Kategorie: Blog

In Ruby on Rails wurde eine Schwachstelle behoben, die SQL-Code-Injection ermöglicht.

Es wurden Korrekturupdates für das Ruby-on-Rails-Framework 7.0.4.1, 6.1.7.1 und 6.0.6.1 veröffentlicht, die insgesamt 6 Sicherheitsanfälligkeiten beseitigen. Die gefährlichste Sicherheitsanfälligkeit (CVE-2023-22794) könnte zur Ausführung manipulierter SQL-Befehle führen, wenn externe Daten in Kommentaren verwendet werden, die in ActiveRecord verarbeitet werden. Das Problem entsteht durch das Fehlen der notwendigen Maskierung von Sonderzeichen in Kommentaren, bevor sie in die Datenbank gespeichert werden. Die zweite Sicherheitsanfälligkeit (CVE-2023-22797) kann ebenfalls angewendet werden […]

Veröffentlichung von pandoc 3.0, einem Paket zur Konvertierung von Text-Markup.

Die Veröffentlichung von Pandoc 3.0 ist verfügbar, das die Bibliothek und das Kommandozeilenwerkzeug zur Konvertierung von Textmarkup-Formaten weiterentwickelt. Es unterstützt die Konvertierung zwischen über 50 Formaten, einschließlich DocBook, DOCX, EPUB, FB2, HTML, LaTeX, Markdown, MAN, ODT und verschiedenen Wiki-Formaten. Es besteht die Möglichkeit, beliebige Handler und Filter in Lua zu integrieren. Der Code ist in Haskell geschrieben und wird unter der GPLv2-Lizenz veröffentlicht. […]

GNOME-Bericht mit einer Zusammenfassung der nach der Telemetriesammlung erhaltenen Daten.

Ein Bericht über die Zusammensetzung der GNOME-Nutzungsumgebungen wurde veröffentlicht, der auf Daten basiert, die durch die Telemetrieerhebung bei 2560 Nutzern gesammelt wurden, die freiwillig das Tool gnome-info-collect zur Übermittlung von Informationen über ihre Systeme genutzt haben. Die gewonnenen Daten ermöglichen es den Entwicklern, die Vorlieben der Nutzer zu verstehen und deren Präferenzen bei Entscheidungen zu berücksichtigen, die die Benutzerfreundlichkeit und die Entwicklung der Oberfläche betreffen. Verwendete Distributionen: Fedora 54,69 %, Arch […]

Debian 12 hat die erste Freeze-Phase vor der Veröffentlichung erreicht.

Die Debian-Entwickler haben die erste Phase der Paketbasis-Freeze für Debian 12 „Bookworm“ bekannt gegeben. Dies bedeutet das Ende der „Transitions“ (Paketaktualisierungen, die Anpassungen der Abhängigkeiten anderer Pakete erfordern und vorübergehend Pakete aus Testing entfernen), sowie das Stoppen von Aktualisierungen für benötigte Pakete (build-essential). Der Übergang zu einer sanften Freeze der Paketbasis ist für den 12. Februar 2023 geplant, […]

Version des gpupdate-Tools zur Anwendung von Gruppenrichtlinien 0.9.12

Ein neuer Release von gpupdate wurde veröffentlicht, einem Tool zur Anwendung von Gruppenrichtlinien in den „Alt“-Distributionen. Die Mechanismen von gpupdate wenden Gruppenrichtlinien sowohl auf Systemebene als auch für einzelne Benutzer auf den Clientmaschinen an. Das Tool gpupdate ist Teil der alternativen Lösung von „Basalt SPO“ zur Implementierung einer Active Directory-Domain-Infrastruktur unter Linux. Die Anwendung unterstützt den Betrieb in einer Domain-Infrastruktur von MS AD oder Samba […]

Die Entwickler von SQLite erweitern den HC-tree-Backend mit Unterstützung für parallele Schreibvorgänge.

Die Entwickler des SQLite-Projekts haben mit der Testphase eines experimentellen Backends namens HCtree begonnen. Dieses unterstützt die Zeilenverriegelung und gewährleistet ein hohes Maß an Parallelität bei der Verarbeitung von Anfragen. Das neue Backend zielt darauf ab, die Effizienz der Nutzung von SQLite in Client-Server-Systemen zu steigern, in denen eine große Anzahl gleichzeitiger Schreibanfragen an die Datenbank verarbeitet werden muss. Die ursprünglich in SQLite verwendeten B-Baum-Strukturen für die Datenspeicherung sind nicht […]

Veröffentlichung von GCompris 3.0, einem Lernpaket für Kinder im Alter von 2 bis 10 Jahren

Die Veröffentlichung von GCompris 3.0 wurde angekündigt, einem kostenlosen Lernzentrum für Vorschulkinder und Schüler der unteren Klassen. Das Paket bietet über 180 Mini-Lektionen und Module, die von einem einfachen Grafikeditor, Rätseln und einer Tastaturübung bis zu Mathematik-, Geografie- und Leseunterricht reichen. GCompris nutzt die Qt-Bibliothek und wird von der KDE-Community weiterentwickelt. Vorbereitete Builds sind für Linux, macOS, Windows, Raspberry Pi und […]

Die Möglichkeit zur Erstellung von Glibc mithilfe des LLVM-Toolkits wurde umgesetzt

Ingenieure von Collabora haben einen Bericht über die Implementierung eines Projekts veröffentlicht, das die Erstellung der GNU C Library (glibc) mithilfe des LLVM-Toolkits (Clang, LLD, compiler-rt) anstelle von GCC ermöglicht. Bis vor kurzem war Glibc eines der wichtigen Komponenten von Distributionen, die nur mit GCC kompiliert werden konnten. Die Herausforderungen bei der Anpassung von Glibc für die Erstellung mit LLVM resultieren aus den Unterschieden in […]

Veröffentlichung des Git-kompatiblen Versionsverwaltungssystems Got 0.80

Die Entwickler des OpenBSD-Projekts haben die Version des Versionsverwaltungssystems Got 0.80 (Game of Trees) veröffentlicht, das sich durch seine einfache Struktur und Nutzung auszeichnet. Got verwendet für die Speicherung von versionierten Daten ein Repository, das mit dem Diskformat von Git-Repositories kompatibel ist, was das Arbeiten mit dem Repository über die Got- und Git-Tools ermöglicht. Zum Beispiel kann man mit Git Arbeiten durchführen, […]

Zwei Sicherheitsanfälligkeiten in Git, die zu einer Remote-Codeausführung führen können

Es wurden Korrekturversionen des verteilten Systems zur Verwaltung von Quelltexten Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 und 2.30.7 veröffentlicht, in denen zwei Sicherheitslücken beseitigt wurden. Diese erlaubten die Ausführung eigenen Codes auf dem System des Nutzers durch den Befehl „git archive“ und den Umgang mit nicht vertrauenswürdigen externen Repositories. Die Sicherheitslücken wurden durch Fehler im Commit-Formatierungs-Code und der Analyse […]

Veröffentlichung von VirtualBox 7.0.6

Oracle hat ein Korrekturrelease des Virtualisierungssystems VirtualBox 7.0.6 veröffentlicht, das 14 Fehlerbehebungen enthält. Gleichzeitig wurde ein Update der vorherigen Version VirtualBox 6.1.42 mit 15 Änderungen erstellt, darunter die Unterstützung von Linux-Kernen 6.1 und 6.2 sowie von Kernen aus RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 und Oracle Linux 8. Die wichtigsten Änderungen in VirtualBox 7.0.6: In den Erweiterungen […]

Veröffentlichung von Lakka 4.3, einer Distribution zur Erstellung von Spielkonsolen

Die Version Lakka 4.3 wurde veröffentlicht, die es ermöglicht, Computer, Set-Top-Boxen oder Einplatinencomputer in eine vollwertige Spielekonsole für Retro-Games zu verwandeln. Das Projekt basiert auf einer Modifikation der LibreELEC-Distribution, die ursprünglich für die Erstellung von Heimkinos konzipiert wurde. Die Lakka-Images sind für i386, x86_64 (Intel, NVIDIA oder AMD GPU), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 usw. verfügbar. […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster