Kategorie: Blog

Sicherheitsanfälligkeit in Bitbucket Server, die die Ausführung von Code auf dem Server ermöglicht

Im Bitbucket Server, einem Paket zur Bereitstellung einer Web-Oberfläche zur Arbeit mit Git-Repositories, wurde eine kritische Sicherheitslücke (CVE-2022-36804) entdeckt, die es einem entfernten Angreifer, der Zugang zum Lesen privat oder öffentlich Repositories hat, ermöglicht, beliebigen Code auf dem Server durch das Senden einer speziell gestalteten HTTP-Anfrage auszuführen. Das Problem tritt ab der Version 6.10.17 auf und wurde in den Veröffentlichungen Bitbucket Server und Bitbucket Data Center 7.6.17, 7.17.10, […]

Die Veröffentlichung des Netzwerk-Konfigurators NetworkManager 1.40.0

Eine stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkkonfiguration - NetworkManager 1.40.0 ist verfügbar. Die Plugins zur Unterstützung von VPNs (Libreswan, OpenConnect, Openswan, SSTP usw.) werden im Rahmen eigener Entwicklungszyklen weiterentwickelt. Die wichtigsten Neuerungen von NetworkManager 1.40: In der Befehlszeilenoberfläche nmcli wurde die Option „—offline“ implementiert, die es ermöglicht, Verbindungsprofile im Keyfile-Format ohne Zugriff auf den Hintergrundprozess NetworkManager zu bearbeiten. Insbesondere […]

Ein Fehler in Chrome, der es ermöglicht, die Zwischenablage ohne Benutzerinteraktion zu ändern.

In den aktuellen Versionen der Chromium-Engine wurde das Verhalten im Zusammenhang mit dem Schreiben in die Zwischenablage geändert. Während in Firefox, Safari und älteren Versionen von Chrome das Schreiben in die Zwischenablage nur nach ausdrücklichen Benutzeraktionen erlaubt war, reicht es in aktuellen Versionen aus, die Website einfach zu öffnen. Die Änderung des Verhaltens in Chrome wird durch die Notwendigkeit erklärt, Daten aus der Zwischenablage beim Anzeigen eines Screensavers zu lesen […]

Das Unternehmen Cloudflare hat den Code seines Forks PgBouncer veröffentlicht.

Das Unternehmen Cloudflare hat die Quelltexte seiner eigenen Version des Proxyservers PgBouncer veröffentlicht, der zur Aufrechterhaltung eines Pools offener Verbindungen zur PostgreSQL-Datenbank verwendet wird. PgBouncer ermöglicht es Anwendungen, über bereits hergestellte Verbindungen auf PostgreSQL zuzugreifen, um die ständige Ausführung ressourcenintensiver Operationen zum Öffnen und Schließen von Verbindungen zu vermeiden und die Anzahl aktiver Verbindungen zu PostgreSQL zu verringern. Die vorgeschlagenen Änderungen im Fork zielen darauf ab, eine strengere […]

Red Hat wird GTK 2 nicht in RHEL 10 bereitstellen

Das Unternehmen Red Hat hat vor dem Ende des Supports für die GTK 2-Bibliothek gewarnt, beginnend mit dem nächsten Zweig von Red Hat Enterprise Linux. Das Paket gtk2 wird nicht in die Veröffentlichung von RHEL 10 aufgenommen, in der nur Unterstützung für GTK 3 und GTK 4 bleibt. Als Grund für die Entfernung von GTK 2 wird das Veralten des Toolkits und das Fehlen der Unterstützung für moderne Technologien wie Wayland genannt, […]

Veröffentlichung der Plattform Lutris 0.5.11 zur Vereinfachung des Zugangs zu Spielen unter Linux

Die Spielplattform Lutris 0.5.11 wurde veröffentlicht, die Werkzeuge zur Vereinfachung der Installation, Konfiguration und Verwaltung von Spielen unter Linux bereitstellt. Der Code des Projekts ist in Python geschrieben und wird unter der Lizenz GPLv3 distribuiert. Das Projekt unterstützt ein Verzeichnis für die schnelle Suche und Installation von Spieleanwendungen, das es ermöglicht, Spiele unter Linux mit einem einzigen Klick über eine einheitliche Benutzeroberfläche zu starten, ohne sich um die Installation von Abhängigkeiten und Einstellungen kümmern zu müssen. […]

Google hat eine Bibliothek veröffentlicht, um problematische kryptografische Schlüssel zu erkennen

Mitglieder des Google Security Teams haben die Open-Source-Bibliothek Paranoid veröffentlicht, die zur Erkennung unsicherer kryptographischer Artefakte wie öffentlicher Schlüssel und digitale Signaturen dient, die in verwundbaren Hardware- (HSM) und Softwaresystemen erstellt wurden. Der Code ist in Python geschrieben und wird unter der Lizenz Apache 2.0 distribuiert. Das Projekt könnte nützlich sein für eine indirekte Bewertung der Anwendung von Algorithmen und Bibliotheken, in denen bekannte […]

Aktualisierung des Kompositionsmanagers Compiz 0.9.14.2

Fast drei Jahre nach der letzten Veröffentlichung wurde die Version 0.9.14.2 des Fenstermanagers Compiz veröffentlicht, der OpenGL für die Grafikdarstellung nutzt (Fenster werden als Texturen mithilfe von GLX_EXT_texture_from_pixmap verarbeitet) und ein flexibles Plugin-System für die Umsetzung von Effekten und die Erweiterung der Funktionalität bietet. Zu den bemerkenswertesten Änderungen in der neuen Version gehört die Implementierung der Unterstützung für die Eigenschaften _GTK_WORKAREAS_D{Nummer} und _GNOME_WM_STRUT_AREA, die eine bessere Benutzererfahrung ermöglichen […]

Die Veröffentlichung des Distributions Tails 5.4

Die Veröffentlichung des spezialisierten Distributions Tails 5.4 (The Amnesic Incognito Live System), das auf der Debian-Paketbasis basiert und für den anonymen Internetzugang gedacht ist, wurde abgeschlossen. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, mit Ausnahme des Traffics über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilter blockiert. Für die Speicherung von Benutzerdaten im Modus zur Bewahrung von Benutzerdaten zwischen den Starts wird Verschlüsselung verwendet. […]

GNOME hat ein Toolkit zur Erfassung von Telemetrie vorgestellt.

Die Entwickler von Red Hat haben die Verfügbarkeit des Tools gnome-info-collect angekündigt, um Telemetrie über Systeminformationen zu sammeln, auf denen die GNOME-Umgebung verwendet wird. Benutzer, die an der Datensammlung teilnehmen möchten, können fertige Pakete für Ubuntu, openSUSE, Arch Linux und Fedora herunterladen. Die übermittelten Informationen ermöglichen es, die Vorlieben der GNOME-Nutzer zu analysieren und diese bei Entscheidungen zur Verbesserung der Benutzerfreundlichkeit zu berücksichtigen […]

Das Linux-Kernel feierte seinen 31. Geburtstag

Am 25. August 1991 gab der 21-jährige Student Linus Torvalds in der Newsgroup comp.os.minix bekannt, dass er einen funktionierenden Prototypen eines neuen Betriebssystems namens Linux erstellt hatte, für das das Portieren von bash 1.08 und gcc 1.40 abgeschlossen wurde. Die erste öffentliche Version des Linux-Kernels wurde am 17. September vorgestellt. Der Kernel 0.0.1 hatte eine Größe von 62 KB im komprimierten Zustand und enthielt […]

Der Code von Cemu, einem Emulator der Spielkonsole Nintendo Wii U, wurde veröffentlicht.

Die Version 2.0 des Emulators Cemu wurde vorgestellt, die es ermöglicht, Spiele und Anwendungen, die für die Nintendo Wii U entwickelt wurden, auf normalen PCs auszuführen. Die Veröffentlichung ist bemerkenswert wegen der Offenlegung des Quellcodes des Projekts und des Wechsels zu einem offenen Entwicklungsmodell sowie der Unterstützung für die Linux-Plattform. Der Code ist in C++ geschrieben und unter der offenen Lizenz MPL 2.0 verfügbar. Der Emulator wird seit 2014 entwickelt, aber […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster