm systemd-vmspawn zum Starten virtueller Maschinen, das Tool varlinkctl zur Verwaltung von Varlink-Diensten, das Dienstprogramm systemd-pcrlock zur Analyse von TPM2-PCR-Registrierungen und zur Erstellung von Zugriffsregeln sowie das Authentifizierungsmodul pam_systemd_loadkey.so. Wichtige Änderungen […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster