ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Der leitende Entwickler von postmarketOS hat das Pine64-Projekt aufgrund von Problemen in der Community verlassen.

Posted on

Martijn Braam, einer der Hauptentwickler der Distribution postmarketOS, kündigte seinen Austritt aus der Gemeinschaft Pine64 an, die sich mit der Schaffung offener Geräte beschäftigt, da sich das Projekt auf eine bestimmte Distribution konzentriert hat, anstatt ein Ökosystem verschiedener Distributionen zu unterstützen, die gemeinsam an dem Software-Stack arbeiten. Ursprünglich verwendete Pine64 eine Strategie zur Delegation der Entwicklung von Software für seine Geräte an die Gemeinschaft der Linux-Distributionen und bildete […]

GitHub hat einen Bericht über Sperrungen im ersten Halbjahr 2022 veröffentlicht

Posted on

GitHub hat einen Bericht veröffentlicht, der die Benachrichtigungen über Verstöße gegen das geistige Eigentum und die Veröffentlichung illegaler Inhalte enthält, die in der ersten Hälfte des Jahres 2022 eingegangen sind. Früher wurden ähnliche Berichte jährlich veröffentlicht, aber jetzt hat GitHub auf halbjährliche Offenlegungen umgestellt. In Übereinstimmung mit dem in den USA geltenden Gesetz über das Urheberrecht im digitalen Zeitalter (DMCA, Digital Millennium Copyright Act) […]

Eine Sicherheitsanfälligkeit in Geräten mit SoC von Realtek, die das Ausführen von Code durch das Senden eines UDP-Pakets ermöglicht.

Posted on

Forscher von Faraday Security haben auf der DEFCON-Konferenz Einzelheiten zur Ausnutzung einer kritischen Schwachstelle (CVE-2022-27255) im SDK für Realtek RTL819x-Chips präsentiert, die es ermöglicht, eigenen Code auf dem Gerät durch das Senden eines speziell formatierten UDP-Pakets auszuführen. Die Schwachstelle ist bemerkenswert, da sie Angriffe auf Geräte ermöglicht, bei denen der Zugriff auf das Web-Interface für externe Netzwerke deaktiviert ist — es genügt einfach, ein einziges UDP-Paket zu senden. […]

Chrome-Update 104.0.5112.101 zur Behebung einer kritischen Sicherheitsanfälligkeit

Posted on

Die Firma Google hat das Update Chrome 104.0.5112.101 veröffentlicht, das 10 Sicherheitsanfälligkeiten behebt, darunter eine kritische Schwachstelle (CVE-2022-2852), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code im System außerhalb der Sandbox-Umgebung auszuführen. Details sind derzeit nicht verfügbar, es ist nur bekannt, dass die kritische Schwachstelle mit der Anforderung an bereits freigegebenen Speicher (use-after-free) in der Umsetzung der API FedCM (Federated Credential Management) verbunden ist. […]

Das Unternehmen Valve hat Proton 7.0-4 veröffentlicht, ein Paket zum Ausführen von Windows-Spielen unter Linux.

Posted on

Die Firma Valve hat die Version 7.0-4 des Projekts Proton veröffentlicht, das auf dem Code von Wine basiert und darauf abzielt, die Ausführung von in Windows entwickelten Spielen, die im Steam-Katalog angeboten werden, unter Linux zu ermöglichen. Die Entwicklungen des Projekts werden unter der BSD-Lizenz veröffentlicht. Proton ermöglicht es, Spiele, die nur für Windows bereitgestellt werden, direkt im Linux-Client von Steam auszuführen. Das Paket enthält die Umsetzung […]

Versuch, Signal-Konten über die Kompromittierung des SMS-Dienstes Twilio zu übernehmen.

Posted on

Die Entwickler des offenen Messengers Signal haben Informationen über einen zielgerichteten Angriff preisgegeben, der darauf abzielte, die Kontrolle über die Konten einiger Benutzer zu erlangen. Der Angriff wurde durch einen Hack des Dienstes Twilio durchgeführt, der in Signal zur Organisation des Versands von SMS mit Bestätigungscodes verwendet wird. Datenanalysen zeigten, dass der Hack von Twilio etwa 1900 Telefonnummern von Signal-Benutzern betreffen konnte, für die die Angreifer die Möglichkeit hatten, die Nummern neu zu registrieren […]

Demonstration des Hacks des Starlink-Terminals

Posted on

Ein Forscher der Katholischen Universität Löwen hat auf der Konferenz Black Hat eine Technik zur Kompromittierung des Benutzerterminals Starlink demonstriert, das verwendet wird, um Abonnenten mit dem Satellitennetzwerk von SpaceX zu verbinden. Das Terminal ist mit einem eigenen 64-Bit-SoC ausgestattet, das von STMicro speziell für SpaceX entwickelt wurde. Die Softwareumgebung basiert auf Linux. Die vorgeschlagene Methode ermöglicht es, eigenen Code auf dem Starlink-Terminal auszuführen, root-Zugriff zu erhalten und Zugang zu für den Benutzer unzugänglichen […]

Veröffentlichung von Wine 7.15

Posted on

Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung – Wine 7.15 – hat stattgefunden. Seit der Veröffentlichung von Version 7.14 wurden 22 Fehlerberichte geschlossen und 226 Änderungen vorgenommen. Die wichtigsten Änderungen: Unterstützung von Befehlsslisten in Direct2D implementiert (ID2D1CommandList-Objekt, das Methoden zur Speicherung des Status einer Befehlsliste bereitstellt, die aufgezeichnet und wieder abgespielt werden kann). Unterstützung des RSA-Verschlüsselungsalgorithmus implementiert. In […]

Veröffentlichung eines minimalistischen Satzes an Systemwerkzeugen Toybox 0.8.8

Posted on

Die Veröffentlichung des Systems Utility-Pakets Toybox 0.8.8 wurde veröffentlicht, ähnlich wie BusyBox, gestaltet als eine einzige ausführbare Datei und optimiert für minimalen Systemressourcenverbrauch. Das Projekt wird vom ehemaligen Maintainer von BusyBox weiterentwickelt und unter der 0BSD-Lizenz verbreitet. Das Hauptziel von Toybox besteht darin, Herstellern die Verwendung eines minimalistischen Satzes von Standard-Dienstprogrammen zu ermöglichen, ohne die Quelltexte der modifizierten Komponenten offenlegen zu müssen. Was die Möglichkeiten von Toybox betrifft, […]

Veröffentlichung von GNU Binutils 2.39

Posted on

Die Veröffentlichung des Releases der Sammlung von Systemdienstprogrammen GNU Binutils 2.39 wurde veröffentlicht, die Programme wie den GNU-Linker, GNU-Assembler, nm, objdump, strings, strip umfasst. In der neuen Version: Im ELF-Kontainer (ELF linker) wurde eine Warnmeldung realisiert, wenn die Möglichkeit zur Ausführung von Code im Stack aktiviert ist, sowie bei vorhandenen Speichersegmenten im Binärdatei für die […]

Eine Sicherheitsanfälligkeit im Linux-Kernel, die das Ändern des Inhalts von tmpfs und gemeinsamem Speicher ermöglicht

Posted on

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-2590) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, in den Speicher abgebildete Dateien (mmap) und Dateien in tmpfs zu ändern, ohne dafür Schreibrechte zu haben, und seine Privilegien im System zu erhöhen. Die entdeckte Problematik ähnelt der Schwachstelle Dirty COW, unterscheidet sich jedoch dadurch, dass sie sich nur auf Daten in gemeinsam genutztem Speicher (shmem / […] bezieht.

Microsoft hat eine Emoji-Bibliothek eröffnet

Posted on

Die Firma Microsoft hat eine Emoji-Bibliothek veröffentlicht, die mehr als tausend Symbole umfasst, die in verschiedenen Darstellungen verfügbar sind (3D, mehrfarbig, flach, hochkontrastierend). Der Inhalt der Bibliothek entspricht dem neuen Emoji-Set, das den Windows 11-Nutzern im vergangenen Jahr angeboten wurde und um 3D-Varianten der Symbole ergänzt wurde. Die Bibliothek ist unter der MIT-Lizenz offen, die die Erstellung abgeleiteter Arbeiten und die Verwendung der Symbole in eigenen Produkten ermöglicht. Quelle: opennet.ru

« zum Anfang 454 455 456 457 458 459 460 461 462 463 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster