Kategorie: Blog

Im Linuxfx-Distribution wurde ein eingebettetes Passwort für den Zugriff auf die Benutzer-Datenbank gefunden.

Die Mitglieder der Kernal-Community haben eine außergewöhnlich nachlässige Haltung zur Sicherheit im Linuxfx-Distribution festgestellt, das eine Ubuntu-Version mit einer benutzerdefinierten KDE-Oberfläche anbietet, die im Stil des Windows 11-Interfaces gestaltet ist. Laut den Informationen auf der Projektwebsite nutzen über eine Million Benutzer die Distribution, und in dieser Woche wurden etwa 15.000 Downloads verzeichnet. Die Distribution bietet die Aktivierung zusätzlicher kostenpflichtiger Funktionen an, die durch die Eingabe eines Lizenzschlüssels aktiviert wird […]

GitHub hat Daten über den Hack der NPM-Infrastruktur und die Entdeckung offener Passwörter in den Protokollen offengelegt.

Das Unternehmen GitHub hat die Ergebnisse der Analyse eines Angriffs veröffentlicht, bei dem am 12. April Angreifer Zugriff auf Cloud-Umgebungen des Amazon AWS-Dienstes erhielten, die in der Infrastruktur des NPM-Projekts verwendet werden. Die Untersuchung des Vorfalls ergab, dass die Angreifer Zugriff auf die Sicherungskopien des Hosts skimdb.npmjs.com sowie auf eine Sicherungskopie der Datenbank mit den Anmeldedaten von etwa 100.000 NPM-Nutzern hatten […]

Die Entwickler von Ubuntu haben begonnen, die Probleme mit dem langsamen Start des Snap-Pakets Firefox zu beheben.

Das Unternehmen Canonical hat mit der Behebung von Leistungsproblemen des Snap-Pakets von Firefox begonnen, das standardmäßig in Ubuntu 22.04 anstelle des üblichen Deb-Pakets angeboten wurde. Das Hauptproblem der Benutzer betrifft das sehr langsame Startverhalten von Firefox. Zum Beispiel benötigt das erste Starten von Firefox nach der Installation auf einem Dell XPS 13 7,6 Sekunden, auf einem Thinkpad X240 15 Sekunden und auf dem Board […]

Microsoft hat die Unterstützung von WSL2 (Windows Subsystem for Linux) in Windows Server hinzugefügt.

Das Unternehmen Microsoft hat die Unterstützung für das WSL2 (Windows Subsystem for Linux) in Windows Server 2022 implementiert. Ursprünglich wurde das WSL2-Subsystem, das die Ausführung von Linux-Executable-Dateien unter Windows ermöglicht, nur in den Windows-Workstation-Versionen angeboten, aber nun hat Microsoft dieses Subsystem auch in die Server-Versionen von Windows übertragen. Die Komponenten zur Unterstützung von WSL2 in Windows Server sind vorerst zu Testzwecken verfügbar […]

In den Linux-Kernel 5.19 wurden etwa 500.000 Codezeilen im Zusammenhang mit Grafiktreibern aufgenommen.

Im Repository, in dem die Version des Linux-Kernels 5.19 erstellt wird, wurde ein weiteres Set von Änderungen angenommen, die mit dem DRM-Subsystem (Direct Rendering Manager) und Grafiktreibern zusammenhängen. Das angenommene Patch-Set ist bemerkenswert, da es 495.000 Zeilen Code umfasst, was mit der Gesamtgröße der Änderungen in jedem Kernzweig vergleichbar ist (zum Beispiel wurden im Kernel 5.17 506.000 Zeilen Code hinzugefügt). Etwa […]

Perl 7 wird nahtlos die Entwicklung von Perl 5 fortsetzen, ohne die Abwärtskompatibilität zu stören.

Der Vorstand des Perl-Projekts hat die Pläne zur weiteren Entwicklung des Perl 5-Zweigs und zur Schaffung des Perl 7-Zweigs zusammengefasst. Während der Diskussion stimmte der Vorstand zu, dass es inakzeptabel ist, die Kompatibilität mit bereits für Perl 5 geschriebenem Code zu brechen, es sei denn, ein Kompatibilitätsbruch ist erforderlich, um Sicherheitsanfälligkeiten zu beheben. Der Vorstand kam auch zu dem Schluss, dass die Sprache sich weiterentwickeln sollte und dass […]

Das AlmaLinux 9.0-Paket, basierend auf dem RHEL 9-Zweig, ist verfügbar.

Die Veröffentlichung des AlmaLinux 9.0-Distributionspakets wurde erstellt, synchronisiert mit dem Red Hat Enterprise Linux 9-Distribution und beinhaltet alle vorgeschlagenen Änderungen in diesem Zweig. Das AlmaLinux-Projekt ist die erste öffentlich zugängliche Distribution, die auf der RHEL-Paketbasis basiert und stabile Versionen auf RHEL 9-Basis veröffentlicht hat. Installationsabbilder sind für die Architekturen x86_64, ARM64, ppc64le und s390x in Form von Boot- (800 MB), Minimal- (1.5 […]

Schwachstellen im NTFS-3G-Treiber, die Root-Zugriff auf das System ermöglichen

In der Veröffentlichung des NTFS-3G-Projekts 2022.5.17, das den Treiber und das Dienstprogramm-Set für die Arbeit mit dem NTFS-Dateisystem im Benutzermodus entwickelt, wurden 8 Schwachstellen behoben, die die Erhöhung der Privilegien im System ermöglichen. Die Probleme wurden durch fehlende ordnungsgemäße Überprüfungen bei der Verarbeitung von Befehlszeilenoptionen und bei der Arbeit mit Metadaten in NTFS-Partitionen verursacht. CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 – Schwachstellen im NTFS-3G-Treiber, der mit […]

Neue Versionen des anonymen Netzwerks I2P 1.8.0 und des C++-Clients i2pd 2.42

Die Veröffentlichung des anonymen Netzwerks I2P 1.8.0 und des C++-Clients i2pd 2.42.0 ist erfolgt. I2P ist ein mehrschichtiges anonymes verteiltes Netzwerk, das über das gewöhnliche Internet funktioniert und aktiv End-to-End-Verschlüsselung nutzt, um Anonymität und Isolation zu gewährleisten. Das Netzwerk wird im P2P-Modus aufgebaut und entsteht durch die Ressourcen (Bandbreite), die von den Netzwerkbenutzern bereitgestellt werden, was die Verwendung zentral verwalteter Server überflüssig macht (Kommunikation innerhalb des Netzwerks […]

Die Veröffentlichung von Electron 19.0.0, der Plattform zur Erstellung von Anwendungen auf Basis des Chromium-Engines

Die Veröffentlichung der Plattform Electron 19.0.0 wurde vorbereitet, die ein eigenständiges Framework zur Entwicklung plattformübergreifender Benutzeranwendungen bereitstellt und auf Komponenten von Chromium, V8 und Node.js basiert. Die signifikante Änderung der Versionsnummer ist auf das Update auf die Chromium-Codebasis 102, die Node.js-Plattform 16.14.2 und die JavaScript-Engine V8 10.2 zurückzuführen. Zu den Änderungen in der neuen Version gehören: Eine neue Methode für BrowserWindow wurde hinzugefügt, mit der […]

Die Veröffentlichung von Chrome 102.

Die Google Inc. hat die Version 102 des Web-Browsers Chrome veröffentlicht. Gleichzeitig steht eine stabile Version des freien Projekts Chromium zur Verfügung, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, ein System zur Benachrichtigung im Falle eines Absturzes, Module zur Wiedergabe von urheberrechtlich geschützten Video-Inhalten (DRM), ein automatisches Aktualisierungssystem, ständige Aktivierung der Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google-API und die Übertragung bei […]

Veröffentlichung von Stratis 3.1, einem Werkzeug zur Verwaltung lokaler Speicher

Die Veröffentlichung des Projekts Stratis 3.1, das von Red Hat und der Fedora-Community entwickelt wird, zielt darauf ab, die Konfiguration und Verwaltung eines oder mehrerer lokaler Speichergeräte zu vereinheitlichen und zu erleichtern. Stratis bietet Funktionen wie dynamische Speicherzuweisung, Snapshots, Datenintegrität und Schichten zur Cache-Erstellung. Die Unterstützung von Stratis ist in die Fedora- und RHEL-Distributionen integriert und beginnt mit […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster