Kategorie: Blog

Die Veröffentlichung des Betriebssystems ToaruOS 2.3

Die Veröffentlichung von ToaruOS 2.3, einem Unix-ähnlichen Betriebssystem, das von Grund auf neu geschrieben wurde und mit seinem eigenen Kernel, Bootloader, Standard-C-Bibliothek, Paketmanager, Benutzerraum-Komponenten und einer grafischen Benutzeroberfläche mit einem kompositorischen Fenstermanager geliefert wird, wurde bekannt gegeben. Ursprünglich wurde das Projekt an der University of Illinois als Forschungsarbeit zur Entwicklung neuer kompositorischer grafischer Schnittstellen entwickelt, hat sich aber dann in ein eigenständiges Betriebssystem verwandelt. Der Code des Projekts […]

In Apache httpd 2.4.67 wurde eine RCE-Sicherheitsanfälligkeit in HTTP/2 behoben.

Das Projekt Apache HTTP Server hat ein Korrektur-Release von httpd 2.4.67 veröffentlicht, in dem die Sicherheitsanfälligkeit CVE-2026-23918 in der Implementierung von HTTP/2 behoben wurde. Das Problem wurde als wichtig eingestuft und hängt mit einem Fehler vom Typ Double Free bei der Verarbeitung von Early Connection Reset-Szenarien in HTTP/2 zusammen. Unter ungünstigen Bedingungen kann der Fehler nicht nur zu einem Absturz des Arbeitsprozesses führen, sondern auch zu potenziellen entfernten […]

Schwächen in Nix und Lix, die es ermöglichen, die Berechtigungen im System zu erhöhen

In den Paketmanagern Nix und Lix wurde eine Sicherheitsanfälligkeit entdeckt, die es ermöglicht, Code mit den Rechten eines Hintergrundprozesses auszuführen, der in NixOS und Mehrbenutzerinstallationen unter dem Benutzer root läuft. Das Problem (CVE-Nummer nicht zugewiesen) tritt im Hintergrundprozess nix-daemon auf, der dazu dient, unprivilegierten Benutzern den Zugang zu Build-Operationen und dem Paketrepository zu ermöglichen. Die Schwachstelle entsteht durch das Fehlen einer Begrenzung der rekursiven Verzeichnissuche in […]

AlmaLinux 10.2 Beta

Am 04. Mai gab die AlmaLinux OS Foundation die Veröffentlichung der Beta-Version von AlmaLinux 10.2 „Lavender Lion“ (Lavendelor Löwe) für folgende Architekturen bekannt: Intel/AMD (x86_64), Intel/AMD (x86_64_v2), ARM64 (aarch64), IBM PowerPC (ppc64le) und IBM Z (s390x). Die Beta-ISO-Images sind auf der Seite repo.almalinux.org zum Download verfügbar. Änderungen: Enthält Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 und PHP 8.4 als neue Pakete, […]

Die Veröffentlichung der Distribution OmniOS CE r151058, die auf OpenSolaris-Technologien basiert

Die Veröffentlichung der OmniOS Community Edition r151058, die auf den Entwicklungen des Illumos-Projekts basiert, ist nun verfügbar. Diese Version setzt die Weiterentwicklung des Kernels, des Netzwerk-Stacks, der Dateisysteme, Treiber, Bibliotheken und des grundlegenden Dienstprogrammsatzes von OpenSolaris fort. OmniOS zeichnet sich durch die Unterstützung der Hypervisoren bhyve und KVM, des virtuellen Netzwerk-Stacks Crossbow, des ZFS-Dateisystems und von Werkzeugen zur Bereitstellung leichtgewichtiger Linux-Container aus. Diese Distribution kann verwendet werden, um skalierbare Websysteme und Virtualisierungen zu erstellen […]

In Apache httpd 2.4.67 wurde eine Sicherheitsanfälligkeit in HTTP/2 behoben, die remote Codeausführung ermöglicht.

Die Veröffentlichung des HTTP-Servers Apache 2.4.67 wurde vorgestellt, in der 11 Sicherheitsanfälligkeiten behoben sowie mehrere Korrekturen vorgenommen wurden. Die gefährlichste Anfälligkeit (CVE-2026-23918) wird durch doppelte Speicherfreigabe im mod_http2-Modul verursacht und könnte potenziell zu einer Remote-Codeausführung auf dem Server durch Manipulation mit dem HTTP/2-Protokoll führen. Diese Schwachstelle tritt nur in der Version 2.4.66 auf. Der Schweregrad des Problems wurde mit 8,8 von 10 Punkten bewertet. Eine weitere […]

Brush v0.4.0

Brush ist eine Kommandozeilenoberfläche, die in Rust geschrieben wurde und die Kompatibilität mit POSIX und Bash mit Speichersicherheitsgarantien und Performance kombiniert. Das Projekt zielt darauf ab, eine vollwertige Alternative zu herkömmlichen Shells zu bieten, wodurch vorhandene Skripte und die Nutzung von .bashrc nahezu ohne Änderungen möglich sind. Diese Version vereint mehrere Monate Arbeit und über 200 zusammengeführte Pull-Requests und treibt […] bedeutend voran.

Der Autor von Notepad++ hat verlangt, den Port für macOS umzubenennen, da er eine Markenverletzung darstellt.

Der Entwickler des offenen Code-Editors Notepad++ hat auf das Auftauchen eines inoffiziellen Ports "Notepad++ für macOS" hingewiesen, der das Markenzeichen Notepad++ und das Logo des Projekts ohne Genehmigung verwendet. Der Port hat nichts mit dem Hauptprojekt zu tun, kopiert jedoch auf seiner Website das Design der offiziellen Notepad++-Website, verwendet auf der Download-Seite den Titel "Notepad++ 1.0.5" und erwähnt auf der Projektinformationsseite […].

Veröffentlichung von Dropbear SSH 2026.90 mit Behebung von Sicherheitsanfälligkeiten.

Die Veröffentlichung des Projekts Dropbear 2026.90 wurde bekannt gegeben. Es handelt sich um einen SSH-Server und -Client, der in kabellosen Routern und kompakten Distributionen wie OpenWrt verbreitet ist. Dropbear zeichnet sich durch einen geringen Speicherverbrauch aus, ermöglicht das Deaktivieren überflüssiger Funktionalitäten während des Build-Prozesses und unterstützt die Erstellung von Client und Server in einer einzigen ausführbaren Datei, ähnlich wie busybox. Bei statischem Linking mit uClibc benötigt die Dropbear ausführbare Datei […]

Das Projekt VideoLAN hat dav2d veröffentlicht, einen Dekodierer für Videos im AV2-Format.

Die Entwickler des Projekts VideoLAN haben die erste Vorabversion der dav2d-Bibliothek veröffentlicht, die einen alternativen freien Dekodierer für das AV2-Videokodierungsformat implementiert. Der Projektcode ist in C mit Assembler-Einlagen geschrieben und wird unter der BSD-Lizenz verteilt. Die Unterstützung für die Architekturen x86, x86_64, ARM64, Loongarch, PPC und RISC-V wurde implementiert. Dav2d ist für maximale Leistung optimiert und wird als der schnellste unter den bestehenden Dekodierern bezeichnet […]

Lebewohl, Jeeves: Die Suchmaschine Ask.com hat nach einem Vierteljahrhundert geschlossen

Die Suchmaschine und der Frage-Antwort-Dienst Ask.com, früher bekannt als Ask Jeeves, wurden eingestellt. Die Holding IAC, die den Dienst besaß, hat beschlossen, das Suchgeschäft zu beenden. Ask Jeeves wurde 1996 gegründet und beantwortete Fragen von Nutzern in natürlicher Sprache, und kann als einer der Vorläufer moderner KI-Chatbots betrachtet werden. In einem Großteil seiner Geschichte blieb der Dienst im Schatten […]

Unexpected Keyboard 2.0.0

Die Version 2.0.0 von Unexpected Keyboard – einer leichten virtuellen Tastatur für Android, die Datenschutz gewährleistet – wurde veröffentlicht. Das Hauptmerkmal der Tastatur ist die Möglichkeit, durch Swipen auf den Tasten in Richtung ihrer Ecken eine größere Anzahl von Zeichen einzugeben. Der Quellcode des Projekts wird unter der GNU GPL 3.0-Lizenz verbreitet. Fertige Builds sind auf der Repository-Seite, F-Droid und im Google Play verfügbar. Änderungen in dieser Version: hinzugefügt […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster