Kategorie: Blog

RubyGems führt eine obligatorische Zwei-Faktor-Authentifizierung für beliebte Pakete ein.

Um sich gegen Account-Übernahme-Angriffe zu schützen, die darauf abzielen, Kontrolle über Abhängigkeiten zu erlangen, hat das RubyGems-Paket-Repository den Übergang zur verpflichtenden Zwei-Faktor-Authentifizierung für die Konten der 100 beliebtesten Pakete (nach Downloadanzahl) angekündigt, sowie für Pakete, deren Downloads über 165 Millionen hinausgehen. Die Implementierung der Zwei-Faktor-Authentifizierung wird den Zugriff im Falle einer Kompromittierung erheblich erschweren […]

Vorabversion von Oracle Linux 9

Oracle hat die Vorabversion des Oracle Linux 9-Distributions angekündigt, die auf der Paketbasis von Red Hat Enterprise Linux 9 basiert und vollständig binär kompatibel ist. Ein uneingeschränkt downloadbares Installations-ISO-Image mit einer Größe von 8 GB wurde für die Architekturen x86_64 und ARM64 (aarch64) bereitgestellt. Für Oracle Linux 9 ist der Zugang zu einem unbegrenzten und kostenlosen yum-Repository mit Binärdateien verfügbar […]

Das Projekt browser-linux entwickelt eine Linux-Distribution, die im Webbrowser läuft.

Es wurde eine Distribution von Browser-Linux vorgestellt, die für den Betrieb einer Konsolen-Linux-Umgebung im Webbrowser entwickelt wurde. Dieses Projekt kann genutzt werden, um Linux schnell kennenzulernen, ohne virtuelle Maschinen oder externer Medien starten zu müssen. Die reduzierte Linux-Umgebung wird mit dem Buildroot-Toolkit erstellt. Ein Emulator namens v86 wird verwendet, um den generierten Code im Browser auszuführen und in WebAssembly darzustellen. Für die Organisation des Speichers wird […] verwendet.

Fusion der Projekte Thunderbird und K-9 Mail

Die Teams von Thunderbird und K-9 Mail haben die Fusion ihrer Projekte bekannt gegeben. Der E-Mail-Client K-9 Mail wird in "Thunderbird für Android" umbenannt und unter der neuen Marke angeboten. Das Thunderbird-Projekt hatte lange darüber nachgedacht, eine mobile Version zu erstellen, kam jedoch zu dem Schluss, dass es keinen Sinn macht, Ressourcen zu zerstreuen und doppelte Arbeit zu leisten, wenn man stattdessen […] zusammenlegen kann.

In den öffentlichen Logs von Travis CI wurden etwa 73.000 Tokens und Passwörter von offenen Projekten entdeckt.

Das Unternehmen Aqua Security hat die Ergebnisse einer Untersuchung zur Verfügbarkeit vertraulicher Daten in Build-Logs veröffentlicht, die öffentlich im Travis CI Continuous Integration-System zugänglich sind. Die Forscher fanden einen Weg, um 770 Millionen Logs verschiedener Projekte zu extrahieren. Bei einem Testupload von 8 Millionen Logs wurden etwa 73.000 Tokens, Anmeldedaten und Zugangsschlüssel gefunden, die mit verschiedenen beliebten Diensten in Verbindung stehen, einschließlich […]

Veröffentlichung von postmarketOS 22.06, einem Linux-Distribution für Smartphones und mobile Geräte

Die Veröffentlichung des Projekts postmarketOS 22.06 wurde vorgestellt, das eine Linux-Distribution für Smartphones entwickelt, die auf dem Paket-Repository von Alpine Linux, der Standard-C-Bibliothek Musl und einer Sammlung von BusyBox-Utilities basiert. Ziel des Projekts ist es, eine Linux-Distribution für Smartphones bereitzustellen, die unabhängig vom Lebenszyklus der Unterstützung offizieller Firmware und losgelöst von den typischen Lösungen der großen Anbieter ist, die die Richtung der Entwicklung vorgeben. Die Builds wurden für das PINE64 PinePhone vorbereitet, […]

Ein Ausfall in der GitLab-Infrastruktur von FreeDesktop hat viele Projekt-Repositorys betroffen.

Die von der Community unterstützte FreeDesktop-Entwicklungsinfrastruktur basierend auf der GitLab-Plattform (gitlab.freedesktop.org) war aufgrund des Ausfalls von zwei SSD-Laufwerken in der verteilten Ceph-Speicherlösung nicht verfügbar. Derzeit gibt es keine Prognosen darüber, ob es möglich sein wird, alle relevanten Daten der internen GitLab-Dienste wiederherzustellen (Spiegel für git-Repositories waren aktiv, aber die Daten zu Fehlerverfolgung und Code-Review könnten […]

Die Alpha-Testphase für PHP 8.2 hat begonnen

Die erste Alpha-Version des neuen Zweigs der Programmiersprache PHP 8.2 wurde veröffentlicht. Der Release ist für den 24. November geplant. Die wichtigsten Neuerungen, die bereits zum Testen oder zur Umsetzung in PHP 8.2 zur Verfügung stehen: Es wurden separate Typen für „false“ und „null“ hinzugefügt, die beispielsweise zur Rückgabe eines Fehlerindikators oder eines Leerwerts durch eine Funktion verwendet werden können. Zuvor konnten „false“ und „null“ nur in […]

Eine Schwachstelle in firejail ermöglicht den Zugriff auf das Root-Verzeichnis des Systems.

In der Anwendung zur isolierten Ausführung von Anwendungen Firejail wurde eine Schwachstelle (CVE-2022-31214) gefunden, die es einem lokalen Benutzer ermöglicht, Root-Rechte im Hauptsystem zu erlangen. Ein funktionierender Exploit ist öffentlich verfügbar und wurde in aktuellen Versionen von openSUSE, Debian, Arch, Gentoo und Fedora mit installierter Firejail-Anwendung getestet. Das Problem wurde in der Version Firejail 0.9.70 behoben. Als vorübergehende Schutzmaßnahme kann in den Einstellungen (/etc/firejail/firejail.config) […]

Bottlerocket 1.8 ist verfügbar, ein auf isolierten Containern basierendes Betriebssystem.

Die Veröffentlichung der Linux-Distribution Bottlerocket 1.8.0, die in Zusammenarbeit mit Amazon entwickelt wird, ist erfolgt. Diese Version ermöglicht eine effiziente und sichere Ausführung isolierter Container. Die Werkzeuge und Verwaltungsbestandteile der Distribution sind in Rust geschrieben und werden unter den Lizenzen MIT und Apache 2.0 vertrieben. Bottlerocket unterstützt die Ausführung in Amazon ECS-Clustern, VMware und AWS EKS Kubernetes sowie die Erstellung beliebiger Builds und Editionen, die eine Verwendung […]

Veröffentlichung von EasyOS 4.0, einer einzigartigen Distribution des Schöpfers von Puppy Linux

Barry Kauler, der Gründer des Puppy Linux Projekts, hat die experimentelle Distribution EasyOS 4.0 veröffentlicht, die die Technologien von Puppy Linux mit Containermanagement zur Ausführung von Systemkomponenten kombiniert. Die Verwaltung der Distribution erfolgt über eine Reihe von grafischen Konfiguratoren, die im Rahmen des Projekts entwickelt werden. Die Größe des Boot-Images beträgt 773 MB. Merkmale der Distribution: Jede Anwendung sowie der Desktop selbst können in separaten Containern ausgeführt werden, um Isolation zu gewährleisten […]

Release des HTTP-Servers Apache 2.4.54 mit Behebung von Sicherheitsanfälligkeiten.

Die Version 2.4.53 des HTTP-Servers Apache wurde veröffentlicht, die 19 Änderungen und 8 Sicherheitsanfälligkeiten behebt: CVE-2022-31813 — eine Schwachstelle in mod_proxy, die das Blockieren von X-Forwarded-* Headern mit IP-Adressinformationen, von wo die ursprüngliche Anfrage kam, ermöglicht. Dieses Problem kann verwendet werden, um IP-Adresszugangsbeschränkungen zu umgehen. CVE-2022-30556 — eine Schwachstelle in mod_lua, die den Zugriff auf Daten außerhalb […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster