Kategorie: Blog

Eine Sicherheitsanfälligkeit in GitLab, die den Zugriff auf Runner-Tokens ermöglicht.

In den Korrekturupdates der Plattform zur Organisation der gemeinsamen Entwicklung GitLab 14.8.2, 14.7.4 und 14.6.5 wurde eine kritische Sicherheitsanfälligkeit (CVE-2022-0735) behoben, die es einem nicht autorisierten Benutzer ermöglicht, Registrierungs-Tokens im GitLab Runner zu extrahieren, der zum Aufruf von Handlern bei der Code-Komplettierung im System der kontinuierlichen Integration eingesetzt wird. Details werden derzeit nicht veröffentlicht; es wird lediglich darauf hingewiesen, dass das Problem durch einen Informationsleck bei der Verwendung von Quick-Commands verursacht wurde […]

Veröffentlichung der P2P-Plattform GNUnet 0.16.0

Die Version 0.16 des Frameworks GNUnet wurde vorgestellt, das zum Aufbau von sicheren dezentralisierten P2P-Netzwerken dient. Die mit GNUnet geschaffenen Netzwerke haben keinen einzelnen Ausfallpunkt und können die Privatsphäre der Benutzer gewährleisten, einschließlich der Ausschaltung möglicher Missbrauchs durch Geheimdienste und Administratoren, die Zugang zu den Knoten des Netzwerks haben. GNUnet unterstützt den Aufbau von P2P-Netzwerken über TCP, UDP, HTTP/HTTPS, Bluetooth und WLAN, […]

Veröffentlichung von Bubblewrap 0.6, einer Schicht zum Erstellen isolierter Umgebungen.

Die Version 0.6 des Tools zur Organisation isolierter Umgebungen Bubblewrap ist verfügbar und wird in der Regel verwendet, um bestimmte Anwendungen für nicht privilegierte Benutzer einzuschränken. In der Praxis wird Bubblewrap vom Flatpak-Projekt als Schicht zur Isolation von Anwendungen, die aus Paketen gestartet werden, verwendet. Der Code des Projekts ist in C geschrieben und wird unter der LGPLv2+-Lizenz verbreitet. Zur Isolation werden die traditionellen, für Linux typischen Technologien der Container-Virtualisierung eingesetzt, die auf […]

Wine 7.3 Veröffentlichung

Eine experimentelle Version der offenen Implementierung von WinAPI — Wine 7.3 — wurde veröffentlicht. Seit der Veröffentlichung der Version 7.2 wurden 15 Fehlerberichte geschlossen und 650 Änderungen vorgenommen. Zu den wichtigsten Änderungen gehören: Die Unterstützung des Datentyps 'long' wurde fortgesetzt (über 230 Änderungen). Korrekte Unterstützung der Windows API-Sets wurde implementiert. Die Umstellung der Bibliotheken USER32 und WineALSA auf das PE-Executable-Format wurde fortgesetzt […]

Das Projekt Neptune OS entwickelt eine Kompatibilitätsschicht für Windows basierend auf dem Mikrokern seL4.

Die erste experimentelle Ausgabe des Projekts Neptune OS wurde veröffentlicht, das eine Erweiterung des Mikrokernels seL4 mit der Implementierung von Windows NT-Kernelementen entwickelt, um die Ausführung von Windows-Anwendungen zu unterstützen. Der Code wird unter der GPLv3-Lizenz vertrieben. Das Projekt implementiert „NT Executive“, eine der Ebenen des Windows NT-Kernels (NTOSKRNL.EXE), die für die Bereitstellung der NT Native-Systemaufrufs-APIs und der Schnittstelle für Treiber verantwortlich ist. In Neptune […]

Im Linux-Kernel 5.18 planen sie, die Verwendung des Standards der Programmiersprache C11 zuzulassen.

Im Laufe der Diskussion über ein Set von Patches zur Behebung von Problemen im Code, die mit den Schwachstellen der Spectre-Klasse zusammenhängen, wurde klar, dass das Problem eleganter gelöst werden könnte, wenn Code in der Programmiersprache C erlaubt wäre, der den neueren Standardversionen entspricht. Der derzeit zum Kernel hinzuzufügende Code muss den Spezifikationen von ANSI C (C89) entsprechen, […]

Das Betriebssystem dahliaOS 220222 ist verfügbar und kombiniert Technologien von Linux und Fuchsia.

Nach über einem Jahr Entwicklung wurde die neue Version des Betriebssystems dahliaOS 220222 veröffentlicht, die Technologien aus GNU/Linux und dem Fuchsia-Betriebssystem kombiniert. Die Entwicklungen des Projekts sind in der Programmiersprache Dart geschrieben und werden unter der Apache 2.0-Lizenz vertrieben. Die dahliaOS-Builds werden in zwei Varianten erstellt – für Systeme mit UEFI (675 MB) und für ältere Systeme / virtuelle Maschinen (437 MB). Das Basissystemdistro dahliaOS wird auf Basis von […]

Die Veröffentlichung des Display-Servers Mir 2.7.

Die Veröffentlichung des Display-Servers Mir 2.7 wurde vorgestellt, dessen Entwicklung von Canonical fortgesetzt wird, obwohl die Entwicklung der Unity-Oberfläche und der Ubuntu-Version für Smartphones eingestellt wurde. Mir bleibt in den Projekten von Canonical gefragt und wird nun als Lösung für eingebettete Geräte und das Internet der Dinge (IoT) positioniert. Mir kann als Kompositionsserver für Wayland verwendet werden, was das Ausführen in Umgebungen […]

Veröffentlichung von Ubuntu 20.04.4 LTS mit Aktualisierungen für den Grafikstack und den Linux-Kernel

Es wurde ein Update für das Ubuntu 20.04.4 LTS-Distribution erstellt, das Änderungen zur Verbesserung der Hardwareunterstützung, ein Update des Linux-Kernels und des Grafikstacks sowie Fehlerbehebungen im Installer und Bootloader beinhaltet. Zudem sind aktuelle Updates für mehrere Hundert Pakete enthalten, die Sicherheitsprobleme und Stabilitätsprobleme beheben. Gleichzeitig wurden ähnliche Updates für Ubuntu Budgie 20.04.4 LTS vorgestellt, Kubuntu […]

Release des Netzwerkmanagers NetworkManager 1.36.0

Eine stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen — NetworkManager 1.36.0 — ist verfügbar. Die Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN werden im Rahmen ihrer eigenen Entwicklungszyklen weiterentwickelt. Zu den Hauptneuheiten von NetworkManager 1.36 gehören: Der Code zur Konfiguration von IP-Adressen wurde erheblich überarbeitet, wobei die Änderungen hauptsächlich interne Handler betreffen. Für die Benutzer sollte alles wie gewohnt funktionieren, abgesehen von einer leichten Leistungssteigerung, […]

OpenSSH 8.9 Release mit Behebung einer Schwachstelle in sshd

Nach sechs Monaten Entwicklung wurde die Version OpenSSH 8.9, einer offenen Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP, veröffentlicht. In der neuen Version wurde eine Sicherheitsanfälligkeit in sshd behoben, die einen potentiellen unbefugten Zugriff ermöglichen könnte. Das Problem wurde durch einen ganzzahligen Überlauf im Authentifizierungscode verursacht, kann jedoch nur in Verbindung mit anderen logischen Fehlern im Code ausgenutzt werden. In der aktuellen […]

Intel hat das Unternehmen Linutronix übernommen, das den RT-Zweig des Linux-Kernels entwickelt

Die Intel Corporation hat den Kauf von Linutronix bekannt gegeben, einem Unternehmen, das Technologien für den Einsatz von Linux in Industriesystemen entwickelt. Unter anderem betreut Linutronix die Entwicklung des RT-Kernels von Linux ("Realtime-Preempt", PREEMPT_RT oder "-rt"), der für Systeme konzipiert ist, die in Echtzeit arbeiten. Die Position des technischen Direktor von Linutronix besetzt Thomas Gleixner, der Hauptentwickler der PREEMPT_RT-Patches und Maintainer […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster