Blog-Kategorie
Die Version 2.8 des Display-Servers Mir wurde vorgestellt, dessen Entwicklung von Canonical fortgesetzt wird, obwohl die Entwicklung der Unity-Oberfläche und der Ubuntu-Version für Smartphones eingestellt wurde. Mir bleibt in den Projekten von Canonical gefragt und wird nun als Lösung für eingebettete Geräte und das Internet der Dinge (IoT) positioniert. Mir kann als Kompositserver für Wayland verwendet werden, was die Ausführung in Umgebungen […]
Die Veröffentlichung von Clonezilla Live 3.0.0, einer Linux-Distribution, die für das schnelle Klonen von Festplatten vorgesehen ist (nur verwendete Blöcke werden kopiert), wurde vorgestellt. Die Aufgaben, die von der Distribution ausgeführt werden, ähneln dem proprietären Produkt Norton Ghost. Die Größe des ISO-Images der Distribution beträgt 356 MB (i686, amd64). Die Distribution basiert auf Debian GNU/Linux und nutzt in ihrer Arbeit den Code aus Projekten wie DRBL, Partition Image, ntfsclone, partclone und udpcast. Ein Booten ist möglich mit […]
Nach 13 Monaten Entwicklung wurde der neue stabile Branch des Hochleistungs-HTTP-Servers und Multi-Protokoll-Proxy-Servers nginx 1.22.0 vorgestellt, der die in der Hauptversion 1.21.x angesammelten Änderungen umfasst. In Zukunft werden alle Änderungen im stabilen Branch 1.22 mit der Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten verbunden sein. Bald wird der Hauptbranch nginx 1.23 gebildet, in dem die Entwicklung fortgesetzt wird […]
Die Veröffentlichung von OpenIKED 7.1 wurde veröffentlicht, einer Implementierung des IKEv2-Protokolls, die vom OpenBSD-Projekt entwickelt wird. Ursprünglich waren die Komponenten von IKEv2 ein untrennbarer Teil des IPsec-Stacks von OpenBSD, aber jetzt wurden sie in ein separates tragbares Paket ausgegliedert und können in anderen Betriebssystemen verwendet werden. Beispielsweise wurde die Funktionsweise von OpenIKED in FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen, einschließlich Arch, Debian, Fedora und Ubuntu, getestet. Der Code ist in […]
Die Veröffentlichung von Alpine Linux 3.16 ist verfügbar, einer minimalistischen Distribution, die auf der Systembibliothek Musl und dem Satz von BusyBox-Utilities basiert. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und wurde mit SSP (Stack Smashing Protection) geschützt. Als Init-System wird OpenRC verwendet, und zur Paketverwaltung kommt der hauseigene Paketmanager apk zum Einsatz. Alpine wird zur Erstellung offizieller Docker-Container-Images verwendet. Bootbare […]
Nach zwei Monaten Entwicklung präsentierte Linus Torvalds die Veröffentlichung des Kernels Linux 5.18. Zu den bemerkenswertesten Änderungen gehören: eine umfassende Bereinigung veralteter Funktionen, die Ankündigung der Veraltung des Reiserfs-Dateisystems, die Implementierung von Trace-Events für Benutzerprozessverläufe, die Unterstützung des Blockierungsmechanismus für Intel-Exploits (IBT), die Aktivierung des Modus zur Erkennung von Pufferüberläufen bei der Verwendung der Funktion memcpy(), die Einführung von Funktionen zur Nachverfolgung von Funktionsaufrufen (fprobe) und die Verbesserung der Scheduler-Leistung […]
Tavis Ormandy, ein Sicherheitsforscher bei Google, hat aus Interesse einen Port des 1988 veröffentlichten Tabellenkalkulationsprogramms Lotus 1-2-3 für Linux erstellt, drei Jahre bevor Linux selbst erschien. Der Port basiert auf der Umgestaltung von ausführbaren Dateien für UNIX, die in einem Warez-Archiv auf einem der BBS gefunden wurden. Das besondere an dieser Arbeit ist, dass der Port […]
Im PyPI-Katalog (Python Package Index) wurde die Bibliothek pymafka mit bösartigem Code entdeckt. Die Bibliothek wurde unter einem Namen verbreitet, der dem beliebten Paket pykafka ähnelt, um zu verhindern, dass unaufmerksame Benutzer das Fake-Paket mit dem Hauptprojekt verwechseln (Typosquatting). Das schadhafte Paket wurde am 17. Mai veröffentlicht und bis zur Blockierung 325 Mal heruntergeladen. Im Inneren des Pakets war ein Skript „setup.py“ enthalten, das […]
Nach fünfmonatiger Entwicklung wurde die Version des Systemmanagers systemd 251 veröffentlicht. Die wichtigsten Änderungen: Die Systemanforderungen wurden erhöht. Die minimal unterstützte Linux-Kernelversion wurde von 3.13 auf 4.15 angehoben. Für den Betrieb ist ein Timer CLOCK_BOOTTIME erforderlich. Für den Build wird ein Compiler benötigt, der den C11-Standard und GNU-Erweiterungen unterstützt (für die Header-Dateien wird weiterhin der C89-Standard verwendet). Es wurde ein experimentelles Dienstprogramm systemd-sysupdate für die automatische […]
Im Repository, in dem die Entwicklung von Ubuntu 22.10 stattfindet, wurde standardmäßig auf den Multimedia-Server PipeWire für die Audioverarbeitung umgestellt. Die mit PulseAudio verbundenen Pakete wurden aus den Desktop- und Desktop-minimal-Paketen entfernt, und zur Gewährleistung der Kompatibilität wurde eine über PipeWire arbeitende Schicht pipewire-pulse hinzugefügt, die die Funktionalität aller bestehenden PulseAudio-Clients beibehält. […]
Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-1729) entdeckt, die es einem lokalen Benutzer ermöglicht, Root-Zugriff auf das System zu erlangen. Die Schwachstelle wird durch eine Race Condition im Perf-Subsystem verursacht, die genutzt werden kann, um einen Zugriff auf einen bereits freigegebenen Speicherbereich des Kernels (Use-after-free) zu initiieren. Das Problem tritt seit der Version des Kernels 4.0-rc1 auf. Die Exploitbarkeit wurde für Versionen 5.4.193+ bestätigt. Ein Fix ist derzeit nur in Form eines Patches verfügbar. Die Gefahr der Schwachstelle […]
Die experimentelle Veröffentlichung der offenen WinAPI-Implementierung — Wine 7.9 hat stattgefunden. Seit der Veröffentlichung von Version 7.8 wurden 35 Fehlerberichte geschlossen und 323 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Der Übergang des macOS-Treibers zur Verwendung des PE-Formats (Portable Executable) anstelle von ELF. Es wurden Arbeiten zur Behebung von Abstürzen beim Starten von Tests („make test“) auf der Windows-Plattform durchgeführt. Geschlossen […]