Kategorie: Blog

Experiment zur Übernahme der Kontrolle über Pakete im AUR-Repository

Die Ergebnisse eines Experiments zur Übernahme von Kontrolle über Pakete im AUR (Arch User Repository), das von Drittentwicklern zur Verbreitung ihrer Pakete ohne Einbeziehung in die Hauptrepositorys von Arch Linux verwendet wird, wurden veröffentlicht. Forscher haben ein Skript vorbereitet, das die Registrierung von Domains prüft, die in den PKGBUILD- und SRCINFO-Dateien aufgeführt sind. Bei der Ausführung dieses Skripts wurden 14 abgelaufene Domains gefunden, die in 20 […]

Veröffentlichung des Displaysservers Mir 2.10

Die Version des Display-Servers Mir 2.10 wurde veröffentlicht, deren Entwicklung von Canonical fortgesetzt wird, trotz des Verzichts auf die Weiterentwicklung der Unity-Oberfläche und der Ubuntu-Version für Smartphones. Mir bleibt ein gefragtes Projekt bei Canonical und wird jetzt als Lösung für Embedded-Geräte und das Internet der Dinge (IoT) positioniert. Mir kann als Compositor-Server für Wayland verwendet werden, was es ermöglicht, in Umgebungen […]

Firefox 106.0.2 und Tor Browser 11.5.6 Aktualisierung

Ein Korrektur-Release von Firefox 106.0.2 ist verfügbar, in dem mehrere Probleme behoben wurden: Ein Problem mit dem Fehlen von Inhalten in einigen PDF-Formularen wurde behoben. Im Konfigurator wurde die Breite der Spalte, die den aktuellen Status der Berechtigungen von Websites zur Zusendung von Benachrichtigungen anzeigt, angepasst. Ein Einfrieren des Browsers bei der Verwendung von Hilfsmitteln für Menschen mit Behinderungen auf bestimmten Websites (z. B. beim Öffnen der Webschnittstelle von Proxmox) wurde behoben. Ein Problem wurde behoben […]

Es steht eine korrigierte Version von Firefox 106.0.2 zur Verfügung, die mehrere Probleme behebt: Ein Problem mit fehlendem Inhalt in einigen PDF-Formularen wurde behoben.

Das Unternehmen Google hat die Version des Webbrowsers Chrome 107 veröffentlicht. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Meldung von Abstürzen, Module zur Wiedergabe von kopiergeschütztem Video-Content (DRM), ein automatisches Update-System, ständige Aktivierung der Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google API und die Übertragung bei […]

Die Dokumentation zu PostgreSQL 15.0 ist auf Deutsch verfügbar

Das Unternehmen Postgres Pro hat eine vollständige Übersetzung der Dokumentation zur Datenbank PostgreSQL 15.0 auf Deutsch veröffentlicht (PDF, Epub). Neben der Übersetzung der offiziellen Dokumentation wurden mehrere allgemein zugängliche deutschsprachige Bücher zu PostgreSQL veröffentlicht – „Postgres: Erste Schritte“ (PDF), „PostgreSQL von innen“ (PDF), „PostgreSQL. Grundlagen der SQL-Sprache“ (PDF) und „Grundlagen der Datenbanktechnologien“ (PDF). Quelle: opennet.ru

Lennart Poettering schlug eine neue Architektur für den verifizierten Linux-Start vor

Lennart Poettering hat einen Vorschlag zur Modernisierung des Bootprozesses von Linux-Distributionen veröffentlicht, der darauf abzielt, bestehende Probleme zu lösen und die Organisation eines voll funktionsfähigen verifizierten Bootvorgangs zu vereinfachen, der die Echtheit des Kernels und der grundlegenden Systemumgebung bestätigt. Die für die Umsetzung der neuen Architektur erforderlichen Änderungen sind bereits in den Code von systemd integriert und betreffen Komponenten wie systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase und systemd-creds. Die vorgeschlagenen Änderungen […]

Die Bereitstellung des Systems zur kryptografischen Verifizierung von Code Sigstore wurde angekündigt

Das Unternehmen Google hat die ersten stabilen Versionen der Komponenten des Projekts Sigstore veröffentlicht, das für die Erstellung funktionierender Implementierungen als geeignet erklärt wurde. Sigstore entwickelt Werkzeuge und Dienste zur Verifizierung von Software mithilfe digitaler Signaturen und zur Führung eines öffentlichen Protokolls, das die Echtheit der Änderungen bestätigt (transparency log). Das Projekt wird unter der Schirmherrschaft der gemeinnützigen Organisation Linux Foundation von den Unternehmen Google, Red Hat, Cisco, vmWare, […]

Schwachstellen in Samba führen zu Pufferüberläufen und zu einem Verlassen des Basisverzeichnisses

Die Korrekturausgaben der Pakete Samba 4.17.2, 4.16.6 und 4.15.11 wurden veröffentlicht, die zwei Sicherheitslücken beheben. Die Veröffentlichung von Paketaktualisierungen in den Distributionen kann auf den Seiten von Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD verfolgt werden. CVE-2022-3437 – Pufferüberlauf in den Funktionen unwrap_des() und unwrap_des3(), die in der GSSAPI-Bibliothek des Pakets Heimdal bereitgestellt werden (wird mit Samba ab Version 4.0 mitgeliefert). Die Ausnutzung der Sicherheitslücke […]

Der Entwurf der dritten Version des PNG-Formats wurde veröffentlicht

Das W3C-Konsortium hat einen Entwurf der dritten Überarbeitung der Spezifikation veröffentlicht, die das Format für PNG-Bildverpackungen standardisiert. Die neue Version ist vollständig abwärtskompatibel mit der zweiten Ausgabe der PNG-Spezifikation, die 2003 veröffentlicht wurde, und bietet zusätzliche Funktionen wie die Unterstützung von animierten Bildern, die Möglichkeit zur Integration von EXIF-Metadaten und die Bereitstellung von CICP-Eigenschaften (Coding-Independent Code Points) zur Definition von Farbräumen (einschließlich […]

Veröffentlichung von Brython 3.11, einer Implementierung der Programmiersprache Python für Webbrowser

Die Veröffentlichung des Projekts Brython 3.11 (Browser Python) wurde vorgestellt, das die Programmiersprache Python 3 für die Ausführung im Webbrowser implementiert und es ermöglicht, Python anstelle von JavaScript für die Entwicklung von Skripten für das Web zu verwenden. Der Code des Projekts ist in Python geschrieben und wird unter der BSD-Lizenz verbreitet. Durch das Einbinden der Bibliotheken brython.js und brython_stdlib.js kann der Web-Entwickler die Programmiersprache Python zur Definition der Logik der Website verwenden […]

In den Android-Code wurde eine erste Unterstützung für die RISC-V-Architektur integriert.

Im Repository AOSP (Android Open Source Project), in dem die Quelltexte der Android-Plattform entwickelt werden, wurde mit der Umsetzung von Änderungen begonnen, die die Unterstützung von Geräten mit Prozessoren auf Basis der RISC-V-Architektur ermöglichen. Der Änderungsumfang zur Unterstützung von RISC-V wurde von Alibaba Cloud vorbereitet und umfasst 76 Patches, die verschiedene Subsysteme abdecken, darunter den Grafik-Stack, das Audiosystem, die Video-Wiedergabekomponenten, die bionic-Bibliothek, die Dalvik-VM […]

Veröffentlichung der Programmiersprache Python 3.11

Nach einem Jahr der Entwicklung wurde eine bedeutende Version der Programmiersprache Python 3.11 veröffentlicht. Der neue Branch wird anderthalb Jahre lang unterstützt, danach werden weitere drei Jahre lang Korrekturen zur Behebung von Sicherheitsanfälligkeiten bereitgestellt. Gleichzeitig begann das Alpha-Testing des Branches Python 3.12 (gemäß dem neuen Entwicklungszeitplan beginnt die Arbeit an einem neuen Branch fünf Monate vor der Veröffentlichung […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster