Kategorie: Blog

In Ruby on Rails wurde eine Schwachstelle behoben, die die Einspeisung von SQL-Code ermöglicht.

Korrektur-Updates des Ruby on Rails-Frameworks 7.0.4.1, 6.1.7.1 und 6.0.6.1 wurden veröffentlicht, in denen 6 Schwachstellen behoben wurden. Die gefährlichste Schwachstelle (CVE-2023-22794) kann zur Ausführung von vom Angreifer festgelegten SQL-Befehlen bei der Verwendung von externen Daten in Kommentaren, die in ActiveRecord verarbeitet werden, führen. Das Problem wird durch das Fehlen der notwendigen Escapierung von Sonderzeichen in Kommentaren vor deren Speicherung in der Datenbank verursacht. Die zweite Schwachstelle (CVE-2023-22797) kann auf […]

Pandoc 3.0, ein Paket zur Umwandlung von Textauszeichnungen, veröffentlicht.

Die Version 3.0 des Projekts pandoc ist verfügbar, das eine Bibliothek und ein Kommandozeilentool zur Umwandlung von Textformaten entwickelt. Es wird die Konvertierung zwischen mehr als 50 Formaten unterstützt, darunter docbook, docx, epub, fb2, html, latex, markdown, man, odt und verschiedene Wiki-Formate. Die Anbindung beliebiger Handler und Filter in Lua wird unterstützt. Der Code ist in Haskell geschrieben und steht unter der GPLv2-Lizenz. […]

Bericht von GNOME mit einer Zusammenfassung der nach der Erfassung von Telemetriedaten erhaltenen Informationen

Ein Bericht über die Nutzungsumgebungen von GNOME wurde veröffentlicht, der auf Daten basiert, die durch die Telemetrie von 2560 Nutzern gesammelt wurden, die freiwillig das Tool gnome-info-collect verwendet haben, um Informationen über ihre Systeme zu senden. Die gewonnenen Daten werden den Entwicklern helfen, die Benutzerpräferenzen zu verstehen und diese bei Entscheidungen hinsichtlich der Verbesserung der Benutzerfreundlichkeit und der Weiterentwicklung der Shell zu berücksichtigen. Verwendete Distributionen: Fedora 54.69%, Arch […]

Debian 12 hat die erste Phase des Einfrierens vor der Veröffentlichung erreicht

Die Entwickler von Debian haben den Abschluss der ersten Phase der Paketbasis-Freeze für Debian 12 „Bookworm“ bekannt gegeben, was das Ende der „Transitions“ (Paketaktualisierungen, die Anpassungen in den Abhängigkeiten anderer Pakete erfordern, was zu vorübergehenden Entfernen von Paketen aus Testing führt) sowie die Aktualisierung der für den Build erforderlichen Pakete (build-essential) bedeutet. Der Übergang zu einem sanften Freeze der Paketbasis ist für den 12. Februar 2023 geplant, […]

Veröffentlichung des Werkzeugs zur Anwendung von Gruppenrichtlinien gpupdate 0.9.12

Eine neue Version von gpupdate, einem Tool zur Anwendung von Gruppenrichtlinien in den „Alt“-Distributionen, wurde veröffentlicht. Die Mechanismen von gpupdate wenden Gruppenrichtlinien sowohl auf Systemebene als auch für einzelne Benutzer auf Clientmaschinen an. Das Tool gpupdate ist Teil einer alternativen Lösung des Unternehmens „Basalt SPU“ zur Implementierung einer Active Directory-Domain-Infrastruktur unter Linux. Die Anwendung unterstützt den Betrieb in einer MS AD- oder Samba-Domain-Infrastruktur […]

Die SQLite-Entwickler entwickeln den Backend HC-tree mit Unterstützung für parallele Schreiboperationen.

Die Entwickler des SQLite-Projekts haben mit dem Testen des experimentellen HCtree-Backends begonnen, das die Zeilenverriegelung (Row-Level Locking) unterstützt und eine hohe Parallelität bei der Verarbeitung von Anfragen gewährleistet. Das neue Backend zielt darauf ab, die Effizienz der Nutzung von SQLite in Client-Server-Systemen zu erhöhen, bei denen eine große Anzahl gleichzeitiger Schreibanfragen an die Datenbank verarbeitet werden muss. Die ursprünglich in SQLite verwendeten b-tree-Strukturen zur Speicherung von Daten sind nicht […]

Die Möglichkeit, Glibc mit den LLVM-Tools zu bauen, wurde umgesetzt.

Ingenieure von Collabora haben einen Bericht über die Umsetzung des Projekts zur Bereitstellung des Builds der Systembibliothek GNU C Library (glibc) unter Verwendung des LLVM-Toolkits (Clang, LLD, compiler-rt) anstelle von GCC veröffentlicht. Bis vor kurzem blieb glibc eines der wesentlichen Komponenten von Distributionen, das nur den Build mit GCC unterstützte. Die Schwierigkeiten bei der Anpassung von glibc für Builds mit LLVM ergeben sich sowohl aus den Unterschieden in […]

Veröffentlichung des git-kompatiblen Versionsverwaltungssystems Got 0.80

Die Entwickler des OpenBSD-Projekts haben die Veröffentlichung des Versionsverwaltungssystems Got 0.80 (Game of Trees) angekündigt, bei dessen Entwicklung der Schwerpunkt auf der Einfachheit der Beschaffenheit und Bedienung liegt. Für die Speicherung versionierter Daten verwendet Got ein mit dem Diskformat von Git-Repositories kompatibles Repository, was es ermöglicht, mit dem Repository über die Werkzeuge von Got und Git zu arbeiten. Beispielsweise können mit Git Arbeiten ausgeführt werden, […]

Zwei Schwachstellen in Git, die zu Remote-Code-Ausführung führen können

Die korrigierten Versionen des verteilten Systems zur Verwaltung von Quelltexten Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 und 2.30.7 wurden veröffentlicht, in denen zwei Schwachstellen behoben wurden, die es ermöglichen, eigenen Code auf dem System des Benutzers auszuführen, wenn der Befehl 'git archive' verwendet wird und mit nicht vertrauenswürdigen externen Repositories gearbeitet wird. Diese Schwachstellen wurden durch Fehler im Code zur Formatierung von Commits und in der Analyse […]

Veröffentlichung von VirtualBox 7.0.6

Die Firma Oracle hat ein korrigiertes Release des Virtualisierungsystems VirtualBox 7.0.6 veröffentlicht, in dem 14 Korrekturen verzeichnet sind. Gleichzeitig wurde ein Update für die frühere Version von VirtualBox 6.1.42 mit 15 Änderungen erstellt, darunter die Unterstützung für die Linux-Kernel 6.1 und 6.2 sowie für die Kernel aus RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 und Oracle Linux 8. Die größten Änderungen in VirtualBox 7.0.6 sind: In den Erweiterungen […]

Veröffentlichung von Lakka 4.3, einer Distribution zur Erstellung von Spielkonsolen.

Die Veröffentlichung der Distribution Lakka 4.3 fand statt, die es ermöglicht, Computer, Set-Top-Boxen oder Einplatinencomputer in eine vollwertige Spielkonsole zur Ausführung von Retrospielen zu verwandeln. Das Projekt ist eine Modifikation der Distribution LibreELEC, die ursprünglich für die Erstellung von Heimkinos konzipiert wurde. Die Lakka-Bauten werden für die Plattformen i386, x86_64 (GPU Intel, NVIDIA oder AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 usw. erstellt. […]

Release von Firefox 109

Die Veröffentlichung des Web-Browsers Firefox 109 fand statt. Darüber hinaus wurde ein Update für die Version mit langfristiger Unterstützung — 102.7.0 — erstellt. In naher Zukunft wird die Version Firefox 110 in die Beta-Testphase überführt, deren Veröffentlichung für den 14. Februar geplant ist. Die wichtigsten Neuerungen in Firefox 109: Der Support für die dritte Version des Chrome-Manifests, das die Funktionen und Ressourcen definiert, die für Erweiterungen zur Verfügung stehen, die geschrieben wurden, ist standardmäßig aktiviert. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster