Kategorie: Blog

Live-Distribution Grml 2022.11

Die Live-Distribution grml 2022.11, basierend auf Debian GNU/Linux, wurde veröffentlicht. Die Distribution positioniert sich als Werkzeug für Systemadministratoren zur Datenwiederherstellung nach Ausfällen. In der Standardausgabe wird der Fenster-Manager Fluxbox verwendet. Zu den wesentlichen Änderungen in der neuen Version gehören: Pakete wurden mit dem Debian Testing Repository synchronisiert; das Live-System wurde ins Verzeichnis /usr verschoben (die Verzeichnisse /bin, /sbin und /lib* sind symbolische Links auf die entsprechenden Verzeichnisse […]

Schwachstellen im Linux-Kernel, die aus der Ferne über Bluetooth ausgenutzt werden können.

Im Linux-Kernel wurde eine Sicherheitsanfälligkeit (CVE-2022-42896) entdeckt, die potenziell für die Durchführung von Remote-Code-Ausführungen auf Kernel-Ebene verwendet werden kann, indem ein speziell gestaltetes L2CAP-Paket über Bluetooth gesendet wird. Darüber hinaus wurde ein weiteres ähnliches Problem (CVE-2022-42895) im L2CAP-Handler identifiziert, das zu einem Datenleck des Kernel-Speichers in Konfigurationspaketen führen kann. Die erste Schwachstelle trat seit August auf […]

Veröffentlichung von Libreboot 20221214, einem vollständig freien Coreboot-Derivat

Die Veröffentlichung der freien Boot-Firmware Libreboot 20221214 wurde vorgestellt. Das Projekt entwickelt einen vollständig freien Fork des Projekts CoreBoot und bietet eine durch binäre Einsätze bereinigte Alternative zu proprietären UEFI- und BIOS-Firmwares, die für die Initialisierung von CPU, Speicher, Peripheriegeräten und anderen Hardwarekomponenten verantwortlich sind. Libreboot zielt darauf ab, ein Systemumfeld zu schaffen, das vollständig ohne proprietäre Software auskommt, nicht nur auf Betriebssystemebene […]

labwc 0.6

labwc — ein composite Manager für Wayland mit Funktionen, die an Openbox erinnern. Kompatibel mit Themen für Openbox. Basiert auf der Bibliothek wlroots. Wichtige Neuerungen: Unterstützung für virtuelle Desktops hinzugefügt. Unterstützung für Touch-Geräte (wie Tablets und Smartphones) hinzugefügt. Protokolle für die Nutzung einer virtuellen Tastatur und eines Zeigers implementiert. Modus zum Festhalten des Fensters über anderen Fenstern (ToggleAlwaysOnTop) hinzugefügt. Pfeildarstellung gewährleistet […]

Veröffentlichung des Emulators QEMU 7.2

Die Veröffentlichung des Projekts QEMU 7.2 wurde vorgestellt. Als Emulator ermöglicht QEMU das Ausführen von Programmen, die für eine Hardware-Plattform entwickelt wurden, auf einem System mit einer völlig anderen Architektur, zum Beispiel das Ausführen einer Anwendung für ARM auf einem x86-kompatiblen PC. Im Virtualisierungsmodus ist die Ausführungsgeschwindigkeit des Codes in einer isolierten Umgebung nahezu so schnell wie auf einer Hardware-System aufgrund der direkten Ausführung von Anweisungen auf der CPU und der Nutzung […]

Google hat den OSV-Scanner veröffentlicht, ein Schwachstellenscanner, der Abhängigkeiten berücksichtigt.

Google hat das Tool OSV-Scanner vorgestellt, um unbehobene Schwachstellen im Code und in Anwendungen zu überprüfen, wobei die gesamte Kette der mit dem Code verknüpften Abhängigkeiten berücksichtigt wird. Der OSV-Scanner ermöglicht es, Situationen zu erkennen, in denen eine Anwendung aufgrund von Problemen in einer der verwendeten Bibliotheken anfällig wird. Dabei kann die anfällige Bibliothek indirekt verwendet werden, d. h. sie wird über eine andere Abhängigkeit aufgerufen. Der Code des Projekts […]

Veröffentlichung der dezentralen Streaming-Plattform PeerTube 5.0

Die dezentrale Plattform zur Organisation von Video-Hosting und -Streaming, PeerTube 5.0, wurde veröffentlicht. PeerTube bietet eine unabhängige Alternative zu YouTube, Dailymotion und Vimeo, die ein Content Delivery Network auf Basis von P2P-Kommunikation und Verknüpfung zwischen den Browsern der Besucher nutzt. Die Entwicklungen des Projekts werden unter der AGPLv3-Lizenz veröffentlicht. Zu den wichtigsten Neuerungen: Um den Schutz interner und vertraulicher Videos zu erhöhen, wurde die Organisation der Video-Speicherung geändert […]

Der HTTP-Server hinsightd wurde vorgestellt, der das Linux-Subsystem io_uring verwendet.

Ein kompakten HTTP-Server hinsightd wurde veröffentlicht, der durch die Nutzung der im Linux-Kernel bereitgestellten Schnittstelle für asynchronen Ein-/Ausgabe io_uring bemerkenswert ist. Der Server unterstützt das HTTP/1.1-Protokoll und ist für einen geringen Ressourcenverbrauch optimiert, während er gleichzeitig geforderte Funktionen bereitstellt. So unterstützt hinsightd beispielsweise TLS, Reverse Proxy (rproxy), das Caching dynamisch generierter Inhalte im lokalen Dateisystem, die On-the-fly-Datenkompression, unterbrechungsfreies Neustarten von aktiven Verbindungen sowie die Anbindung […]

Update von X.Org Server 21.1.5 und xwayland 22.1.6 zur Behebung von 6 Sicherheitsanfälligkeiten.

Korrigierte Versionen von X.Org Server 21.1.5 und xwayland 22.1.6 wurden veröffentlicht. DDX-Komponente (Device-Dependent X) sorgt dafür, dass der X.Org Server X11-Anwendungen in Umgebungen auf Basis von Wayland ausführt. In den neuen Versionen wurden 6 Sicherheitsanfälligkeiten behoben, die potenziell für Privilegiensteigerung in Systemen, in denen der X-Server mit Root-Rechten läuft, sowie für die Ausführung von Code aus der Ferne ausgenutzt werden könnten […]

Veröffentlichung der Kryptografiebibliothek LibreSSL 3.7.0

Die Entwickler des OpenBSD-Projekts haben die portable Version des LibreSSL-Pakets 3.7.0 veröffentlicht. Dieses stellt eine Abspaltung von OpenSSL dar und zielt darauf ab, ein höheres Maß an Sicherheit zu gewährleisten. Das LibreSSL-Projekt konzentriert sich auf eine qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, entfernt überflüssige Funktionen und fügt zusätzliche Schutzmaßnahmen hinzu. Zudem wurde eine umfangreiche Bereinigung und Überarbeitung des Code-Base durchgeführt. Die Veröffentlichung von LibreSSL 3.7.0 wird als experimentell betrachtet, in dem […]

Release von Firefox 108

Die neue Version des Web-Browsers Firefox 108 ist erschienen. Außerdem wurde ein Update der langfristigen Unterstützungsreihe - 102.6.0 - bereitgestellt. Die Beta-Testphase für Firefox 109 wird in naher Zukunft beginnen, der Release ist für den 17. Januar geplant. Zu den wichtigsten Neuerungen in Firefox 108 gehört die Einführung der Tastenkombination Shift+ESC, um schnell die Prozess-Manager-Seite (about:processes) zu öffnen, die es ermöglicht, zu bewerten, welche Prozesse und internen […]

Veröffentlichung des Versionskontrollsystems Git 2.39

Nach zwei Monaten Entwicklung wurde die Version 2.39 des verteilten Versionskontrollsystems Git veröffentlicht. Git gehört zu den bekanntesten, zuverlässigsten und leistungsstärksten Versionsverwaltungssystemen und bietet flexible Möglichkeiten für nicht-lineare Entwicklung basierend auf Verzweigung und Zusammenführung von Branches. Um die Integrität der Historie und die Widerstandsfähigkeit gegenüber rückwirkenden Änderungen zu gewährleisten, wird eine implizite Hashierung der gesamten vorherigen Historie in jedem Commit verwendet, […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster