ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Veröffentlichung der Distribution Tails 5.5

Posted on

Die Veröffentlichung des spezialisierten Distributions-Tails 5.5 (The Amnesic Incognito Live System), basierend auf der Debian-Paketbasis und für anonymes Surfen im Internet vorgesehen, wurde erstellt. Anonymes Surfen in Tails wird durch das Tor-System sichergestellt. Alle Verbindungen, mit Ausnahme des Verkehrs über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilter geblockt. Zur Speicherung von Benutzerdaten im Modus der Speicherung zwischen den Starts wird Verschlüsselung verwendet. […]

Eine Sicherheitsanfälligkeit in LibKSBA, die zur Ausführung von Code bei der Verarbeitung von S/MIME in GnuPG führt

Posted on

In der Bibliothek LibKSBA, die im Rahmen des GnuPG-Projekts entwickelt wird und Funktionen zur Arbeit mit X.509-Zertifikaten bereitstellt, wurde eine kritische Sicherheitsanfälligkeit (CVE-2022-3515) entdeckt, die zu einem Integer-Überlauf und zur Überschreibung beliebiger Daten außerhalb des zugewiesenen Buffers beim Parsen von ASN.1-Strukturen führt, die in S/MIME, X.509 und CMS verwendet werden. Das Problem wird durch die Tatsache verschärft, dass die Libksba-Bibliothek im GnuPG-Paket verwendet wird und die Sicherheitsanfälligkeit zu […]

Rhino Linux wurde vorgestellt, eine kontinuierlich aktualisierte Distribution auf Basis von Ubuntu

Posted on

Die Entwickler der Rolling Rhino Remix-Version haben angekündigt, das Projekt in eine eigenständige Distribution von Rhino Linux zu transformieren. Der Grund für die Schaffung des neuen Produkts sind die überarbeiteten Ziele und das Entwicklungsmodell des Projekts, das mittlerweile den Status einer Hobbyentwicklung überschreitet und über eine einfache Neubau von Ubuntu hinausgeht. Die neue Distribution wird weiterhin auf Ubuntu basieren, aber zusätzliche Dienstprogramme enthalten und sich von einem Team […] entwickeln.

Aktualisierung der Installationsbuilds von Void Linux

Posted on

Es wurden neue Boot-Images des Void Linux-Distributions veröffentlicht, die ein eigenständiges Projekt darstellt, das keine Entwicklungen anderer Distributionen nutzt und mit einem kontinuierlichen Versionsaktualisierungszyklus (Rolling-Updates, ohne separate Veröffentlichungen der Distribution) entwickelt wird. Die vorherigen Builds wurden vor einem Jahr veröffentlicht. Neben den aktualisierten Boot-Images auf Basis eines aktuelleren System-Schnappschusses bringt das Update keine funktionalen Änderungen und ihre […]

Google hat den Code des geschützten Betriebssystems KataOS veröffentlicht.

Posted on

Google hat die Veröffentlichung von Arbeiten im Zusammenhang mit dem Projekt KataOS angekündigt, das auf die Schaffung eines sicheren Betriebssystems für eingebettete Geräte abzielt. Die Systemkomponenten von KataOS sind in der Programmiersprache Rust geschrieben und laufen über den Mikrokernel seL4, für den auf RISC-V-Systemen ein mathematischer Nachweis der Zuverlässigkeit bereitgestellt wurde, der die volle Übereinstimmung des Codes mit den in einer formalen Sprache festgelegten Spezifikationen bestätigt. Der Projekcode ist unter der Lizenz […]

Release Wine 7.19

Posted on

Ein experimentelles Release der Open-Source-Implementierung von WinAPI – Wine 7.19 – hat stattgefunden. Seit der Veröffentlichung von Version 7.18 wurden 17 Fehlerberichte geschlossen und 270 Änderungen vorgenommen. Zu den wichtigsten Änderungen gehören: Die Möglichkeit, DOS-Dateiattribute auf die Festplatte zu speichern, wurde hinzugefügt. Das Paket vkd3d mit der Implementierung von Direct3D 12, das durch Aufrufe in das Grafik-API Vulkan übersetzt wird, wurde auf Version 1.5 aktualisiert. Die Unterstützung des Formats […]

Angriff auf NPM, der es ermöglicht, das Vorhandensein von Paketen in privaten Repositories zu bestimmen.

Posted on

In NPM wurde eine Schwachstelle entdeckt, die die Existenz von Paketen in geschlossenen Repositories erkennen lässt. Das Problem wird durch unterschiedliche Reaktionszeiten bei der Anfrage nach einem existierenden und nicht existierenden Paket durch einen externen Benutzer verursacht, der keinen Zugriff auf das Repository hat. Wenn kein Zugriff auf Pakete in privaten Repositories besteht, gibt der Server registry.npmjs.org einen Fehler mit dem Code „404“ zurück, aber im Falle der Existenz eines Pakets mit dem angeforderten Namen wird ein Fehler […]

Das Genode-Projekt hat die Betriebssystemversion Sculpt 22.10 veröffentlicht.

Posted on

Die Betriebssystemversion Sculpt 22.10 wurde vorgestellt, in deren Rahmen unter Verwendung der Technologien des Genode OS Frameworks ein universelles Betriebssystem entwickelt wird, das von normalen Nutzern für alltägliche Aufgaben verwendet werden kann. Die Quelltexte des Projekts werden unter der Lizenz AGPLv3 verbreitet. Zum Download steht ein LiveUSB-Image mit einer Größe von 28 MB zur Verfügung. Die Nutzung auf Systemen mit Intel-Prozessoren und -Grafikunterstützung wird unterstützt […]

Schwachstellen im kabellosen Stack des Linux-Kernels, die eine Remote-Codeausführung zulassen.

Posted on

Im kabellosen Stack (mac80211) des Linux-Kernels wurden eine Reihe von Sicherheitsanfälligkeiten identifiziert, von denen einige potentiell ein Buffer Overflow und die remote Ausführung von Code durch das Senden von speziell gestalteten Paketen an einen Access Point ermöglichen. Ein Fix ist derzeit nur in Form eines Patches verfügbar. Zur Demonstration der Möglichkeiten zum Angriff wurden Beispiele von Frames veröffentlicht, die einen Overflow verursachen sowie ein Tool, um diese Frames im kabellosen Stack zu substituieren […]

Release von PostgreSQL 15

Posted on

Nach einem Jahr Entwicklung wurde der neue stabile Branch der Datenbank PostgreSQL 15 veröffentlicht. Updates für den neuen Branch werden in den nächsten fünf Jahren bis November 2027 veröffentlicht. Die wichtigsten Neuerungen: Unterstützung des SQL-Befehls „MERGE“, der an den Ausdruck „INSERT … ON CONFLICT“ erinnert. MERGE ermöglicht die Erstellung bedingter SQL-Ausdrücke, die die Operationen INSERT, UPDATE und DELETE in einem Ausdruck kombinieren. Zum Beispiel kann man mit MERGE […]

Der Code des Systems für maschinelles Lernen zur Generierung realistischer menschlicher Bewegungen wurde geöffnet.

Posted on

Eine Gruppe von Forschern der Universität Tel Aviv hat die Quelltexte veröffentlicht, die mit dem System für maschinelles Lernen MDM (Motion Diffusion Model) verbunden sind, das realistische menschliche Bewegungen generiert. Der Code ist in Python geschrieben und verwendet das Framework PyTorch und wird unter der MIT-Lizenz verteilt. Für Experimente können sowohl fertige Modelle als auch selbst trainierte Modelle mithilfe der angebotenen Skripte verwendet werden, zum Beispiel […]

Eine Schwachstelle in LibreOffice, die es ermöglicht, ein Skript beim Arbeiten mit einem Dokument auszuführen.

Posted on

In der kostenlosen Büroanwendung LibreOffice wurde eine Sicherheitsanfälligkeit (CVE-2022-3140) entdeckt, die die Ausführung beliebiger Skripte bei einem Klick auf einen speziell vorbereiteten Link im Dokument oder beim Auslösen bestimmter Ereignisse während der Arbeit mit dem Dokument ermöglicht. Das Problem wurde in den Updates LibreOffice 7.3.6 und 7.4.1 behoben. Die Sicherheitsanfälligkeit wurde durch die Unterstützung eines zusätzlichen Aufrufschemas von Makros ‚vnd.libreoffice.command‘, das spezifisch für LibreOffice ist, verursacht. Dieses Schema wurde […]

« zum Anfang 435 436 437 438 439 440 441 442 443 444 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster