ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Sicherheitsanfälligkeit im io_uring-Subsystem des Linux-Kernels, die es ermöglicht, Root-Rechte aus einem Container zu erlangen.

Posted on

Im Implementierungsinterface für asynchrone Ein-/Ausgabe io_uring, das seit der Version 5.1 im Linux-Kernel enthalten ist, wurde eine Schwachstelle (CVE-2022-29582) entdeckt, die es einem unprivilegierten Benutzer ermöglicht, root-Rechte im System zu erlangen, auch wenn der Exploit aus einem Container ausgeführt wird. Die Schwachstelle entsteht durch den Zugriff auf bereits freigegebenen Speicher und tritt in Linux-Kernels ab der Version 5.10 auf und wurde im April in den Updates behoben […]

Die Veröffentlichung von Minetest 5.6.0, einem offenen Klon des Spiels MineCraft.

Posted on

15 Monate nach der Veröffentlichung des letzten Updates wurde das Release des Betriebssystems NetBSD 9.3 veröffentlicht. Für den Download wurden Installationsimages mit einer Größe von 470 MB vorbereitet, die in Builds für 57 Systemarchitekturen und 16 verschiedene CPU-Familien verfügbar sind. Version 9.3 ist vollständig mit früheren Versionen des 9.x-Branches kompatibel und enthält wichtige Korrekturen, einschließlich der Behebung von Sicherheitsanfälligkeiten. Ursprünglich war geplant […]

Neunte Version des Patches für den Linux-Kernel mit Unterstützung für die Programmiersprache Rust

Posted on

Für den Linux-Kernel wurde die neunte Version der Patches mit Komponenten zur Entwicklung von Gerätetreibern in der Programmiersprache Rust vorgeschlagen. Die neue Version stellt eine vereinfachte Variante der acht Tage zuvor veröffentlichten Version dar. Das Set zeichnet sich durch eine erhebliche Verkürzung der Größe aus und enthält nur das unbedingt Notwendige, um ein Kernelmodul, das in Rust geschrieben ist, zu kompilieren. Es wird erwartet, dass der minimale Patch die Unterstützung erleichtert […]

Schwachstelle im HTTP-Server muhttpd, die den Zugriff auf Dateien außerhalb des Arbeitsverzeichnisses ermöglicht

Posted on

Im HTTP-Server muhttpd, der hauptsächlich in Routern und Access Points eingesetzt wird, wurde eine Sicherheitsanfälligkeit (CVE-2022-31793) festgestellt, die es einem nicht authentifizierten Angreifer ermöglicht, durch das Senden einer speziell gestalteten HTTP-Anfrage beliebige Dateien herunterzuladen, basierend auf den Berechtigungen, unter denen der HTTP-Server ausgeführt wird (in vielen Geräten wird muhttpd mit root-Rechten gestartet). Beispielsweise kann ein Angreifer Zugriff auf Dateien mit Passwörtern, WLAN-Einstellungen und Verbindungskonfigurationen erhalten […]

Version des Browsers Pale Moon 31.2

Posted on

Die Version 31.2 des Webbrowsers Pale Moon wurde veröffentlicht, der von der Codebasis von Firefox abgeleitet wurde, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche beizubehalten, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsmöglichkeiten zu bieten. Die Builds von Pale Moon werden für Windows und Linux (x86 und x86_64) erstellt. Der Code des Projekts wird unter der Lizenz MPLv2 (Mozilla Public License) veröffentlicht. Das Projekt hält an der klassischen Benutzeroberflächenorganisation fest, ohne […]

Das Betriebssystem Chrome OS 104 ist verfügbar.

Posted on

Die Version 104 des Betriebssystems Chrome OS, das auf dem Linux-Kernel, dem Systemmanager upstart, dem Build-Tool ebuild/portage, offenen Komponenten und dem Webbrowser Chrome 104 basiert, ist verfügbar. Die Benutzeroberfläche von Chrome OS beschränkt sich auf den Webbrowser, und anstelle der standardmäßigen Anwendungen werden Webanwendungen verwendet. Dennoch bietet Chrome OS eine vollständige Mehrfensteroberfläche, einen Desktop und eine Taskleiste. Die Quelltexte werden unter […]

GitLab plant die Löschung von kostenfrei gehosteten Projekten, die ein Jahr lang inaktiv sind.

Posted on

GitLab plant, im September Änderungen an den Nutzungsbedingungen des Dienstes vorzunehmen, wonach Projekte, die kostenlos auf GitLab.com gehostet werden, automatisch gelöscht werden, wenn ihre Repositories 12 Monate lang inaktiv bleiben. Die Änderungen wurden bisher nicht offiziell angekündigt und befinden sich in der internen Planungsphase. Die Änderung zielt darauf ab, die Kosten für die Wartung des Hostings zu senken […]

Chrome 104 veröffentlicht

Posted on

Die Google GmbH hat die Version 104 des Webbrowsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des Open-Source-Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung der Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, die ständige Aktivierung der Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google API und die Übertragung bei […]

Veröffentlichung der Distribution Slax 15, die auf die Paketbasis von Slackware zurückgekehrt ist.

Posted on

Die kompakte Live-Distribution Slax 15 wurde vorgestellt, die bemerkenswerterweise auf die Entwicklungen des Projekts Slackware zurückgreift. Die letzte Slax-Version basierend auf Slackware wurde vor 9 Jahren erstellt. Im Jahr 2018 wurde die Distribution auf die Debian-Paketbasis umgestellt, verwendete den Paketmanager APT und das Init-System systemd. Die grafische Umgebung basiert auf dem Fenstermanager FluxBox und der Programmstartoberfläche /-Interface xLunch, […]

Veröffentlichung des kostenlosen Emulators für klassische Adventures ScummVM 2.6.0

Posted on

Die Version 2.6.0 des plattformübergreifenden Freeware-Interpreters für klassische Adventurescumm ScummVM wurde veröffentlicht, der die ausführbaren Dateien für Spiele ersetzt und es ermöglicht, viele klassische Spiele auf Plattformen auszuführen, für die sie ursprünglich nicht gedacht waren. Der Code des Projekts wird unter der Lizenz GPLv3+ verbreitet. Insgesamt können mehr als 260 Adventures und über 1600 interaktive Textspiele ausgeführt werden, darunter Spiele von LucasArts, Humongous Entertainment, Revolution Software, […]

Veröffentlichung von DXVK 1.10.3, einer Implementierung von Direct3D 9/10/11 über die Vulkan-API

Posted on

Die Version 1.10.3 des DXVK Layers ist verfügbar und bietet eine Implementierung von DXGI (DirectX Graphics Infrastructure) sowie Direct3D 9, 10 und 11, die durch die Übersetzung von Aufrufen in die Vulkan-API funktioniert. Um DXVK nutzen zu können, sind Treiber erforderlich, die die Vulkan-API 1.1 unterstützen, wie Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 und AMDVLK. DXVK kann verwendet werden, um 3D-Anwendungen und Spiele zu starten […].

Sicherheitslücke in Rsync, die das Überschreiben von Dateien auf der Client-Seite ermöglicht

Posted on

In rsync, dem Dienstprogramm zur Dateisynchronisierung und Sicherung, wurde eine Schwachstelle (CVE-2022-29154) gefunden, die es ermöglicht, bei der Verbindung zu einem von Angreifern kontrollierten rsync-Server beliebige Dateien im Zielverzeichnis des Benutzers zu schreiben oder zu überschreiben. Potenziell kann der Angriff auch durch eine Man-in-the-Middle (MITM)-Attacke im Transitverkehr zwischen dem Client und einem legitimen Server durchgeführt werden. Das Problem wurde in der Testversion Rsync 3.2.5pre1 behoben. […].

« zum Anfang 456 457 458 459 460 461 462 463 464 465 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster