Kategorie: Blog

Intel hat den Code des ControlFlag-Maschinenlernsystems zur Auffindung von Fehlern im Code veröffentlicht.

Das Unternehmen Intel hat seine Fortschritte im Rahmen des Forschungsprojekts ControlFlag veröffentlicht, das darauf abzielt, ein System für maschinelles Lernen zur Verbesserung der Codequalität zu schaffen. Das von dem Projekt bereitgestellte Werkzeug ermöglicht es, auf Basis eines Modells, das mit einer großen Menge vorhandenen Codes trainiert wurde, verschiedene Fehler und Anomalien in Quelltexten, die in Hochsprache wie C/C++ geschrieben sind, zu identifizieren. Das System eignet sich zur Erkennung verschiedener Arten von […]

Im NPM-Paket UAParser.js, das wöchentlich 8 Millionen Downloads verzeichnet, wurde Malware implementiert

Die Geschichte über das Entfernen von drei bösartigen Paketen aus dem NPM-Repository, die den Code der UAParser.js-Bibliothek kopiert haben, nahm eine unerwartete Wendung – unbekannte Angreifer übernahmen die Kontrolle über das Konto des Autors des UAParser.js-Projekts und veröffentlichten Updates, die Code zum Stehlen von Passwörtern und zum Krypto-Mining enthielten. Das Problem ist, dass die UAParser.js-Bibliothek, die Funktionen zur Analyse von HTTP-Headern im User-Agent bietet, etwa 8 Millionen […]

Veröffentlichung von Wine 6.20 und Wine Staging 6.20

Die experimentelle Version der Open-Source-Implementierung WinAPI – Wine 6.20 – wurde veröffentlicht. Seit der Veröffentlichung von Version 6.19 wurden 29 Fehlerberichte geschlossen und 399 Änderungen vorgenommen. Die wichtigsten Änderungen sind: MSXml, XAudio, DInput und einige andere Module wurden in das PE-Format (Portable Executable) konvertiert. Einige Systembibliotheken zur Unterstützung von PE-Format-Builds wurden hinzugefügt. In […]

Ein Angriff auf Intel SGX, der es ermöglicht, vertrauliche Daten zu extrahieren oder Code im Enklave auszuführen.

Forscher der Verteidigungswissenschafts- und Technologischen Universität der Volksbefreiungsarmee Chinas, der National University of Singapore und der ETH Zürich haben eine neue Angriffsmethode auf isolierte Intel SGX (Software Guard eXtensions) Enklaven entwickelt. Der Angriff trägt den Namen SmashEx und ist auf Probleme mit der Reentranz bei der Verarbeitung von Ausnahmen während des Betriebs der Runtime-Komponenten für Intel SGX zurückzuführen. Die vorgeschlagene Angriffsmethode ermöglicht es, während […]

Die Distribution Chimera Linux kombiniert den Linux-Kernel mit der FreeBSD-Umgebung

Daniel Kolesa von der Firma Igalia, der an der Entwicklung von Projekten wie Void Linux, WebKit und Enlightenment beteiligt ist, entwickelt eine neue Distribution namens Chimera Linux. Das Projekt verwendet den Linux-Kernel, bildet jedoch anstelle des GNU-Toolkits eine Benutzerumgebung auf der Basis des FreeBSD-Betriebssystems und nutzt LLVM für den Build-Prozess. Die Distribution wird zunächst als plattformübergreifend entwickelt und unterstützt die Architekturen x86_64, ppc64le, aarch64, […]

Veröffentlichung der Distribution MX Linux 21

Die Veröffentlichung der leichten Distribution MX Linux 21 hat stattgefunden, die aus der Zusammenarbeit der Gemeinschaften rund um die Projekte antiX und MEPIS entstanden ist. Die Veröffentlichung basiert auf einem Debian-Paket-Repository mit Verbesserungen von antiX und Paketen aus dem eigenen Repository. In der Distribution wird das Init-System sysVinit und eigene Tools zur Konfiguration und Bereitstellung des Systems verwendet. Für den Bootvorgang sind 32- und 64-Bit-Versionen verfügbar […]

Das Unternehmen SiFive stellt einen RISC-V-Kernel vor, der in der Leistung ARM Cortex-A78 übertrifft

Das Unternehmen SiFive, das von den Schöpfern des RISC-V-Befehlssatzes gegründet wurde und einst den ersten Prozessor-Prototyp auf Basis von RISC-V vorbereitet hat, hat einen neuen RISC-V-CPU-Kernel in der SiFive Performance-Serie vorgestellt, der 50 % schneller als der frühere Spitzenkern P550 ist und in der Leistung ARM Cortex-A78, dem leistungsstärksten Prozessor auf ARM-Basis, übertrifft. SoCs, die auf dem neuen Kern basieren, richten sich […]

Veröffentlichung des Hypervisors Bareflank 3.0

Die Veröffentlichung des Hypervisors Bareflank 3.0 hat stattgefunden, der Werkzeuge für die schnelle Entwicklung spezialisierter Hypervisoren bereitstellt. Bareflank ist in C++ geschrieben und unterstützt die C++ STL. Die modulare Architektur von Bareflank ermöglicht es, die vorhandenen Funktionen des Hypervisors einfach zu erweitern und eigene Hypervisor-Varianten zu erstellen, die sowohl auf der Hardware (wie Xen) als auch in einer vorhandenen Softwareumgebung (wie VirtualBox) ausgeführt werden. Es besteht die Möglichkeit, ein Betriebssystem im Host-Umfeld […]

Technik zur Ausnutzung einer Schwachstelle im tty-Subsystem des Linux-Kernels aufgedeckt

Forscher des Google Project Zero-Teams haben eine Methode zur Ausnutzung einer Schwachstelle (CVE-2020-29661) im ioctl-Handler TIOCSPGRP der tty-Subsysteme des Linux-Kernels veröffentlicht und die Schutzmechanismen detailliert untersucht, die solche Schwachstellen blockieren könnten. Der problematische Fehler wurde bereits am 3. Dezember des letzten Jahres im Linux-Kernel behoben. Das Problem tritt in Kernen vor der Version 5.9.13 auf, jedoch haben die meisten Distributionen bereits […]

Veröffentlichung der Distribution Redcore Linux 2102

Die Veröffentlichung der Distribution Redcore Linux 2102 ist verfügbar, die versucht, die Funktionalitäten von Gentoo mit der Benutzerfreundlichkeit für normale Benutzer zu verbinden. Die Distribution bietet einen einfachen Installer, der es ermöglicht, schnell ein Betriebssystem einzurichten, ohne dass eine Neukompilierung von Komponenten aus dem Quelltext erforderlich ist. Die Nutzer erhalten ein Repository mit fertigen Binärpaketen, unterstützt durch ein kontinuierliches Aktualisierungsmodell (rolling model). Für das Paketmanagement wird der eigene Paketmanager sisyphus verwendet. […]

Release Chrome 95

Google hat das Release des Webbrowsers Chrome 95 vorgestellt. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage von Chrome bildet. Der Browser Chrome zeichnet sich durch die Verwendung von Google-Logos, ein System zur Benachrichtigung bei Abstürzen, Module zur Wiedergabe von geschützten Videoinhalten (DRM), eine automatische Update-Installation und die Übertragung von RLZ-Parametern bei Suchanfragen aus. Im Einklang mit dem neuen vierwöchigen Entwicklungszyklus wird die nächste Version von Chrome […]

Release VirtualBox 6.1.28

Oracle hat ein Wartungsrelease des Virtualisierungssystems VirtualBox 6.1.28 veröffentlicht, das 23 Korrekturen enthält. Zu den wichtigsten Änderungen gehört die erste Unterstützung für Gäste- und Hosts mit Linux-Kernen 5.14 und 5.15 sowie für die Distribution RHEL 8.5. Für Hosts mit Linux wurde die Erkennung der Kernelmodulinstallation verbessert, um unnötige Neukompilierungen von Modulen zu vermeiden. Im virtuellen Maschinenmanager wurde ein Problem gelöst […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster