Kategorie: Blog

Sicherheitsanfälligkeiten in ingress-nginx, die Cluster von Kubernetes gefährden können

Im von dem Kubernetes-Projekt entwickelten ingress-Controller ingress-nginx wurden drei Sicherheitsanfälligkeiten entdeckt, die im Standardkonfigurationen Zugriff auf die Einstellungen des Ingress-Objekts ermöglichen, in denen unter anderem auch die Anmeldeinformationen für den Zugriff auf Kubernetes-Server gespeichert sind, die privilegierten Zugriff auf den Cluster ermöglichen. Die Probleme treten nur im ingress-Controller ingress-nginx des Kubernetes-Projekts auf und betreffen nicht den kubernetes-ingress-Controller, der von den Entwicklern […]

Release der Benutzeroberfläche LXQt 1.4

Die Veröffentlichung der Benutzerumgebung LXQt 1.4 (Qt Lightweight Desktop Environment) wurde vorgestellt, die von einem gemeinsamen Entwicklerteam der Projekte LXDE und Razor-qt weiterentwickelt wird. Die Benutzeroberfläche von LXQt folgt weiterhin den Ideen einer klassischen Desktop-Organisation und bringt modernes Design und Methoden mit, die die Benutzerfreundlichkeit erhöhen. LXQt positioniert sich als leichtgewichtiges, modulares, schnelles und benutzerfreundliches Fortsetzung der Entwicklung der Desktop-Umgebungen Razor-qt und LXDE, die die besten Eigenschaften beider Oberflächen vereint. […]

Die Korrektur im Linux-Kernel führte zu Problemen mit einigen Grafiktabletts

Der Künstler David Révuo beschwerte sich in seinem Blog, dass nach der Aktualisierung des Linux-Kernels auf die Version 6.5.8 in Fedora Linux die rechte Taste seines Tablets wie ein Radiergummi reagierte. Das Tabletmodell, das Révuo verwendet, verfügt auf der Rückseite über einen druckempfindlichen Radiergummi, und die rechte Taste des Stifts war seit vielen Jahren in Krita für […] eingestellt.

Aktualisierung des Static Linux-Distributions-Images, das für UEFI erstellt wurde

Ein Update der Static Linux-Distribution, die auf der Paketbasis von Alpine Linux basiert und eine Umgebung auf Basis des Linux-Kernels 6.1.60, der Standardbibliothek Musl und der BusyBox-Toolkit bietet, wurde veröffentlicht. Die grafische Umgebung basiert auf dem kompositorischen Server Labwc, der Wayland verwendet, dem Dateimanager CoreFM, dem Bildbetrachter CoreImage, dem Texteditor CorePad, dem Terminalemulator CoreTerminal und dem Video-Player mpv. Außerdem sind Dienstprogramme für […] enthalten.

Veröffentlichung des dynamischen Debugging-Systems SystemTap 5.0

Die Veröffentlichung des dynamischen Trace-Systems SystemTap 5.0 wurde bekannt gegeben, das für die Linux-Plattform Debugging-Tools bietet, die DTrace-Technologie ähneln. SystemTap ermöglicht eine detaillierte Überwachung des laufenden Linux-Systems, das Sammeln von Statistiken über die Anwendungsleistung, Profilierung und Kontrolle von Systemaufrufen. Die Verwaltung erfolgt über eine Befehlszeilenoberfläche und eine spezielle C-ähnliche Skriptsprache. Das System ist mit Linux-Kernen ab Version […] kompatibel.

In Firefox wurde die Fähigkeit hinzugefügt, Tracking-Parameter aus URLs herauszuschneiden.

In den nächtlichen Builds von Firefox, auf deren Grundlage am 19. Dezember die Version Firefox 121 veröffentlicht wird, ist im Kontextmenü eine neue Option hinzugekommen, die es ermöglicht, die URL eines ausgewählten Links in die Zwischenablage zu kopieren, nachdem die Tracking-Parameter entfernt wurden, die zur Verfolgung von Website-Besuchen verwendet werden. Beim Kopieren eines Links werden beispielsweise die Parameter mc_eid und fbclid entfernt, die beim Wechsel von Seiten verwendet werden […]

Neue Version des Mailservers Exim 4.97

Die Veröffentlichung des Mailservers Exim 4.97 fand statt, der angesammelte Fehlerbehebungen enthält und neue Funktionen hinzugefügt wurden. Laut einer automatisierten Umfrage im November, die etwa 700.000 Mailserver umfasst, hat Exim einen Marktanteil von 58,73 % (vor einem Jahr 60,90 %), Postfix wird auf 34,86 % (32,49 %) der Mailserver eingesetzt, Sendmail — 3,46 % (3,51 %), MailEnable — 1,84 % (1,91 %), MDaemon — 0,40 % (0,42 %), Microsoft Exchange — […]

Veröffentlichung der relationalen Graph-Datenbank EdgeDB 4.0

Die Veröffentlichung der Datenbank EdgeDB 4.0 wurde vorgestellt, die das relationale Graphdatenmodell sowie die Abfragesprache EdgeQL implementiert, die für die Arbeit mit komplexen hierarchischen Daten optimiert sind. Der Code ist in den Sprachen Python und Rust (Parser und leistungskritische Teile) geschrieben und wird unter der Apache 2.0-Lizenz veröffentlicht. Das Projekt entwickelt sich als Erweiterung von PostgreSQL. Client-Bibliotheken sind für die Programmiersprachen Python, Go, Rust sowie .NET vorbereitet, […]

Veröffentlichung des Distributionspakets Radix cross Linux 1.9.212

Die neue Version des Distributionspakets Radix cross Linux 1.9.212 ist verfügbar, die mithilfe des eigenen Build-Systems Radix.pro erstellt wurde, das die Erstellung von Distributionen für eingebettete Systeme vereinfacht. Die Builds der Distribution sind für Geräte mit ARM/ARM64-, MIPS- und x86/x86_64-Architekturen verfügbar. Die bootbaren Images, die gemäß den Anweisungen im Abschnitt Platform Download erstellt wurden, enthalten ein lokales Paket-Repository, sodass die Installation des Systems keine Internetverbindung erfordert. […]

Ein alternatives Repository mit Quellcodes von Red Hat Enterprise Linux wurde vorbereitet.

Die Red Hat Enterprise Linux OpenELA-Klon-Werker-Vereinigung, zu der Rocky Linux im Namen von CIQ, Oracle Linux sowie SUSE gehört, hat ein alternatives Repository mit dem Quellcode von RHEL bereitgestellt. Der Quellcode ist kostenlos und ohne Registrierung oder SMS verfügbar. Das Repository wird von den Mitgliedern der OpenELA-Vereinigung unterstützt und betreut. In Zukunft ist die Schaffung von Werkzeugen zur Erstellung eigener Enterprise-Linux-Distributionen geplant, die […]

Google hat die API Web Integrity gelöscht, die als Versuch angesehen wurde, eine Art DRM für das Web zu fördern.

Das Unternehmen Google hat auf die Kritik reagiert und die Förderung der API Web Environment Integrity eingestellt sowie die experimentelle Implementierung aus dem Code von Chromium entfernt und das Repository der Spezifikation in den Archivmodus versetzt. Auf der Plattform Android werden jedoch weiterhin Experimente mit der Implementierung einer ähnlichen API zur Überprüfung der Benutzerumgebung — WebView Media Integrity — durchgeführt, die als Erweiterung auf Basis […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster