Kategorie: Blog

Angriff auf GitHub, der zur Offenlegung privater Repositories und zum Zugang zur NPM-Infrastruktur führte

GitHub hat die Benutzer vor einer Attacke gewarnt, die darauf abzielt, Daten aus privaten Repositories unter Verwendung von kompromittierten OAuth-Tokens, die für die Dienste Heroku und Travis-CI generiert wurden, herunterzuladen. Berichten zufolge kam es bei dieser Attacke zu einem Datenleck aus den privaten Repositories einiger Organisationen, die ihre Repositories für die PaaS-Plattform Heroku und das System der kontinuierlichen Integration Travis-CI geöffnet hatten. Unter den Betroffenen befand sich das Unternehmen GitHub und […]

Veröffentlichung von Neovim 0.7.0, einer modernisierten Variante des Editors Vim

Die Veröffentlichung von Neovim 0.7.0, einer Abspaltung des Editors Vim, der sich auf die Verbesserung der Erweiterbarkeit und Flexibilität konzentriert, wurde bekannt gegeben. Im Rahmen des Projekts wird seit über sieben Jahren die Codebasis von Vim überarbeitet, wodurch Änderungen vorgenommen werden, die die Wartung des Codes erleichtern, Werkzeuge zur Arbeitsteilung zwischen mehreren Maintainers bereitstellen, die Schnittstelle von der Basis trennen (die Schnittstelle kann geändert werden, ohne das Innere zu berühren) und eine neue […]

In Fedora ist geplant, den Paketmanager DNF durch Microdnf zu ersetzen.

Die Entwickler von Fedora Linux haben die Absicht, die Distribution auf den neuen Paketmanager Microdnf statt des bisher verwendeten DNF zu migrieren. Der erste Schritt zur Migration wird ein geplantes bedeutendes Update von Microdnf in der Veröffentlichung Fedora Linux 38 sein, das hinsichtlich der Funktionalität näher an DNF heranrücken und in einigen Bereichen sogar überlegen wird. Es wird darauf hingewiesen, dass die neue Version von Microdnf alle grundlegenden […]

Aktualisierung von Chrome 100.0.4896.127 zur Behebung einer 0-Day-Sicherheitsanfälligkeit

Google hat das Update Chrome 100.0.4896.127 für Windows, Mac und Linux veröffentlicht, in dem eine schwerwiegende Sicherheitsanfälligkeit (CVE-2022-1364) behoben wurde, die bereits von Angreifern für Angriffe (0-Day) ausgenutzt wird. Einzelheiten werden noch nicht offengelegt, es ist jedoch bekannt, dass die 0-Day-Anfälligkeit durch eine falsche Verarbeitung von Typen (Type Confusion) im JavaScript-Engine Blink verursacht wird, die es ermöglicht, ein Objekt mit einem ungültigen Typ zu verarbeiten, was beispielsweise 64-Bit-Pointer erstellt […]

Für Chromium wird die Möglichkeit der Verwendung von Qt entwickelt.

Thomas Anderson von Google hat eine vorläufige Reihe von Patches veröffentlicht, die die Möglichkeit zur Verwendung von Qt für die Darstellung von Benutzerschnittstellenelementen im Chromium-Browser auf der Linux-Plattform implementieren. Die Änderungen sind derzeit noch als nicht produktionsbereit gekennzeichnet und befinden sich in einem frühen Begutachtungsstadium. Zuvor wurde die Unterstützung der GTK-Bibliothek im Chromium auf der Linux-Plattform sichergestellt, die für die Anzeige […]

Der Webbrowser CENO 1.4.0, der auf Umgehung von Zensur ausgerichtet ist, ist verfügbar.

Das Unternehmen eQualite hat die mobile Webbrowser-Version CENO 1.4.0 veröffentlicht, die dazu gedacht ist, den Zugang zu Informationen unter Bedingungen von Zensur, Verkehrsfilterung oder der Trennung von Internetsegmenten vom globalen Netz zu ermöglichen. Als Grundlage dient Firefox for Android (Mozilla Fennec). Die mit dem Aufbau eines dezentralen Netzwerks verbundene Funktionalität wurde in eine separate Bibliothek Ouinet ausgelagert, die zur Hinzufügung von Mitteln zur Umgehung der Zensur verwendet werden kann […]

Veröffentlichung von Turnkey Linux 17, einer Sammlung von Mini-Distributionen zum schnellen Bereitstellen von Anwendungen.

Nach fast zwei Jahren Entwicklung wurde die Version Turnkey Linux 17 vorbereitet, in deren Rahmen eine Sammlung von 119 minimalistischen Debian-Bauten entwickelt wird, die für den Einsatz in Virtualisierungs- und Cloud-Umgebungen geeignet sind. Aus der Sammlung wurden derzeit nur zwei einsatzbereite Builds auf Basis von Version 17 erstellt — core (339 MB) mit einer grundlegenden Umgebung und tkldev (419 MB) […]

Pläne für die nächste Generation der SUSE Linux-Distribution.

Die Entwickler von SUSE haben erste Pläne zur Weiterentwicklung des zukünftigen, bedeutenden Branchens des SUSE Linux Enterprise Distributions, die unter dem Codenamen ALP (Adaptable Linux Platform) vorgestellt wird, geteilt. In der neuen Branche sollen einige radikale Änderungen sowohl in der Distribution selbst als auch in den Methoden zu ihrer Entwicklung angeboten werden. Insbesondere beabsichtigt SUSE, von dem Modell der Vorbereitung von SUSE Linux abzurücken […]

Der Konflikt im Zusammenhang mit den Handelsmarken PostgreSQL bleibt ungelöst

Die Organisation PGCAC (PostgreSQL Community Association of Canada), die die Interessen der PostgreSQL-Community vertritt und im Auftrag des PostgreSQL Core Teams handelt, hat die Organisation Fundación PostgreSQL aufgefordert, frühere Versprechen einzuhalten und die Rechte an den registrierten Handelsmarken und Domainnamen, die mit PostgreSQL verbunden sind, zu übertragen. Es wird festgestellt, dass am 14. September 2021, am Tag nach der öffentlichen Bekanntmachung des Konflikts, der dadurch verursacht wurde, dass […]

Veröffentlichung von Git 2.35.2 mit Behebungen von Sicherheitsanfälligkeiten

Die korrigierten Versionen des verteilten Quellcodesystems Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 und 2.34.2 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2022-24765 — In Mehrbenutzersystemen mit gemeinsam genutzten Verzeichnissen wurde die Möglichkeit einer Angriffsorganisation festgestellt, die zur Ausführung von Befehlen, die von einem anderen Benutzer definiert sind, führt. Der Angreifer kann ein Verzeichnis „.git“ an Orten erstellen, die sich mit anderen Benutzern überschneiden (z. B. in gemeinsam […]

Korrigierte Versionen von Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 mit Behebung von Sicherheitsanfälligkeiten

Die korrigierten Releases der Programmiersprache Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 wurden erstellt, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2022-28738 — doppelte Speicherfreigabe (double-free) im Code zur Kompilierung von regulären Ausdrücken, die bei der Übergabe eines speziell formatierten Strings beim Erstellen eines Regexp-Objekts auftreten. Die Sicherheitsanfälligkeit kann ausgenutzt werden, wenn im Regexp-Objekt nicht validierte externe Daten verwendet werden. CVE-2022-28739 — Pufferüberlauf im Code zur Umwandlung […]

Update Firefox 99.0.1

Die korrigierte Version von Firefox 99.0.1 ist verfügbar, in der mehrere Fehler behoben wurden: Ein Problem beim Verschieben von Elementen aus der Download-Leiste wurde behoben (unabhängig davon, welches Element verschoben wurde, wurde immer nur das erste Element ausgewählt). Probleme mit der Verwendung von Zoom wurden gelöst, die auftraten, wenn ein Link zu zoom.us ohne Angabe einer Subdomain verwendet wurde. Ein plattformspezifischer Fehler unter Windows wurde behoben, aufgrund dessen […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster