Blog-Kategorie
Das Unternehmen Red Hat hat die Ernennung eines neuen Präsidenten und CEO bekannt gegeben. Neuer Geschäftsführer des Unternehmens ist Matt Hicks, der zuvor als Vizepräsident für Produkte und Technologien bei Red Hat tätig war. Matt trat 2006 Red Hat bei und begann seine Karriere im Entwicklerteam, indem er Code von Perl auf Java portierte. Später […]
Die Veröffentlichung der spezialisierten Distribution Tails 5.2 (The Amnesic Incognito Live System) wurde bekannt gegeben, die auf der Paketbasis von Debian basiert und für anonymen Internetzugang konzipiert ist. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, mit Ausnahme des Traffics über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zum Speichern von Benutzerdaten im Modus zur Datenspeicherung zwischen den Starts wird eine Verschlüsselung verwendet. […]
Enthusiasten von Retro-Systemen haben die Lizenzfrage für die Quelltexte des Betriebssystems CP/M geklärt, das in den siebziger Jahren des letzten Jahrhunderts auf Computern mit 8-Bit-Prozessoren i8080 und Z80 dominierte. Im Jahr 2001 wurde der CP/M-Code von der Firma Lineo Inc, die das geistige Eigentum des Unternehmens Digital Research übernommen hatte, an die Gemeinschaft cpm.z80.de übergeben. Die Lizenz für den übergebenen Code erlaubte […]
Eine Gruppe von Forschern der ETH Zürich hat eine neue Angriffsvariante auf den Mechanismus der spekulativen Ausführung von indirekten Sprüngen in der CPU entdeckt, die es ermöglicht, Informationen aus dem Kernel-Speicher zu extrahieren oder einen Angriff auf das Host-System von virtuellen Maschinen auszuführen. Die Schwachstellen erhalten den Codenamen Retbleed (CVE-2022-29900, CVE-2022-29901) und sind in ihrer Natur den Angriffen von Spectre-v2 ähnlich. Der Unterschied besteht in der Organisation der spekulativen Ausführung […]
Es ist ein korrigierter Release von X.Org Server 21.1.4 verfügbar, der zwei Schwachstellen in den Xkb-Erweiterungshandlern beseitigt, die es ermöglichen, Privilegien im System zu erhöhen, wenn der X-Server mit Root-Rechten läuft, oder Code auf einem Remote-System auszuführen, wenn der Zugriff über X11-Sitzungsweiterleitung mittels SSH erfolgt. Die Schwachstellen resultieren aus dem Fehlen einer ordnungsgemäßen Größenprüfung in den Handlern der ProcXkbSetGeometry-Anfragen (CVE-2022-2319) und […]
Ein Satz von Patches mit einer optimierten Implementierung der Funktion memchr(), die zum Suchen eines Zeichens in einem Array verwendet wird, wurde zur Aufnahme in den Linux-Kernel vorgeschlagen. Im Gegensatz zur alten Version, in der ein Byte-für-Byte-Vergleich durchgeführt wurde, basiert die vorgeschlagene Implementierung auf einer vollständigen Ausnutzung der 64- und 32-Bit-Register der CPU. Anstelle von Bytes erfolgt der Vergleich unter Verwendung von Maschinenwörtern, was es ermöglicht, […]
Nach einem Jahr Entwicklung wurde die Live-Distribution NST 36 (Network Security Toolkit) veröffentlicht, die für die Sicherheitsanalyse von Netzwerken und die Überwachung ihres Betriebs konzipiert ist. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 4,1 GB. Für Fedora Linux-Nutzer wurde ein spezielles Repository bereitgestellt, das die Installation aller im Rahmen des NST-Projekts entwickelten Tools auf einem bereits installierten System ermöglicht. Die Distribution basiert auf Fedora 36 […]
Das Gremium, das die Entwicklung des GCC-Compiler-Pakets leitet (GCC Steering Committee), hat die Aufnahme der Implementierung des Rust-Compilers, die vom gccrs-Projekt (GCC Rust) vorbereitet wurde, in den Hauptteil von GCC genehmigt. Nach der Integration des Frontends wird das Standardwerkzeug von GCC zur Kompilierung von Programmen in der Sprache Rust genutzt werden können, ohne den rustc-Compiler installieren zu müssen, der auf den LLVM-Technologien basiert. Den Entwicklern von gccrs wurde empfohlen, mit den Befehlen zu beginnen […]
Die Veröffentlichung der Internet-Anwendungssuite SeaMonkey 2.53.13 ist erfolgt, die innerhalb eines Produkts Webbrowser, E-Mail-Client, System zur Aggregation von Nachrichtenfeeds (RSS/Atom) und WYSIWYG-HTML-Seiteneditor Composer vereint. In Form von vorinstallierten Add-ons werden der IRC-Client Chatzilla, das Entwicklungswerkzeug DOM Inspector und der Kalender-Planer Lightning angeboten. In diese neue Version wurden Korrekturen und Änderungen aus dem aktuellen Code-Bereich von Firefox integriert (SeaMonkey 2.53 basiert […]
Nach sieben Monaten Entwicklungszeit wurde die Version der freien Boot-Firmware Libreboot 20220710 veröffentlicht. Dies ist die vierte Version des Projekts GNU, die als erster stabiler Release präsentiert wird (frühere Versionen wurden als Testversionen markiert, da sie zusätzliche Stabilisierung und Tests erforderten). Libreboot ist ein vollständig freies Fork des CoreBoot-Projekts und bietet eine von binären Einfügungen bereinigte Alternative zu proprietären UEFI- und BIOS-Firmwares, die […]
Die Version des Tools rclone 1.59 wurde veröffentlicht, das eine Alternative zu rsync darstellt und zum Kopieren und Synchronisieren von Daten zwischen einem lokalen System und verschiedenen Cloud-Speichern wie Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud und Yandex.Disk dient. Der Code des Projekts ist in Go geschrieben und wird unter der Lizenz […]
Die Entwickler des Python-Paket-Repositorys PyPI haben einen Plan zur Einführung der obligatorischen Zwei-Faktor-Authentifizierung für Pakete veröffentlicht, die als kritisch angesehen werden. Die Wichtigkeit wird anhand der Anzahl der Downloads bestimmt, und die Änderung wird für Konten von Betreuern und Eigentümern von Projekten angewendet, die mit 1 % der Pakete in Verbindung stehen, die in den letzten 6 Monaten die meisten Downloads erzielt haben. Angesichts der Tatsache, dass das PyPI-Repository derzeit mehr als […]