Kategorie: Blog

Let's Encrypt zieht 2 Mio. Zertifikate wegen Problemen mit der Implementierung von TLS-ALPN-01 zurück

Die gemeinnützige Zertifizierungsstelle Let’s Encrypt, die von der Community kontrolliert wird und Zertifikate kostenlos an alle Interessierten ausstellt, hat den vorzeitigen Widerruf von etwa zwei Millionen TLS-Zertifikaten angekündigt, was etwa 1 % aller aktiven Zertifikate dieser Zertifizierungsstelle entspricht. Der Widerruf der Zertifikate wurde aufgrund der Feststellung eingeleitet, dass der verwendete Code in Let’s Encrypt nicht den Spezifikationsanforderungen für die Implementierung der TLS-ALPN-01-Erweiterung (RFC 7301, Application-Layer Protocol Negotiation) entspricht. […]

Die Multimedia-Bibliothek SDL wechselt standardmäßig auf die Verwendung von Wayland.

In der Codebasis der SDL-Bibliothek (Simple DirectMedia Layer) wird eine Standardänderung eingeführt, die die Aktivierung des Protokolls Wayland in Umgebungen ermöglicht, die sowohl Wayland als auch X11 unterstützen. Früher wurde in Wayland-Umgebungen mit der XWayland-Komponente standardmäßig die Ausgabe über X11 aktiviert, und um Wayland zu verwenden, musste die Anwendung mit einer speziellen Einstellung gestartet werden. Die Änderung wird Teil des Releases […]

Kandidat für die Veröffentlichung des Web-Frameworks Zotonic, das in Erlang geschrieben wurde.

Der erste Kandidat für die Veröffentlichung des Web-Frameworks und Content-Management-Systems Zotonic ist erschienen. Das Projekt ist in Erlang geschrieben und wird unter der Lizenz Apache 2.0 verteilt. Zotonic basiert auf dem Konzept der Organisation von Inhalten in Form von „Ressourcen“ (auch als „Seiten“ bezeichnet) und „Beziehungen“ zwischen ihnen („Artikel“ – „gehört zu“ – „Thema“, „Benutzer“ – „Autor“ – „Artikel“), wobei die Beziehungen selbst Ressourcen vom Typ „Beziehung“ sind […]

Veröffentlichung des freien Publikationspakets Scribus 1.5.8

Die Veröffentlichung des freien Pakets für die Dokumentenlayoutgestaltung Scribus 1.5.8 wurde veröffentlicht, das Werkzeuge für das professionelle Layout von Druckmaterialien bietet, einschließlich flexibler PDF-Generierungswerkzeuge und Unterstützung für die Arbeit mit separaten Farbprofilen, CMYK, Sonderfarben und ICC. Das System ist mit dem Qt-Toolkit entwickelt und wird unter der GPLv2+-Lizenz bereitgestellt. Fertige Binärpakete sind für Linux (AppImage), macOS und […]

In den Nachtsbuilds von Firefox ist standardmäßig die Unterstützung für Wayland aktiviert.

In den Nachtsbuilds von Firefox, auf deren Grundlage die Veröffentlichung von Firefox 98, die für den 8. März geplant ist, erfolgen wird, ist standardmäßig die Unterstützung für das Wayland-Protokoll für Benutzerumgebungen, die dessen Unterstützung bieten, aktiviert. Die Verwendung von Wayland in Firefox kann auf der Seite „about:support“ überprüft werden. Unter den verbleibenden ungelösten Problemen wird ein Hängenbleiben beim Bewegen der Maus über Tabs, eine fehlerhafte Ausrichtung von Untermenüs und Probleme mit der Einstellung der Umgebungsvariable […] erwähnt.

Eine kritische Schwachstelle in PolKit, die root-Zugriff in den meisten Linux-Distributionen ermöglicht.

Das Unternehmen Qualys hat eine Schwachstelle (CVE-2021-4034) im Systemkomponenten Polkit (ehemals PolicyKit) entdeckt, das in Distributionen verwendet wird, um von nicht privilegierten Benutzern Anforderungen zu erfüllen, die erhöhte Zugriffsrechte erfordern. Die Schwachstelle ermöglicht es einem nicht privilegierten lokalen Benutzer, seine Berechtigungen auf den Root-Benutzer zu erhöhen und die vollständige Kontrolle über das System zu erlangen. Das Problem wurde mit dem Codenamen PwnKit bezeichnet und ist bemerkenswert aufgrund der Bereitstellung eines funktionierenden Exploits, der in der Standardkonfiguration […] arbeitet.

Veröffentlichung des Emulators für die Spielkonsole RetroArch 1.10.0

Nach anderthalb Jahren Entwicklung wurde die Version RetroArch 1.10.0 veröffentlicht, ein Frontend für die Emulation verschiedener Spielkonsolen, das es ermöglicht, klassische Spiele über eine einfache, einheitliche grafische Benutzeroberfläche zu spielen. Die Verwendung von Emulatoren für Konsolen wie Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES usw. wird unterstützt. Gamepads von bereits vorhandenen Spielkonsolen können verwendet werden, einschließlich […]

In Polkit wurde Unterstützung für die JavaScript-Engine Duktape hinzugefügt.

Im Polkit-Toolkit, das in Distributionen für die Verarbeitung von Autorisierungen und die Bestimmung von Zugriffsregeln für Operationen mit erhöhten Berechtigungen (z. B. das Mounten von USB-Laufwerken) verwendet wird, wurde ein Backend hinzugefügt, das die Verwendung der eingebetteten JavaScript-Engine Duktape anstelle der zuvor verwendeten Mozilla Gecko-Engine ermöglicht (standardmäßig erfolgt wie zuvor der Build mit der Mozilla-Engine). Die Programmiersprache JavaScript in Polkit wird zur Festlegung von Zugriffsregeln verwendet, die […]

Der grafische Standard Vulkan 1.3 wurde veröffentlicht

Nach zwei Jahren Arbeit hat das Khronos-Konsortium, das an der Entwicklung von Grafikstandards beteiligt ist, die Spezifikation Vulkan 1.3 veröffentlicht. Diese definiert die API für den Zugriff auf die grafischen und rechnerischen Möglichkeiten von GPUs. Die neue Spezifikation enthält die seit zwei Jahren angesammelten Korrekturen und Erweiterungen. Es wird angemerkt, dass die Anforderungen der Spezifikation Vulkan 1.3 auf Grafikhardware der Klasse OpenGL ES 3.1 abzielen, was die Unterstützung neuer […] ermöglicht.

Die Veröffentlichung des Quellcode-Management-Systems Git 2.35.

Nach zwei Monaten Entwicklung wurde die Version 2.35 des verteilten Versionskontrollsystems Git veröffentlicht. Git ist eines der beliebtesten, zuverlässigsten und leistungsfähigsten Versionskontrollsysteme, das flexible Mittel für die nichtlineare Entwicklung bietet, die auf Verzweigungen und dem Zusammenführen von Branches basieren. Um die Integrität der Historie und die Widerstandsfähigkeit gegen „Backdating“-Änderungen zu gewährleisten, wird die gesamte vorherige Historie in jedem Commit implizit gehasht, […]

Veröffentlichung von SANE 1.1 mit Unterstützung für neue Modells Scanner

Die Version 1.1.1 des Pakets sane-backends wurde veröffentlicht, das eine Reihe von Treibern, das Kommandozeilenwerkzeug scanimage, einen Daemon zur Netzwerk-Scan-Administration (saned) und Bibliotheken mit der Implementierung der SANE-API umfasst. Der Code des Projekts wird unter der GPLv2-Lizenz verteilt. Das Paket unterstützt 1747 Modelle von Scannern (in der vorherigen Version 1652), von denen 815 (737) den Status der vollständigen Unterstützung aller Funktionen haben, während für 780 (766) der Unterstützungsstatus […]

Der Prototyp des inländischen Betriebssystems Phantom auf der Basis von Genode wird bis zum Ende des Jahres bereitgestellt sein.

Dmitri Zavalishin sprach über das Projekt zur Portierung der virtuellen Maschine des Betriebssystems Phantom für den Betrieb in der Umgebung des Mikrokernel-Betriebsystems Genode. In einem Interview wurde erwähnt, dass die Hauptversion von Phantom bereit für Pilotprojekte ist, während die Version auf Basis von Genode bis Ende des Jahres einsatzbereit gemacht werden soll. Auf der Projektwebsite wird bisher nur ein funktionsfähiges Konzept […] angekündigt.

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster