ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Sicherheitsanfälligkeit im ksmbd-Modul des Linux-Kernels, die es ermöglicht, remote eigenen Code auszuführen

Posted on

Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Dateiservers auf Basis des SMB-Protokolls beinhaltet, wurde eine kritische Sicherheitsanfälligkeit entdeckt, die es Angreifern ermöglicht, remote eigenen Code mit Kernel-Rechten auszuführen. Der Angriff kann ohne Authentifizierung durchgeführt werden, solange das ksmbd-Modul auf dem System aktiviert ist. Das Problem tritt ab Kernel 5.15 auf, der im November 2021 veröffentlicht wurde, und ohne zusätzliche […]

Eine Schwachstelle in systemd-coredump, die es ermöglicht, den Inhalt von SUID-Programmen zu bestimmen.

Posted on

Im Systemd-Coredump-Komponenten, die zur Verarbeitung von Core-Dateien dienen, die nach dem Absturz von Prozessen erzeugt werden, wurde eine Sicherheitsanfälligkeit (CVE-2022-4415) festgestellt, die es einem unprivilegierten lokalen Benutzer erlaubt, den Speicherinhalt privilegierter Prozesse, die mit dem SUID-Root-Flag gestartet wurden, zu bestimmen. Das Problem in der Standardkonfiguration ist in den Distributionen openSUSE, Arch, Debian, Fedora und SLES bestätigt. Die Sicherheitsanfälligkeit resultiert aus einer unzureichenden Verarbeitung des Sysctl-Parameters fs.suid_dumpable in systemd-coredump, der bei aktivierter […]

Release des Fenstermanagers IceWM 3.3.0

Posted on

Die Veröffentlichung des leichtgewichtigen Fenster-Managers IceWM 3.3.0 ist verfügbar. IceWM bietet eine vollständige Steuerung über Tastenkombinationen, die Möglichkeit zur Nutzung virtueller Arbeitsflächen, Taskleisten und Anwendungsmenüs. Der Fenster-Manager wird über eine relativ einfache Konfigurationsdatei eingestellt, und es besteht die Möglichkeit, Designs zu verwenden. Das Zusammenfassen von Fenstern in Form von Tabs wird unterstützt. Eingebaute Applets zur Überwachung von CPU, Speicher und Verkehr sind verfügbar. Es werden außerdem mehrere Drittanbieter-GUIs für […]

Zweiter Prototyp der ALP-Plattform, die SUSE Linux Enterprise ersetzen soll.

Posted on

Das Unternehmen SUSE hat den zweiten Prototyp der Plattform ALP „Punta Baretti“ (Adaptable Linux Platform) veröffentlicht, die als Fortsetzung der Entwicklung der Distribution SUSE Linux Enterprise positioniert wird. Der Schlüsselunterschied von ALP besteht darin, dass die Basis der Distribution in zwei Teile unterteilt wird: ein abgespecktes „Host-OS“ zur Ausführung auf der Hardware und eine Schicht zur Unterstützung von Anwendungen, die auf Container und virtuelle Maschinen ausgerichtet ist. Die Builds sind für die Architektur […]

In Fedora 38 ist geplant, die Unterstützung für universelle Kernel-Images zu implementieren.

Posted on

In der Veröffentlichung von Fedora 38 wird vorgeschlagen, die erste Phase des Übergangs zu einem modernisierten Boot-Prozess umzusetzen, der zuvor von Lennart Poettering für die Implementierung eines vollständigen verifizierten Bootvorgangs vorgeschlagen wurde, der alle Schritte vom Firmware-Update bis zum Benutzerraum abdeckt, und nicht nur den Kernel und den Bootloader. Der Vorschlag wurde bisher nicht vom FESCo (Fedora Engineering Steering Committee) geprüft, das für den technischen Teil der Entwicklung der Fedora-Distribution verantwortlich ist. Komponenten für […]

Veröffentlichung von GnuPG 2.4.0

Posted on

Nach fünfjährigen Entwicklungsarbeiten wurde die Version 2.4.0 des GnuPG (GNU Privacy Guard) vorgestellt, die mit den Standards von OpenPGP (RFC-4880) und S/MIME kompatibel ist und Werkzeuge für die Verschlüsselung von Daten, die Arbeit mit elektronischen Signaturen, das Management von Schlüsseln und den Zugriff auf öffentliche Schlüsselarchive bereitstellt. GnuPG 2.4.0 wird als erste Veröffentlichung eines neuen stabilen Zweigs positioniert, der die während der Vorbereitung der Versionen gesammelten Änderungen integriert. […]

Veröffentlichung der Distribution Tails 5.8, die auf Wayland umgestiegen ist.

Posted on

Die Version des spezialisierten Distributions Tails 5.8 (The Amnesic Incognito Live System), basierend auf dem Paketbasis Debian und für anonymes Surfen im Internet vorgesehen, wurde veröffentlicht. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Datenverkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilter blockiert. Zur Speicherungbenutzerdaten im Modus für die Speicherung von Benutzerdaten zwischen den Starts wird eine Verschlüsselung eingesetzt. […]

Release des Linux Mint 21.1 Distribution

Posted on

Die Version des Linux Mint 21.1 Distributions wurde vorgestellt, die die Entwicklung des auf der Paketbasis Ubuntu 22.04 LTS basierenden Zweigs fortsetzt. Die Distribution ist komplett mit Ubuntu kompatibel, unterscheidet sich jedoch erheblich in der Gestaltung der Benutzeroberfläche und der Auswahl der standardmäßig verwendeten Anwendungen. Die Entwickler von Linux Mint bieten eine Desktop-Umgebung an, die den klassischen Kanons der Desktop-Gestaltung entspricht und für Benutzer, die keine neuen […] bevorzugen, vertrauter ist.

Katalogisierer der Heimbibliothek MyLibrary 1.0

Posted on

Die Version des Katalogisierers für die Heimbibliothek MyLibrary 1.0 wurde veröffentlicht. Der Programmcode ist in C++ geschrieben und unter der GPLv3-Lizenz auf GitHub und GitFlic verfügbar. Die Benutzeroberfläche wurde mit der GTK4-Bibliothek realisiert. Das Programm ist für den Einsatz in Betriebssystemen der Linux- und Windows-Familie angepasst. Für Arch-Linux-Benutzer steht im AUR ein fertiges Paket zur Verfügung. MyLibrary katalogisiert Buchdateien im […]

Veröffentlichung der Distribution EndeavourOS 22.12

Posted on

Die Veröffentlichung des Projekts EndeavourOS 22.12 ist verfügbar. Es tritt an die Stelle des Distribution Antergos, dessen Entwicklung im Mai 2019 aufgrund des Mangels an Zeit der verbleibenden Maintainer beendet wurde, um das Projekt angemessen zu unterstützen. Die Größe des Installations-Images beträgt 1,9 GB (x86_64, eine separate Version für ARM wird entwickelt). Endeavour OS ermöglicht es dem Benutzer, Arch Linux ohne unnötige Komplikationen zu installieren mit […]

Release von VKD3D-Proton 2.8, einem Fork von Vkd3d mit implementiertem Direct3D 12

Posted on

Die Firma Valve hat die Veröffentlichung von VKD3D-Proton 2.8 verkündet, einem Abzweig des vkd3d-Codebases, das zur Verbesserung der Unterstützung von Direct3D 12 im Spiel-Startpaket Proton erstellt wurde. VKD3D-Proton unterstützt spezifische Änderungen, Optimierungen und Verbesserungen für Proton, um eine bessere Leistung von Windows-Spielen, die auf Direct3D 12 basieren, zu gewährleisten, die bisher nicht in die Hauptversion von vkd3d aufgenommen wurden. Auch die Ausrichtung […]

Das Projekt Overture Maps wurde ins Leben gerufen, um offene kartographische Daten zu verbreiten.

Posted on

Die Linux Foundation hat die Gründung einer Non-Profit-Vereinigung, der Overture Maps Foundation, bekannt gegeben. Diese ist darauf ausgerichtet, eine neutrale und von bestimmten Unternehmen unabhängige Plattform für die gemeinsame Entwicklung von Werkzeugen und einer einheitlichen Schema zur Speicherung von geografischen Daten zu schaffen sowie eine Sammlung öffentlicher Karten zu pflegen, die in eigenen Kartendiensten verwendet werden kann. Zu den Gründern des Projekts gehören Unternehmen wie Amazon Web Services […]

« zum Anfang 414 415 416 417 418 419 420 421 422 423 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster