Blog-Kategorie
Nach anderthalb Jahren seit der letzten Veröffentlichung wurde die alternative Version der Linux Mint-Distro veröffentlicht – Linux Mint Debian Edition 6, die auf der Paketbasis von Debian basiert (klassisches Linux Mint basiert auf der Paketbasis von Ubuntu). Die Distribution ist als Installations-ISO-Images mit der Desktop-Umgebung Cinnamon 5.8 verfügbar. LMDE richtet sich an technisch versierte Benutzer und bietet neuere Versionen von […]
Eine Gruppe von Forschern aus mehreren Universitäten in den USA hat eine neue Technik für Seitenkanalangriffe entwickelt, die es ermöglicht, visuelle Informationen, die in der GPU verarbeitet werden, wiederherzustellen. Mit der vorgeschlagenen Methode, die den Namen GPU.zip erhielt, kann ein Angreifer die auf dem Bildschirm angezeigten Informationen bestimmen. Unter anderem kann der Angriff über einen Webbrowser erfolgen, beispielsweise wird demonstriert, wie eine schädliche Webseite, die in Chrome geöffnet wird, Informationen über […]
Das Zero Day Initiative (ZDI) hat Informationen über ungepatchte (0-Day) Sicherheitsanfälligkeiten (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) auf dem Mailserver Exim veröffentlicht, die es einem Angreifer ermöglichen, seinen Code remote mit den Rechten des Prozesses auszuführen, der auf Port 25 Verbindungen akzeptiert. Für den Angriff ist keine Authentifizierung erforderlich. Die erste Schwachstelle (CVE-2023-42115) wird durch einen Fehler im SMTP-Dienst verursacht und steht im Zusammenhang mit fehlenden angemessenen Datenprüfungen, […]
Das Unternehmen CodeWeavers hat das Release des Crossover 23.5-Pakets veröffentlicht, das auf dem Code von Wine basiert und zum Ausführen von Programmen und Spielen gedacht ist, die für die Windows-Plattform geschrieben wurden. CodeWeavers gehört zu den wichtigen Teilnehmern des Wine-Projekts, sponsert dessen Entwicklung und gibt alle Neuerungen, die für ihre kommerziellen Produkte umgesetzt werden, zurück in das Projekt. Der Quellcode der offenen Komponenten von CrossOver 23.0 kann auf dieser Seite heruntergeladen werden. […]
Die Veröffentlichung des RetroArch-Projekts 1.16 wurde veröffentlicht, das eine Schnittstelle zur Emulation verschiedener Spielkonsolen entwickelt, die es ermöglicht, klassische Spiele über eine einfache, einheitliche grafische Oberfläche zu spielen. Die Verwendung von Emulatoren für Konsolen wie Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES usw. wird unterstützt. Gamepads von bereits existierenden Spielkonsolen, einschließlich Playstation 3, können verwendet werden, […]
Nach vier Jahren Entwicklung wurde die neue stabile Version des Projektmanagementsystems Trac 1.6 (der Branch 1.5 war experimentell) veröffentlicht, die eine Web-Oberfläche zur Arbeit mit Subversion- und Git-Repositories, ein integriertes Wiki, ein Fehlermanagementsystem und einen Abschnitt zur Planung neuer Funktionalitäten bietet. Der Code ist in Python geschrieben und wird unter der BSD-Lizenz veröffentlicht. Zur Datenspeicherung können die Datenbanken SQLite verwendet werden, […]
Die Version des Frameworks GNUnet 0.20 wurde veröffentlicht, das für den Aufbau sicherer dezentraler P2P-Netzwerke entwickelt wurde. Die mit GNUnet erstellten Netzwerke haben keinen einzelnen Ausfallpunkt und sind in der Lage, die Privatsphäre der Benutzer zu gewährleisten, einschließlich des Ausschlusses möglicher Missbräuche durch Geheimdienste und Administratoren mit Zugang zu den Knoten des Netzwerks. GNUnet unterstützt die Erstellung von P2P-Netzwerken über TCP, UDP, HTTP/HTTPS, Bluetooth und WLAN, […]
Das Konsortium Khronos, das sich mit der Entwicklung grafischer Standards beschäftigt, hat den Standard ANARI 1.0 (Analytic Rendering Interface) veröffentlicht, der eine API für plattformübergreifende Rendering-Engines definiert und darauf abzielt, die Programmierschnittstellen zur Datenvisualisierung zu vereinheitlichen. Implementation von Rendering-Engines, die den ANARI-Standard unterstützen, wurden bereits von AMD (RadeonProRenderANARI), Intel (anari-ospray) und NVIDIA VisRTX) vorbereitet. Ebenfalls veröffentlicht: ein offenes SDK zur Entwicklung von Anwendungen, eine Erweiterung mit Unterstützung […]
Die gemeinnützige Zertifizierungsstelle Let's Encrypt, die von der Community gesteuert wird und allen Interessierten kostenlos Zertifikate bereitstellt, feiert ihr zehnjähriges Bestehen. Täglich werden etwa drei Millionen neue Zertifikate generiert. Die Anzahl der aktiven Zertifikate beträgt 277 Millionen (das Zertifikat ist drei Monate gültig). Diese Zertifikate decken etwa 111 Millionen registrierte Domains und 350 Millionen vollständige Domainnamen (FQDN) ab. Laut den Statistiken des Dienstes Firefox Telemetry ist die weltweite […]
Die Veröffentlichung des Internet-Anwendungspakets SeaMonkey 2.53.17 hat stattgefunden, das einen Webbrowser, einen E-Mail-Client, ein System zur Aggregation von Nachrichtenfeeds (RSS/Atom) und den WYSIWYG-HTML-Seiten-Editor Composer in einem Produkt vereint. Vordefinierte Add-ons wie der IRC-Client Chatzilla, das Entwicklertool DOM Inspector und der Kalender-Planer Lightning werden angeboten. In die neue Version wurden Korrekturen und Änderungen aus dem aktuellen Code von Firefox übernommen (SeaMonkey 2.53 basiert auf […]
Die Entwickler von SQLite arbeiten an einem experimentellen VFS-Modul CBS (Cloud Backed SQLite), das es ermöglicht, den Inhalt der Datenbank nicht in einer lokalen Datei, sondern in einem externen Cloud-Speicher zu speichern. Für die Speicherung wird ein speziell für externe Speicherung optimierter Datenbankformat verwendet, der es ermöglicht, Daten nach Bedarf dynamisch aus dem externen Speicher zu laden, ohne die gesamte Datenbank vorher auf das lokale System zu kopieren. Aus den Cloud-Speichern in […]
Mehrere kürzlich entdeckte gefährliche Sicherheitsanfälligkeiten: CVE-2022-24834 – eine Schwachstelle in der Redis-Datenbank, die ein Buffer Overflow in den cjson- und cmsgpack-Bibliotheken bei der Ausführung eines speziell gestalteten Lua-Skripts ermöglicht. Potenziell kann diese Schwachstelle zu einer Remote-Codeausführung auf dem Server führen. Das Problem tritt ab Redis 2.6 auf und wurde in den Versionen 7.0.12, 6.2.13 und 6.0.20 behoben. Als Workaround […]