Kategorie: Blog

Eine Schwachstelle in Samba und MIT/Heimdal Kerberos führt zu einem Pufferüberlauf.

Korrigierte Versionen der Samba-Pakete 4.17.3, 4.16.7 und 4.15.12 wurden veröffentlicht, um eine Sicherheitsanfälligkeit (CVE-2022-42898) in den Kerberos-Bibliotheken zu beheben, die zu einem ganzzahligen Überlauf und zu einer Datenbeschädigung über den zugewiesenen Speicherbereich hinausführen kann, wenn PAC (Privileged Attribute Certificate) -Parameter von authentifizierten Benutzern verarbeitet werden. Die Veröffentlichung von Paketupdates in den Distributionen kann auf den Seiten von: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD verfolgt werden. Neben Samba […]

Kritische Sicherheitsanfälligkeiten in Netatalk, die zu einer Remote-Codeausführung führen können

In Netatalk, einem Server für die Implementierung der Netzprotokolle AppleTalk und Apple Filing Protocol (AFP), wurden sechs remote ausnutzbare Sicherheitsanfälligkeiten entdeckt, die es ermöglichen, eigenen Code mit Root-Rechten durch das Senden speziell gestalteter Pakete auszuführen. Netatalk wird von vielen Herstellern von Netzwerkspeichern (NAS) verwendet, um den Dateiaustausch und den Zugang zu Druckern von Apple-Computern zu ermöglichen, beispielsweise wurde es in Geräten […]

Veröffentlichung der Rocky Linux 8.7 Distribution, entwickelt vom Gründer von CentOS.

Die Version des Rocky Linux 8.7 Distributions wurde vorgestellt, das darauf abzielt, eine freie Version von RHEL zu erstellen, die nach dem vorzeitigen Unterstützungsende von CentOS 8 durch Red Hat Ende 2021 – statt wie ursprünglich geplant bis 2029 – diese Position einnehmen kann. Dies ist die dritte stabile Veröffentlichung des Projekts, die für produktive Einsätze als bereit angesehen wird. Die Versionen von Rocky Linux sind vorbereitet […]

Veröffentlichung der Alt Workstation K 10.1 Distribution

Die Veröffentlichung der Distribution "Alt Workstation K 10.1" wurde bekannt gegeben, die mit einer Desktop-Umgebung auf Basis von KDE Plasma ausgestattet ist. Boot- und Live-Images sind für die Architektur x86_64 vorbereitet (6,1 GB, 4,3 GB). Das Betriebssystem ist im einheitlichen Register der russischen Software eingetragen und erfüllt die Anforderungen für den Übergang zu Infrastruktur, die von inländischen Betriebssystemen betrieben wird. In die Hauptversion wurden russische Root-Zertifikate für die Verschlüsselung integriert. Wie […]

Zwei Schwachstellen in GRUB2 ermöglichen Umgehung des UEFI Secure Boot-Schutzes

Details zu zwei Schwachstellen im Bootloader GRUB2 wurden veröffentlicht, die zur Ausführung von Code führen können, wenn speziell gestaltete Schriftarten verwendet werden und bestimmte Unicode-Sequenzen verarbeitet werden. Diese Schwachstellen können genutzt werden, um den Mechanismus der verifizierten UEFI Secure Boot zu umgehen. Entdeckte Schwachstellen: CVE-2022-2601 – ein Pufferüberlauf in der Funktion grub_font_construct_glyph() bei der Verarbeitung von speziell gestalteten Schriftarten im pf2-Format, verursacht durch fehlerhafte Berechnungen […]

Veröffentlichung von BackBox Linux 8, einer Distribution zur Sicherheitsüberprüfung

Fast zweieinhalb Jahre nach der Veröffentlichung der letzten Version steht nun die Ausgabe von BackBox Linux 8 zur Verfügung, einer auf Ubuntu 22.04 basierenden Distribution, die mit einer Sammlung von Werkzeugen zur Sicherheitsüberprüfung, Exploit-Tests, Reverse Engineering, Analyse des Netzwerkverkehrs und drahtloser Netzwerke, Malware-Analyse, Stresstests und der Wiederherstellung versteckter oder verlorener Daten ausgeliefert wird. Die Benutzeroberfläche basiert auf Xfce. Die Größe des ISO-Images beträgt 3,9 […]

Das Unternehmen Canonical hat optimierte Ubuntu-Builds für die Intel IoT-Plattformen veröffentlicht.

Canonical kündigte die Vorbereitung separater Ubuntu Desktop-Bauten (20.04 und 22.04), Ubuntu Server (20.04 und 22.04) und Ubuntu Core (20 und 22) an, die mit dem Linux-Kernel 5.15 geliefert werden und speziell für den Betrieb auf SoCs und IoT-Geräten mit Intel Core- und Atom-Prozessoren der 10., 11. und 12. Generation (Alder Lake, Tiger Lake […] optimiert sind.

Das KDE-Projekt hat Entwicklungsziele für die nächsten Jahre festgelegt.

Auf der Konferenz KDE Akademy 2022 wurden neue Ziele für das KDE-Projekt definiert, die in den nächsten 2-3 Jahren verstärkt in den Fokus der Entwicklung gerückt werden. Die Ziele wurden auf Grundlage einer Umfrage innerhalb der Community ausgewählt. Die vorherigen Ziele wurden 2019 festgelegt und umfassten die Implementierung der Wayland-Unterstützung, die Vereinheitlichung von Anwendungen und die Verbesserung der Werkzeuge zur Bereitstellung von Anwendungen. Neue Ziele: Barrierefreiheit für […]

Veröffentlichung der EuroLinux 8.7-Distribution, die mit RHEL kompatibel ist.

Die Veröffentlichung der EuroLinux 8.7 Distribution hat stattgefunden, die durch die Neupackung der Quelltexte des Red Hat Enterprise Linux 8.7 erstellt wurde und vollständig binär kompatibel mit diesem ist. Die Änderungen beschränken sich auf das Rebranding und die Entfernung RHEL-spezifischer Pakete; ansonsten ist die Distribution vollständig identisch mit RHEL 8.7. Es stehen Installationsabbilder zum Download bereit, mit einer Größe von 12 GB (appstream) und 1,7 GB. Die Distribution ist in der […]

Release des Bluetooth-Stacks BlueZ 5.66 mit anfänglicher Unterstützung für LA Audio

Die freie Bluetooth-Stack-Version BlueZ 5.47 wurde veröffentlicht, die in Linux- und Chrome OS-Distributionen verwendet wird. Die Veröffentlichung ist bemerkenswert durch die erste Implementierung des BAP (Basic Audio Profile), das Teil des LE Audio (Low Energy Audio) Standards ist und Optionen für das Management der Übertragung von Audiosignalen für Geräte, die Bluetooth LE (Low Energy) verwenden, definiert. Es unterstützt den Empfang und die Übertragung von Audio sowohl in der regulären als auch in der breitbandigen […]

Veröffentlichung von Firefox 107

Die Version 107 des Webbrowsers Firefox wurde veröffentlicht. Zudem wurde ein Update für den Long-Term-Support-Zweig – 102.5.0 – erstellt. Der Branch Firefox 108 wird in naher Zukunft in die Beta-Testphase überführt, dessen Veröffentlichung für den 13. Dezember geplant ist. Zu den wichtigsten Neuerungen in Firefox 107 gehört die Möglichkeit, den Energieverbrauch auf Linux-Systemen im Profiling-Interface (Reiter Performance in den Entwicklertools) zu analysieren und […]

Veröffentlichung der Fedora Linux 37 Distribution

Die Version 37 der Linux-Distribution Fedora wurde vorgestellt. Für den Download stehen Produkte wie Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition und Live-Builds in Form von Spins mit Desktop-Umgebungen wie KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE und LXQt zur Verfügung. Die Builds sind für die Architekturen x86_64, Power64 und ARM64 (AArch64) erstellt worden. Die Veröffentlichung der Fedora Silverblue Builds verzögert sich. Die bedeutendsten […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster