Kategorie: Blog

Auf GitHub wurden 543.000 aktive Tokens, Schlüssel und Passwörter in Repositories gefunden

Die Firma Truffle Security hat die Ergebnisse ihrer Analyse der Datenlecks in Repositories, die auf GitHub gehostet werden, veröffentlicht. Bei der Durchsuchung von 224 Millionen Repositories mit insgesamt 58 Milliarden Dateien wurden 543.000 aktive einzigartige Anmeldedaten (Tokens, Schlüssel und Passwörter) entdeckt, die weiterhin gültig sind. Die aktiven Anmeldedaten waren mindestens ein Jahr lang in den Repositories vorhanden, da in der Untersuchung eine Momentaufnahme des Zustands von GitHub vom […]

Dritte Alpha-Version des Messengers Pidgin 3

Die dritte Alpha-Version des Instant Messaging-Clients Pidgin 3.0 (2.97) wurde vorgestellt. Die Version wird als noch nicht bereit für den täglichen Gebrauch gekennzeichnet. Die Builds werden im Flatpak-Format bereitgestellt und im Beta-Repository auf Flathub veröffentlicht. Die Entwicklung des Pidgin 3 Branches dauert seit 2011, wobei in den drei Jahren zuvor bereits Konzepte und Ideen erörtert wurden. In Pidgin 3 wurde der Übergang […]

Die Kompromittierung von 3 Domain-Registrar ermöglicht den Erhalt von TLS-Zertifikaten für Google-Dienste

Google hat von einem Vorfall berichtet, bei dem Angreifern die Erlangung von TLS-Zertifikaten für bestimmte Google-Domains (z. B. google.as), Online-Dienste und große Unternehmen in den Zonen „.gh“, „.sl“ und „.as“ gelang. Der Angriff erfolgte durch die Kompromittierung von Registraren nationaler Top-Level-Domänen — „.gh“ (Ghana), „.sl“ (Sierra Leone) und „.as“ (Amerikanisches Samoa), wodurch es möglich wurde, die DNS-Server für die Domains in diesen […]

Raspberry Pi OS-Builds für Notebooks und PCs auf Basis der Architektur x86_64 veröffentlicht

Das Raspberry Pi-Projekt hat eine neue Version des Raspberry Pi OS 2026-10-06 (Raspbian) veröffentlicht und eine Live-Version (2,6 GB) angekündigt, die für die Installation auf PCs mit Prozessoren auf der Basis der Architektur x86_64 gedacht ist. Wie die Builds für die ARM-Plattformen von Raspberry Pi basiert auch diese Variante auf der Debian 13-Paketbasis. Neben dem Booten von USB-Laufwerken enthält die PC-Version den Calamares-Installer, […]

Die WinCore-Bibliothek für die Verwendung von Win32-Anwendungen unter Linux und macOS ist vorgestellt worden.

Das WinCore-Projekt entwickelt eine Kompatibilitätsschicht zu Win32/WGL, die es ermöglicht, Windows-Programme, die auf C/C++ mit der klassischen Win32-API geschrieben sind, für die Ausführung unter Linux und macOS zu kompilieren. WinCore fängt klassische Win32-Handler ab und verwendet plattformübergreifende Backends zur Darstellung über SDL3 oder SDL2. Der Code ist in C++ geschrieben und wird unter der Lizenz LGPLv3 verteilt. Das Projekt ist das Ergebnis einer Neubewertung der LDL-Bibliothek, […]

Veröffentlichung von OpenSSH 10.6 zur Behebung von Sicherheitsanfälligkeiten.

Die Veröffentlichung von OpenSSH 10.6, einer Open-Source-Implementierung eines Clients und Servers für die Protokolle SSH 2.0 und SFTP, wurde bekannt gegeben. Sicherheitsprobleme wurden behoben, von denen die meisten bei der Analyse des Codes mit Hilfe von AI-Tools identifiziert wurden (CVE-IDs wurden nicht zugewiesen): Eine Schwachstelle in sftp, die es ermöglicht, eine Datei außerhalb des Zielverzeichnisses zu schreiben, wenn auf einen von Angreifern kontrollierten Server zugegriffen wird. Zwei Schwachstellen in der GSSAPI-Implementierung […]

Am 24. Oktober findet in Moskau eine Konferenz für Entwickler in der Programmiersprache Perl statt.

Am Samstag, den 24. Oktober, findet in Moskau das jährliche Treffen von Entwicklern statt, die die Programmiersprache Perl verwenden. Auf der Konferenz werden Vorträge über die Entwicklung von GUIs mit Tcl::Tk, die Verwendung von Perl in einem AI-Orchestrator für Aggregationsdienste, eine eigene Sprache mit Compiler und den ersten Tiling-Fenster-Manager, der in Perl geschrieben wurde, gehalten. Bei der Veranstaltung wird auch die Möglichkeit geboten, aktuelle Themen zu diskutieren, persönlich zu kommunizieren und Ideen auszutauschen […]

Der ROSA Fresh 13.3-Distrubution wurde veröffentlicht.

Das IT-Forschungszentrum ROSA hat das ROSA Fresh 13.3-Release veröffentlicht, das auf der rosa 13-Plattform basiert. Die Distribution wird kostenlos veröffentlicht und entwickelt sich mit der Beteiligung der Community. Der Release richtet sich an ein breites Nutzerpublikum. Für den Download sind Versionen mit KDE 6-Desktops (4 GB), KDE 5 (4 GB), LXQt (3 GB) und GNOME (4 GB) sowie Server-Versionen verfügbar […]

Veröffentlichung des Layout-Tools Mold 3.0, entwickelt von den Entwicklern von LLVM lld

Die Veröffentlichung des Linker Mold 3.0 wurde angekündigt, der als schnellere, transparente Alternative zum GNU Linker auf Linux-Systemen eingesetzt werden kann. Das Projekt wird von Rui Ueyama, dem Autor des LLVM lld Linkers, weiterentwickelt. Ein zentrales Merkmal von Mold ist die sehr hohe Geschwindigkeit beim Verlinken von Objektdateien, die deutlich schneller ist als die Linker GNU gold und LLVM lld (der Linker in Mold erfolgt mit einer Geschwindigkeit, die nur etwa doppelt so langsam ist wie […]

Die Quellcodeöffnung des Orion-Browsers für Linux und Windows wurde angekündigt

Die Entwickler der Suchmaschine Kagi haben angekündigt, den Quellcode der Browser-Versionen Orion für die Plattformen Linux und Windows zu öffnen. Details zum zukünftigen Entwicklungsmodell und zur Lizenz für Orion auf den genannten Plattformen sollen innerhalb von 30 Tagen veröffentlicht werden. Es wird in Betracht gezogen, den Code in die Obhut einer der gemeinnützigen Organisationen zu übertragen. Der Grund für die Überprüfung der Richtlinien zur Veröffentlichung des Codes ist die Einstellung der Entwicklung von Orion […]

Ein Ingenieur von NVIDIA testete die Verzögerungszeiten bei der Verwendung von Wayland und X.Org

Kamil Łysik, der bei NVIDIA arbeitet, hielt auf der Konferenz XDC 2026 einen Vortrag, in dem er die Ergebnisse von Tests der Ausgabeverzögerungen in den Umgebungen GNOME 49.7 (mutter) und KDE 6.7.4 (kwin) bei Verwendung des X.Org Servers und Wayland präsentierte. Der im Rahmen der Studie verwendete Code wurde unter der MIT-Lizenz veröffentlicht. Insgesamt kommen die Ergebnisse zu dem Schluss, dass die Unterschiede […]

Theo de Raadt hat Änderungen vorgeschlagen, um den Zugriff auf das FS über die Funktion openat einzuschränken.

Theo de Raad hat einen neuen Mechanismus zur Verringerung der Angriffsfläche in OpenBSD vorgeschlagen, der durch die Erweiterung der Funktionalitäten des Systemaufrufs openat umgesetzt werden soll. Patches mit der Implementierung zusätzlicher Flags für openat und open, die die Möglichkeit einschränken, zu übergeordneten Verzeichnissen über „/..“ und den Zugriff über absolute Pfade zu gelangen, wurden für den Kernel, die libc sowie einige Anwendungen des Grundsystems vorbereitet. Änderungen stehen bisher […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster