Kategorie: Blog

Im Linux-Kernel wurden ausnutzbare Schwachstellen in nf_tables, watch_queue und IPsec festgestellt.

Im Linux-Kernel wurden mehrere gefährliche Sicherheitsanfälligkeiten entdeckt, die es einem lokalen Benutzer ermöglichen, seine Berechtigungen im System zu erhöhen. Für alle besprochenen Probleme wurden funktionsfähige Exploit-Prototypen erstellt. Die Schwachstelle (CVE-2022-0995) im Ereignistracking-Subsystem watch_queue führt dazu, dass Daten in den Speicherbereichen des Kernels außerhalb des zugewiesen Puffers geschrieben werden. Ein nicht privilegierter Benutzer kann die Attacke durchführen und eigenen Code ausführen […]

Die Entwickler von Debian haben die Möglichkeit geheimer Abstimmungen genehmigt.

Die Ergebnisse der allgemeinen Abstimmung (GR, allgemeine Resolution) der Debian-Projektentwickler, die an der Paketbetreuung und der Aufrechterhaltung der Infrastruktur beteiligt sind, wurden veröffentlicht. Dabei wurde die Möglichkeit geheimer Abstimmungen genehmigt, die die Wahl der Teilnehmer nicht offenlegen (bislang wurden nach GR-Abstimmungen vollständige Listen veröffentlicht, die Informationen darüber enthielten, welche Optionen jeder Wähler gewählt hat). Der Bedarf an geheimen Abstimmungen entstand im vergangenen Jahr […]

Veröffentlichung des Dateimanagers Midnight Commander 4.8.28

Nach sieben Monaten Entwicklung wurde die Version 4.8.28 des Konsolen-Dateimanagers Midnight Commander veröffentlicht, die unter der GPLv3+-Lizenz im Quellcode bereitgestellt wird. Zu den wichtigsten Änderungen gehört die Entfernung der integrierten Unterstützung für das SMB-Protokoll, dessen Implementierung stark veraltet, unvollständig und unsicher war. Im integrierten Editor wurde die Syntaxhervorhebung für Ngspice/SPICE- und DOT/Graphviz-Dateien eingeführt. Im integrierten Viewer mcview wurde die Unterstützung für […] hinzugefügt.

Release der Initialisierungssysteme sysvinit 3.02

Die Veröffentlichung der klassischen Init-System-Routine sysvinit 3.02 wurde vorgestellt, die in Linux-Distributionen vor der Einführung von systemd und upstart weit verbreitet war und nun in Distributionen wie Devuan, Debian GNU/Hurd und antiX weiter verwendet wird. Die Versionen der mit sysvinit verwendeten Utilities insserv und startpar wurden nicht geändert. Das Utility insserv ist für die Organisation des Bootprozesses unter Berücksichtigung der Abhängigkeiten zwischen […] verantwortlich.

Die vierte experimentelle Version des Betriebssystems Brutal

Die vierte experimentelle Ausgabe des Brutal-Projekts wurde veröffentlicht, in dessen Rahmen Enthusiasten ein offenes Betriebssystem entwickeln, das die Ideale der Unix-Systeme der 1970er Jahre mit modernen Technologien zu vereinen versucht. Das System wird von Grund auf neu entwickelt und wird mit einer eigenen Standard-C-Bibliothek sowie einem Mikro-Kernel geliefert. Der Code des Projekts ist in C geschrieben und wird unter der MIT-Lizenz veröffentlicht. Es wird Unterstützung für die Architekturen x86_64, i686, RISC-V bereitgestellt […]

Das Backup-System restic 0.13 ist verfügbar.

Nach einem Jahr der Entwicklung wurde die Version 0.13 des Backup-Systems restic vorgestellt, das Werkzeuge zur Speicherung von Backups in einem versionierten Repository bietet, das auf externen Servern und in Cloud-Speichern gehostet werden kann. Die Daten werden in verschlüsselter Form gespeichert. Es können flexible Regeln zur Einbeziehung und Ausschluss von Dateien und Verzeichnissen beim Erstellen von Backups festgelegt werden. Das System unterstützt die Nutzung unter Linux, macOS, Windows […]

Veröffentlichung der SDL_sound-Bibliothek 2.0

Nach 14 Jahren seit der letzten Veröffentlichung wurde die Version 2.0.1 der Bibliothek SDL_sound (Version 2.0.0 wurde übersprungen) veröffentlicht. Diese Bibliothek erweitert SDL um Funktionen zur Dekodierung beliebter Audioformatdateien wie MP3, WAV, OGG, FLAC, AIFF, VOC, MOD, MID und AU. Die signifikante Änderung der Versionsnummer resultiert aus der Umstellung des Codes von der Copyleft-Lizenz LGPLv2 auf eine permissive […]

Veröffentlichung von DXVK 1.10.1, einer Implementierung von Direct3D 9/10/11 über die Vulkan-API.

Die Version 1.10.1 des DXVK-Pakets ist verfügbar und bietet eine Implementierung von DXGI (DirectX Graphics Infrastructure) sowie Direct3D 9, 10 und 11, die über die Übersetzung von API-Aufrufen in Vulkan abläuft. Um DXVK nutzen zu können, sind Treiber erforderlich, die API Vulkan 1.1 unterstützen, wie beispielsweise Mesa RADV 21.2, NVIDIA 495.46, Intel ANV und AMDVLK. DXVK kann verwendet werden, um 3D-Anwendungen und Spiele unter Linux auszuführen […]

Eine Schwachstelle in zlib, die beim Komprimieren speziell formatierter Daten auftritt.

In der zlib-Bibliothek wurde eine Sicherheitsanfälligkeit (CVE-2018-25032) entdeckt, die zu einem Pufferüberlauf führen kann, wenn eine speziell vorbereitete Zeichenfolge in den Eingabedaten komprimiert wird. In der aktuellen Version wurde von Forschern die Möglichkeit eines unerwarteten Programmabbruchs demonstriert. Ob das Problem schwerwiegendere Konsequenzen haben könnte, ist noch nicht untersucht. Die Schwachstelle tritt ab Version zlib 1.2.2.2 auf und betrifft auch die aktuelle Ausgabe von zlib […]

Veröffentlichung von 4MLinux 39.0

Die Version 4MLinux 39.0 wurde veröffentlicht, eine minimalistische benutzerfreundliche Distribution, die nicht von anderen Projekten abgeleitet ist und eine grafische Umgebung auf Basis von JWM nutzt. 4MLinux kann nicht nur als Live-Umgebung zum Abspielen von Multimedia-Dateien und zur Erledigung von Benutzeraufgaben verwendet werden, sondern auch als System zur Wiederherstellung nach Ausfällen und als Plattform zum Betrieb von LAMP-Servern (Linux, Apache, MariaDB und […]

Das Projekt Rolling Rhino Remix entwickelt ein kontinuierlich aktualisiertes Ubuntu-Distribution.

Die erste Ausgabe der neuen inoffiziellen Ubuntu Linux-Version – Rolling Rhino Remix – wurde vorgestellt. Diese Version implementiert ein kontinuierliches Update-Modell (Rolling Releases). Sie könnte für fortgeschrittene Benutzer oder Entwickler nützlich sein, die über alle Änderungen informiert bleiben oder Zugang zu den neuesten Programmversionen erhalten möchten. Im Gegensatz zu bestehenden Skripten zur Umwandlung täglicher experimenteller Builds […]

Update von Debian 11.3 und 10.12

Das dritte Korrektur-Update für das Debian 11-System wurde veröffentlicht, das die angesammelten Paketaktualisierungen umfasst und Probleme im Installer behoben hat. Diese Version enthält 92 Updates zur Behebung von Stabilitätsproblemen und 83 Updates zur Behebung von Sicherheitsanfälligkeiten. Zu den Änderungen in Debian 11.3 gehören Updates auf die neuesten stabilen Versionen der Pakete apache2, clamav, dpdk, galera, openssl und rust-cbindgen sowie […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster