Kategorie: Blog

Sicherheitsanfälligkeiten in LibreCAD, Ruby, TensorFlow, Mailman und Vim

Einige kürzlich entdeckte Sicherheitsanfälligkeiten: Drei Schwachstellen im freien automatisierten Entwurfsystem LibreCAD und in der Bibliothek libdxfrw, die es ermöglichen, kontrollierte Pufferüberläufe auszulösen und potenziell die Ausführung eigenen Codes beim Öffnen speziell gestalteter Dateien im DWG- und DXF-Format zu erreichen. Die Probleme wurden bisher nur in Form von Patches behoben (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Eine Schwachstelle (CVE-2021-41817) in der Methode Date.parse, die in der Standardbibliothek bereitgestellt wird […]

Release des Desktop-Engines Arcan 0.6.1

Nach einem Jahr Entwicklung ist die Desktop-Engine Arcan 0.6.1 verfügbar, die einen Display-Server, ein Multimedia-Framework und eine Spiele-Engine zur Verarbeitung von 3D-Grafiken vereint. Arcan kann zur Erstellung verschiedener grafischer Systeme eingesetzt werden, von Benutzeroberflächen für eingebettete Anwendungen bis hin zu eigenständigen Desktop-Umgebungen. Unter anderem wird auf Basis von Arcan der 3D-Desktop Safespaces für virtuelle Realitätssysteme entwickelt […]

Veröffentlichung des vollständig freien Linux-Distribution PureOS 10

Das Unternehmen Purism, das das Smartphone Librem 5 und eine Reihe von Laptops, Servern und Mini-PCs mit Linux und CoreBoot entwickelt, hat die Veröffentlichung der Distribution PureOS 10 bekannt gegeben, die auf der Debian-Paketbasis basiert und ausschließlich freie Anwendungen enthält, einschließlich des mit dem GNU Linux-Libre-Kernel ausgelieferten, von nicht-freien Elementen binärer Firmware bereinigten Kernels. PureOS wurde von der Free Software Foundation als vollständig […]

Veröffentlichung von Stratis 3.0, einem Werkzeug zur Verwaltung lokaler Speicher

Die Veröffentlichung des Projekts Stratis 3.0, das von Red Hat und der Fedora-Community entwickelt wird, ist nun verfügbar. Ziel ist es, die Tools zur Konfiguration und Verwaltung von einem oder mehreren lokalen Speichermedien zu vereinheitlichen und zu vereinfachen. Stratis bietet Funktionen wie dynamische Speicherplatzzuweisung, Snapshots, Integritätsprüfung und Layering zur Zwischenspeicherung. Die Unterstützung für Stratis ist in die Distributionen Fedora und RHEL seit […] integriert.

Veröffentlichung des Paketfilters nftables 1.0.1

Die Veröffentlichung des Paketfilters nftables 1.0.1 wurde bekannt gegeben, der die Filterungsoberflächen für IPv4, IPv6, ARP und Netzwerkbrücken vereinheitlicht (zielt darauf ab, die iptables, ip6tables, arptables und ebtables zu ersetzen). Die notwendigen Änderungen für die Funktionsweise von nftables 1.0.1 sind im Kern von Linux 5.16-rc1 enthalten. Das nftables-Paket enthält Komponenten des Paketfilters, die im Benutzermodus arbeiten, während auf der Ebene […] .

Veröffentlichung Wine 6.22

Die experimentelle Version der offenen WinAPI-Implementierung – Wine 6.22 – ist veröffentlicht worden. Seit dem Release von Version 6.21 wurden 29 Fehlermeldungen geschlossen und 418 Änderungen vorgenommen. Die wichtigsten Änderungen umfassen: Die Wine Mono Engine mit der Implementierung der .NET-Plattform wurde auf Version 7.0.0 aktualisiert. Für die ARM-Plattform wurde die Unterstützung für das Unwinding von Ausnahmen implementiert. Zudem wurde die Unterstützung für Joysticks verbessert, die das HID (Human Interface […] -Protokoll unterstützen).

Im Katalog PyPI wurden bösartige Bibliotheken entdeckt, die das CDN PyPI nutzen, um den Kommunikationskanal zu verbergen.

Im PyPI-Katalog (Python Package Index) wurden 11 Pakete mit schadhafter Software entdeckt. Vor der Auffindung der Probleme wurden die Pakete insgesamt etwa 38.000 Mal heruntergeladen. Die entdeckten schädlichen Pakete zeichnen sich durch ihre ausgeklügelten Methoden zur Verschleierung der Kommunikationskanäle mit den Servern der Angreifer aus. importantpackage (6305 Downloads), important-package (12897) – stellten eine Verbindung zu einem externen Server her, unter dem Deckmantel einer Verbindung zu pypi.python.org, um […] bereitzustellen.

Das zwanzigste Firmware-Update für Ubuntu Touch

Das Projekt UBports, das die Entwicklung der mobilen Plattform Ubuntu Touch übernommen hat, nachdem sich die Firma Canonical zurückgezogen hat, hat das OTA-20 (over-the-air) Firmware-Update veröffentlicht. Das Projekt entwickelt auch einen experimentellen Desktop-Port von Unity 8, der in Lomiri umbenannt wurde. Das Update Ubuntu Touch OTA-20 wurde für die Smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

In Firefox wurden die Modi für das dunkle und helle Darstellen von Websites hinzugefügt. Update Firefox 94.0.2

In den Nacht-Bauten von Firefox, auf deren Grundlage die Version Firefox 96 entstehen wird, wurde die Möglichkeit hinzugefügt, die Dunkel- und Hellthemen für Websites zwanghaft zu aktivieren. Die Farbgestaltung ändert sich durch den Browser und erfordert keine Unterstützung seitens der Website, was es erlaubt, die dunkle Themen auf Websites, die nur in hellen Tönen verfügbar sind, anzuwenden, und die helle Themen auf dunklen Websites. Um […]

Release ControlFlag 1.0, ein Tool zur Erkennung von Fehlern im Code in C

Die Firma Intel hat die erste bedeutende Version des Tools ControlFlag 1.0 veröffentlicht, das Fehler und Anomalien in Quelltexten erkennen kann, indem es ein auf einer großen Menge bestehenden Codes trainiertes Machine-Learning-System nutzt. Im Gegensatz zu traditionellen statischen Analysetools verwendet ControlFlag keine festen Regeln, bei denen es schwierig ist, alle möglichen Optionen vorherzusehen, sondern stützt sich auf die Statistik der Verwendung verschiedenster sprachlicher Konstruktionen in einer großen […]

In Chrome 97 wird die Möglichkeit der selektiven Löschung von Cookies aus den Einstellungen entfernt

Die Firma Google hat eine Überarbeitung der Benutzeroberfläche zur Verwaltung der im Browser gespeicherten Daten im nächsten Release von Chrome 97 angekündigt. Im Abschnitt „Einstellungen > Datenschutz und Sicherheit > Seiteneinstellungen > Berechtigungen und Daten, die in Dateien gespeichert sind, anzeigen“ wird standardmäßig eine neue Benutzeroberfläche „chrome://settings/content/all“ angewendet. Das auffälligste Merkmal der neuen Benutzeroberfläche ist die Ausrichtung auf die Anpassung von Berechtigungen und die Bereinigung […]

Release von nginx 1.20.2

Nach 5 Monaten Entwicklung wurde ein Korrekturrelease des Hochleistungs-HTTP-Servers und Multi-Protocol-Proxy-Servers nginx 1.20.2 vorbereitet, das parallel zum stabilen Branch 1.20.X unterstützt wird, in dem nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen werden. Zu den wichtigsten Änderungen, die im Prozess der Erstellung des Korrekturrelease hinzugefügt wurden: Kompatibilität mit der OpenSSL-Bibliothek 3.0 sichergestellt. Korrektur eines Fehlers beim Schreiben leerer SSL-Variablen ins Protokoll; Behebung eines Fehlers beim Schließen […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster