Kategorie: Blog

Release des HTTP-Servers Apache 2.4.52 mit Behebung eines BufferĂŒberlaufes in mod_lua

Die Veröffentlichung des HTTP-Servers Apache 2.4.52 wurde veröffentlicht, die 25 Änderungen und 2 Schwachstellen behebt: CVE-2021-44790 — ein PufferĂŒberlauf in mod_lua, der beim Parsen von Anfragen auftritt, die aus mehreren Teilen (multipart) bestehen. Die Schwachstelle betrifft Konfigurationen, in denen Lua-Skripte die Funktion r:parsebody() zum Parsen des Anfragekörpers aufrufen, und ermöglicht es einem Angreifer, ĂŒber das Senden einer speziell gestalteten Anfrage einen PufferĂŒberlauf zu verursachen. TatsĂ€chlich gibt es […]

FĂŒr das Haiku-Betriebssystem wurde eine KompatibilitĂ€tsschicht fĂŒr Xlib/X11 vorgeschlagen

Die Entwickler des Open-Source-Betriebssystems Haiku, das die Ideen von BeOS weiterentwickelt, haben eine erste Implementierung einer Schicht zur UnterstĂŒtzung der KompatibilitĂ€t mit der Xlib-Bibliothek vorbereitet, die es ermöglicht, X11-Anwendungen in Haiku ohne Verwendung eines X-Servers auszufĂŒhren. Die Schicht wird durch die Emulation von Xlib-Funktionen unter Verwendung von Übersetzungen von Aufrufen in die hochgradige grafische API von Haiku realisiert. In der aktuellen Form bietet die Schicht den grĂ¶ĂŸten Teil der normalerweise verwendeten Programmierschnittstellen von Xlib, aber […]

Veröffentlichung des Distributionspakets Elementary OS 6.1

Die Veröffentlichung der Distribution Elementary OS 6.1 wurde vorgestellt, die als schnelle, offene und datenschutzfreundliche Alternative zu Windows und macOS positioniert wird. Im Projekt liegt der Fokus auf qualitativ hochwertigem Design, das darauf abzielt, ein benutzerfreundliches System zu schaffen, das minimale Ressourcen verbraucht und hohe Startgeschwindigkeiten bietet. Den Nutzern wird die eigene Desktop-Umgebung Pantheon angeboten. FĂŒr den Download wurden bootfĂ€hige ISO-Abbilder (2,47 GB) vorbereitet, die verfĂŒgbar sind […]

wxrd vorgestellt, ein kompositorischer Server auf Basis von Wayland fĂŒr virtuelle RealitĂ€tssysteme

Die Firma Collabora hat den kompositorischen Server wxrd vorgestellt, der auf dem Wayland-Protokoll basiert und zur Erstellung eines Desktops auf Basis von Komponenten von xrdesktop in dreidimensionalen virtualen Umgebungen dient. Als Grundlage wird die von den Entwicklern des Benutzer-Interfaces Sway weiterentwickelte wlroots-Bibliothek sowie der auf virtuelle RealitĂ€tssysteme ausgelegte kompositorische Server wxrc genutzt. Der Code des Projekts ist in C geschrieben und […]

Veröffentlichung der Distribution helloSystem 0.7, die FreeBSD verwendet und an macOS erinnert

Simon Peter, der Schöpfer des Formats der eigenstĂ€ndigen AppImage-Pakete, hat die Veröffentlichung der Distribution helloSystem 0.7 bekannt gegeben, die auf FreeBSD 13 basiert und sich als System fĂŒr Otto Normalverbraucher positioniert, das von macOS-Enthusiasten als Alternative gewĂ€hlt werden kann, die mit der Politik von Apple unzufrieden sind. Das System ist frei von den KomplexitĂ€ten, die modernen Linux-Distributionen eigen sind, steht unter voller Kontrolle des Benutzers und ermöglicht es ehemaligen macOS-Nutzern, sich wohlzufĂŒhlen. Zur nĂ€heren Betrachtung […]

Veröffentlichung des Cache-DNS-Servers PowerDNS Recursor 4.6.0

Die Version des Cache-DNS-Servers PowerDNS Recursor 4.6 ist verfĂŒgbar, der fĂŒr die rekursive Umwandlung von Namen zustĂ€ndig ist. PowerDNS Recursor basiert auf demselben Code wie der PowerDNS Authoritative Server, jedoch werden der rekursive und der autoritative DNS-Server von PowerDNS in unterschiedlichen Entwicklungszyklen weiterentwickelt und als separate Produkte veröffentlicht. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. Der Server bietet Möglichkeiten zur Fernabfrage von Statistiken und unterstĂŒtzt […]

Veröffentlichung der GNU-Bibliothek libmicrohttpd 0.9.74

Das GNU-Projekt hat die Veröffentlichung der Bibliothek libmicrohttpd 0.9.74 bekannt gegeben, die eine einfache API zur Einbettung von HTTP-Server-FunktionalitĂ€t in Anwendungen bietet. Die Bibliothek unterstĂŒtzt das HTTP 1.1-Protokoll, TLS, inkrementelle Verarbeitung von POST-Anfragen, Basis- und Digest-Authentifizierung, IPv6, SHOUTcast und verschiedene Methoden zur Multiplexierung von Verbindungen (select, poll, pthread, Thread-Pool). Zu den unterstĂŒtzten Plattformen gehören: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Android, macOS, Win32, Symbian und z/OS. Die Bibliothek wird […]

Veröffentlichung der Distributionsversionen Alt Server, Alt Workstation und Alt Education 10.0

Die Veröffentlichung dreier neuer Produkte auf Basis der Zehnten ALT-Plattform (p10 Aronia) fand statt: „Alt Arbeitsstation 10“, „Alt Server 10“, „Alt Bildung 10“. Die Produkte werden im Rahmen eines Lizenzvertrags angeboten, der eine freie Nutzung durch Privatpersonen ermöglicht, wĂ€hrend juristischen Personen nur das Testen gestattet ist; fĂŒr eine Nutzung ist der Erwerb einer kommerziellen Lizenz oder der Abschluss eines schriftlichen Lizenzvertrags erforderlich […]

Veröffentlichung von cache-bench 0.2.0 zur Untersuchung der EffektivitÀt von Dateicaching

Sieben Monate nach der vorherigen Veröffentlichung erschien cache-bench 0.2.0. Cache-bench ist ein Python-Skript, das es ermöglicht, den Einfluss von Einstellungen des virtuellen Speichers (vm.swappiness, vm.watermark_scale_factor, Multigenerational LRU Framework und andere) auf die Leistung von Aufgaben zu bewerten, die von Dateicaching von LesevorgĂ€ngen abhĂ€ngen, insbesondere unter Bedingungen von Speichermangel. Der Code steht unter der CC0-Lizenz. Der Code des Skripts in Version 0.2.0 ist fast vollstĂ€ndig […]

Erscheinung von Mongoose OS 2.20, einer Plattform fĂŒr IoT-GerĂ€te

Die Veröffentlichung des Projekts Mongoose OS 2.20.0 ist verfĂŒgbar, das ein Framework zur Entwicklung von Firmware fĂŒr Internet of Things (IoT)-GerĂ€te bietet, die auf Microcontrollern wie ESP32, ESP8266, CC3220, CC3200, STM32F4, STM32L4 und STM32F7 basieren. Es gibt integrierte UnterstĂŒtzung fĂŒr die Integration mit Plattformen wie AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO sowie mit beliebigen MQTT-Servern. Der Code des Projekts ist in den Sprachen […]

Eine weitere SicherheitsanfÀlligkeit in Log4j 2. Probleme in Log4j betreffen 8% der Maven-Pakete.

In der Log4j 2-Bibliothek wurde eine weitere Schwachstelle (CVE-2021-45105) entdeckt, die im Gegensatz zu den beiden vorherigen Problemen als gefĂ€hrlich, aber nicht kritisch eingestuft wird. Das neue Problem ermöglicht einen Denial of Service und Ă€ußert sich in Form von Endlosschleifen und AbstĂŒrzen bei der Verarbeitung bestimmter Zeichenfolgen. Die Schwachstelle wurde in der vor mehreren Stunden veröffentlichten Version Log4j 2.17 behoben. Die GefĂ€hrlichkeit der Schwachstelle wird durch […]

Debian 11.2 Update

Das zweite Korrektur-Update fĂŒr die Debian 11-Distribution wurde veröffentlicht, das die angesammelten Paketaktualisierungen und Fehlerbehebungen im Installer enthĂ€lt. Die Veröffentlichung umfasst 64 Aktualisierungen zur Behebung von StabilitĂ€tsproblemen und 30 Aktualisierungen zur Behebung von SicherheitsanfĂ€lligkeiten. Unter den Änderungen in Debian 11.2 sind Aktualisierungen auf die neuesten stabilen Versionen der Pakete containerd, golang (1.15) und python-django zu erwĂ€hnen. In libseccomp wurde die UnterstĂŒtzung fĂŒr […]

ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster