ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Sicherheitsanfälligkeiten in Netfilter und io_uring, die eine Erhöhung der Privilegien im System ermöglichen

Posted on

In den Subsystemen des Linux-Kernels Netfilter und io_uring wurden Schwachstellen entdeckt, die es einem lokalen Benutzer ermöglichen, seine Berechtigungen im System zu erhöhen: Eine Schwachstelle (CVE-2023-32233) im Netfilter-Subsystem, verursacht durch einen Zugang zu Speicher nach dessen Freigabe (use-after-free) im nf_tables-Modul, das die Funktionalität des Paketfilters nftables gewährleistet. Die Schwachstelle kann ausgenutzt werden, indem speziell gestaltete Anfragen zur Aktualisierung der nftables-Konfiguration gesendet werden. Für einen Angriff sind […]

Lennart Poettering schlug vor, einen Soft-Reboot-Modus in systemd hinzuzufügen.

Posted on

Lennart Poettering sprach über die Vorbereitung zur Hinzufügung eines Soft-Reboot-Modus zum Systemmanager systemd („systemctl soft-reboot“), der nur die Benutzerraumkomponenten neu startet, ohne den Linux-Kernel zu berühren. Es wird erwartet, dass der Soft-Reboot im Vergleich zu einem normalen Neustart die Downtime während der Aktualisierung von Umgebungen, die auf bereitgestellten Systemabbildern basieren, verkürzt. Der neue Modus ermöglicht es, alle Prozesse […]

Der Schöpfer von LLVM entwickelt eine neue Programmiersprache Mojo

Posted on

Chris Lattner, der Gründer und Chefarchitekt von LLVM sowie der Schöpfer der Programmiersprache Swift, und Tim Davis, ehemaliger Leiter der AI-Projekte von Google wie Tensorflow und JAX, haben die neue Programmiersprache Mojo vorgestellt, die die Benutzerfreundlichkeit für Forschungsvorhaben und die schnelle Erstellung von Prototypen mit der Eignung zur Entwicklung leistungsstarker Endprodukte kombiniert. Dies wird erreicht durch die Nutzung von […]

Eine Schwachstelle in GitLab, die es ermöglicht, Code beim Bau in CI jedes Projekts auszuführen

Posted on

Korrekturupdates für die Plattform zur Zusammenarbeit - GitLab 15.11.2, 15.10.6 und 15.9.7 veröffentlicht, die eine kritische Sicherheitsanfälligkeit (CVE-2023-2478) beheben, die es jedem authentifizierten Benutzer ermöglicht, durch Manipulationen mit der GraphQL-API einen eigenen Runner-Handler (eine Anwendung zum Ausführen von Aufgaben beim Bauen von Projektcode im kontinuierlichen Integrationssystem) an jedem Projekt auf demselben Server anzuhängen. Details zur Ausnutzung sind bisher nicht […]

Veröffentlichung des Speichertestsystems Memtest86+ 6.20

Posted on

Die Version der Software zur Überprüfung des Arbeitsspeichers Memtest86+ 6.20 ist verfügbar. Die Software ist nicht an Betriebssysteme gebunden und kann direkt aus der BIOS/UEFI-Firmware oder Bootloader ausgeführt werden, um den Arbeitsspeicher vollständig zu überprüfen. Bei der Feststellung von Problemen kann die in Memtest86+ erstellte Karte der fehlerhaften Speicherbereiche im Linux-Kernel verwendet werden, um problematische Bereiche mithilfe der Option memmap auszuschließen. […]

Das Projekt seL4 erhält den ACM Software System Award

Posted on

Das Projekt, das das offene Mikrokernel seL4 entwickelt, hat den ACM Software System Award erhalten, der jährlich von der Association for Computing Machinery (ACM) verliehen wird, der angesehensten internationalen Organisation im Bereich der Computersysteme. Der Preis wurde für herausragende Leistungen im Bereich des mathematischen Beweises der Zuverlässigkeit verliehen, der die vollständige Übereinstimmung mit den in formaler Sprache definierten Spezifikationen belegt und die Bereitschaft zur Nutzung in sicherheitskritischen Anwendungen anerkennt. Das Projekt seL4 […]

Veröffentlichung der portablen Version von OpenBGPD 8.0

Posted on

Die Veröffentlichung der tragbaren Version des Routing-Pakets OpenBGPD 8.0, entwickelt von den Entwicklern des Projekts OpenBSD und angepasst für die Verwendung unter FreeBSD und Linux (Unterstützung für Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu wurde angekündigt). Um die Portabilität zu gewährleisten, wurden Teile des Codes aus den Projekten OpenNTPD, OpenSSH und LibreSSL übernommen. Das Projekt unterstützt die meisten Spezifikationen von BGP 4 und entspricht den Anforderungen von RFC8212, versucht jedoch nicht, das Unmögliche zu erreichen […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Posted on

Die Ausgabe der Datenbankmanagementsystem AlaSQL 4.0 ist verfügbar, die für die Verwendung in Webanwendungen im Browser, in mobilen Anwendungen auf Basis von Webtechnologien oder in serverseitigen Handlern auf der Node.js-Plattform gedacht ist. Das Datenbankmanagementsystem ist als JavaScript-Bibliothek gestaltet und ermöglicht die Verwendung der SQL-Sprache. Die Speicherung von Daten kann in traditionellen relationalen Tabellen oder in Form von verschachtelten JSON-Strukturen erfolgen, die keine strenge Schemastruktur verlangen. Für […]

Die Version des SFTP-Servers SFTPGo 2.5.0

Posted on

Die Ausgabe des SFTPGo 2.5.0-Servers wurde veröffentlicht, der den Fernzugriff auf Dateien über die Protokolle SFTP, SCP/SSH, Rsync, HTTP und WebDav ermöglicht und zudem den Zugriff auf Git-Repositorys über das SSH-Protokoll bereitstellt. Daten können sowohl von lokalem Dateisystem als auch aus externen Speichern, die mit Amazon S3, Google Cloud Storage und Azure Blob Storage kompatibel sind, bereitgestellt werden. Es ist […]

Das Projekt Pulse Browser entwickelt einen experimentellen Fork von Firefox

Posted on

Ein neuer Webbrowser, der Pulse Browser, der auf dem Code von Firefox basiert, ist für Tests verfügbar und erforscht Ideen zur Verbesserung der Benutzerfreundlichkeit und zur Schaffung einer minimalistischen Oberfläche. Die Builds werden für die Plattformen Linux, Windows und macOS erstellt. Der Code wird unter der MPL 2.0-Lizenz veröffentlicht. Der Browser zeichnet sich durch die Bereinigung des Codes von Komponenten aus, die mit der Erfassung und dem Versand von Telemetriedaten verbunden sind, sowie durch den Austausch einiger gängiger […]

Die Kontrolle über 14 PHP-Bibliotheken im Packagist-Repository wurde übernommen

Posted on

Die Administratoren des Paketrepositorys Packagist haben Informationen über einen Angriff veröffentlicht, bei dem die Kontrolle über die Konten von Betreuern von 14 PHP-Bibliotheken übernommen wurde, darunter so beliebte Pakete wie instantiator (526 Millionen Installationen insgesamt, 8 Millionen Installationen pro Monat, 323 abhängige Pakete), sql-formatter (94 Millionen Installationen insgesamt, 800 Tausend pro Monat, 109 abhängige Pakete), doctrine-cache-bundle (73 Millionen […]

Chrome 113 Release

Posted on

Das Unternehmen Google hat die Ausgabe des Webbrowsers Chrome 113 vorgestellt. Gleichzeitig ist eine stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zur Benachrichtigung bei Abstürzen, Modulen zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein System zur automatischen Installation von Updates, die ständige Aktivierung der Sandbox-Isolation sowie die Bereitstellung von Schlüsseln für Google API und die Übertragung bei […]

« zum Anfang 389 390 391 392 393 394 395 396 397 398 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster