Kategorie: Blog

Veröffentlichung des Paketfilters nftables 1.0.5

Die Veröffentlichung des Paketfilters nftables 1.0.5 wurde veröffentlicht, der die Filterinterfaces für IPv4, IPv6, ARP und Netzwerkbrücken vereinheitlicht (zielt darauf ab, iptables, ip6tables, arptables und ebtables zu ersetzen). Gleichzeitig wurde die zugehörige Bibliothek libnftnl 1.2.3 veröffentlicht, die eine Low-Level-API für die Interaktion mit dem nf_tables-Subsystem bereitstellt. Das Paket nftables enthält die Komponenten des Paketfilters, die im Benutzermodus arbeiten, während […]

In NPM plant man, Sigstore zur Bestätigung der Authentizität von Paketen zu verwenden.

GitHub hat einen Vorschlag zur Einführung des Dienstes Sigstore zur Überprüfung von Paketen durch digitale Signaturen und zum Führen eines öffentlichen Logs zur Bestätigung der Authentizität bei der Verbreitung von Releases zur Diskussion gestellt. Der Einsatz von Sigstore wird einen zusätzlichen Schutz gegen Angriffe bieten, die auf den Austausch von Softwarekomponenten und Abhängigkeiten (Supply Chain) abzielen. Beispielsweise schützt die implementierte Änderung die Quelltexte von Projekten im Falle eines Kompromisses des Kontos […]

Veröffentlichung der Ubuntu Sway Remix 22.04 LTS Distribution.

Die neue Version der Ubuntu Sway Remix 22.04 LTS Distribution ist jetzt verfügbar und bietet einen vorinstallierten, einsatzbereiten Desktop basierend auf dem Kachel-Composite-Manager Sway. Diese Distribution ist eine inoffizielle Edition von Ubuntu 22.04 LTS, die sowohl für erfahrene GNU/Linux-Nutzer als auch für Neulinge gedacht ist, die die Kachel-Fenstermanager-Umgebung ausprobieren möchten, ohne sie lange konfigurieren zu müssen. Zum Download stehen […]

Veröffentlichung der Backup-Distribution Rescuezilla 2.4

Die Version der Rescuezilla 2.3 Distribution, gedacht für Backups, Systemwiederherstellungen nach Ausfällen und zur Diagnose verschiedener Hardwareprobleme, steht zur Verfügung. Diese Distribution basiert auf dem Ubuntu-Paketmanagement und setzt das Projekt „Redo Backup & Rescue“ fort, dessen Entwicklung 2012 eingestellt wurde. Live-Images für 64-Bit x86 Systeme (1GB) sowie ein deb-Paket zur Installation in Ubuntu werden angeboten. Rescuezilla […]

Entwickler von openSUSE diskutieren die Einstellung der Unterstützung für ReiserFS

Jeff Mahoney, der Direktor von SUSE Labs, hat der Community einen Vorschlag zur Beendigung der Unterstützung des Dateisystems ReiserFS in openSUSE vorgelegt. Als Grund wird der Plan erwähnt, ReiserFS bis 2025 aus dem Hauptkernel zu entfernen, die Stagnation bei der Wartung dieses Dateisystems und das Fehlen von Möglichkeiten zur Gewährleistung von Fehlertoleranz aufzuzählen, die moderne Dateisysteme zum Schutz vor Beschädigungen bieten können.

Für Linux wurde ein Mechanismus zur Verifizierung der korrekten Funktionsweise des Kernels vorgeschlagen

Für die Aufnahme in den Linux-Kernel 5.20 (möglicherweise wird der Branch die Nummer 6.0 erhalten) wurde eine Sammlung von Patches mit der Implementierung des Mechanismus RV (Runtime Verification) vorgeschlagen. Dieser bietet Mittel zur Überprüfung der Funktionsweise in hochzuverlässigen Systemen, die Ausfallfreiheit garantieren. Die Überprüfung erfolgt zur Laufzeit durch das Anbringen von Handlern an den Tracepoints, die den tatsächlichen Ablauf mit einem vorher festgelegten Referenzmodell eines Automaten abgleichen.

Release von Minetest 5.6.0, einem offenen Klon des Spiels MineCraft

Die Version 5.6.0 von Minetest wurde veröffentlicht, einer offenen plattformübergreifenden Version des Spiels MineCraft, die Gruppen von Spielern ermöglicht, gemeinsam aus Standardblöcken verschiedene Strukturen zu bilden, die eine Art virtuelle Welt darstellen (Sandbox-Genre). Das Spiel ist in C++ mit der 3D-Engine Irrlicht geschrieben. Erweiterungen werden in Lua erstellt. Der Quellcode von Minetest wird unter der LGPL-Lizenz verteilt, während die Spieledaten unter der CC BY-SA 3.0-Lizenz stehen. Bereit […]

Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels ermöglicht den Erlang von Root-Rechten aus einem Container.

In der Implementierung der Schnittstelle für asynchrone Ein-/Ausgabe io_uring, die seit der Version 5.1 im Linux-Kernel enthalten ist, wurde eine Sicherheitsanfälligkeit (CVE-2022-29582) entdeckt, die es einem nicht privilegierten Benutzer ermöglicht, root-Rechte im System zu erlangen, auch wenn der Exploit aus einem Container gestartet wird. Die Sicherheitsanfälligkeit tritt auf, wenn auf ein bereits freigegebenes Speicherblock zugegriffen wird und zeigt sich in Linux-Kernen ab der Version 5.10; sie wurde im April in Updates behoben […]

Release von NetBSD 9.3

Nach 15 Monaten seit der letzten Aktualisierung wurde das Release des Betriebssystems NetBSD 9.3 veröffentlicht. Für den Download stehen Installationsimages mit einer Größe von 470 MB zur Verfügung, die für 57 Systemarchitekturen und 16 verschiedene CPU-Familien bereitgestellt werden. Die Version 9.3 ist vollständig kompatibel mit früheren Versionen der 9.x-Reihe und enthält wichtige Korrekturen, einschließlich der Behebung von Sicherheitsanfälligkeiten. Ursprünglich war geplant […]

Die neunte Version der Patches für den Linux-Kernel mit Unterstützung für die Sprache Rust

Für den Linux-Kernel wurde die neunte Version der Patches mit Komponenten zur Entwicklung von Gerätetreibern in der Programmiersprache Rust vorgeschlagen. Die neue Version ist eine abgespeckte Variante des vor wenigen Tagen veröffentlichten achten Releases. Das Set zeichnet sich durch eine signifikante Reduzierung der Größe aus und enthält nur das absolut notwendige Minimum, um ein Kernelmodul, das in Rust geschrieben wurde, zu erstellen. Es wird davon ausgegangen, dass der minimale Patch die Unterstützung […] vereinfacht.

Sicherheitsanfälligkeit im HTTP-Server muhttpd, die den Zugriff auf Dateien außerhalb des Arbeitsverzeichnisses ermöglicht

Im HTTP-Server muhttpd, der überwiegend in Routern und Access Points verwendet wird, wurde eine Sicherheitslücke (CVE-2022-31793) entdeckt, die einem nicht authentifizierten Angreifer ermöglicht, durch das Senden einer speziell gestalteten HTTP-Anfrage beliebige Dateien hochzuladen, je nach den Zugriffsrechten, unter denen der HTTP-Server ausgeführt wird (in vielen Geräten wird muhttpd mit Root-Rechten gestartet). Beispielsweise könnte ein Angreifer Zugang zu Passwortdateien, WLAN-Einstellungen und Verbindungskonfigurationen erhalten […]

Veröffentlichung des Browsers Pale Moon 31.2.

Die Version 31.2 des Webbrowsers Pale Moon wurde veröffentlicht, der von der Codebasis von Firefox abgeleitet wurde, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche zu bewahren, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsmöglichkeiten zu bieten. Die Builds von Pale Moon werden für Windows und Linux (x86 und x86_64) erstellt. Der Code des Projekts wird unter der MPLv2-Lizenz (Mozilla Public License) verbreitet. Das Projekt hält an der klassischen Benutzeroberflächengestaltung fest, ohne […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster