Blog-Kategorie
Nach fünf Monaten Entwicklung und sieben Jahren seit dem letzten bedeutenden Release wurde das Korrektur-Release des Office-Pakets Apache OpenOffice 4.1.11 erstellt, das 12 Korrekturen enthält. Die fertigen Pakete sind für Linux, Windows und macOS verfügbar. In der neuen Version wurden drei Sicherheitsanfälligkeiten behoben: CVE-2021-33035 – ermöglicht die Ausführung von Code beim Öffnen einer speziell gestalteten Datei im DBF-Format. […]
Nach drei Jahren Entwicklung wurde das stabile Release des Proxy-Servers Squid 5.1 vorgestellt, das zur Verwendung in produktiven Systemen bereit ist (die Versionen 5.0.x hatten den Status von Beta-Versionen). Nachdem der Version 5.x der Status stabil zugewiesen wurde, werden nun nur noch Korrekturen für Sicherheitsanfälligkeiten und Stabilitätsprobleme vorgenommen, auch kleine Optimierungen sind erlaubt. Die Entwicklung neuer Funktionen findet in einem neuen experimentellen Zweig 6.0 statt. Die Benutzer […]
Die Veröffentlichung des Distributionspakets zur Erstellung von Routern und Firewalls IPFire 2.27 Core 160 wurde veröffentlicht. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine benutzerfreundliche Einrichtung über eine intuitive Web-Oberfläche aus, die mit anschaulichen Grafiken reichhaltig ausgestattet ist. Die Größe des Installations-ISO-Abbilds beträgt 406 MB (x86_64, i586, ARM, AArch64). Das System ist modular, zusätzlich zu den grundlegenden Funktionen der Paketfilterung und Verkehrsverwaltung sind für IPFire Module mit der Implementierung des Systems […]
Das Release des Display-Servers Mir 2.5 wurde vorgestellt, dessen Entwicklung von Canonical fortgesetzt wird, trotz der Aufgabe der Entwicklung der Unity-Oberfläche und der Ubuntu-Edition für Smartphones. Mir bleibt in den Projekten von Canonical gefragt und wird jetzt als Lösung für eingebettete Geräte und das Internet der Dinge (IoT) positioniert. Mir kann als Kompositionsserver für Wayland verwendet werden, was das Starten in Umgebungen […]
Die Ausgabe des leichtgewichtigen Fenster-Managers IceWM 2.8 ist verfügbar. IceWM bietet eine umfassende Steuerung über Tastenkombinationen, die Möglichkeit, virtuelle Desktops, Taskleisten und Anwendungsmenüs zu nutzen. Der Fenster-Manager wird über eine relativ einfache Konfigurationsdatei eingestellt, und es besteht die Möglichkeit, Themes zu verwenden. Eingebaute Applets zur Überwachung von CPU, Speicher und Traffic sind verfügbar.
In dringender Weise wurde ein Update des HTTP-Servers Apache 2.4.50 erstellt, in dem eine bereits aktiv ausgenutzte 0-Day-Sicherheitsschwachstelle (CVE-2021-41773) behoben wurde, die den Zugriff auf Dateien außerhalb des Stammverzeichnisses der Website ermöglichte. Mithilfe dieser Schwachstelle können beliebige Systemdateien und Quelltexte von Web-Skripten, die für den Benutzer lesbar sind, unter dem Benutzer, unter dem der HTTP-Server läuft, hochgeladen werden. Die Entwickler wurden am 17. […] über das Problem informiert.
Die Veröffentlichung des Web-Browsers Firefox 93 hat stattgefunden. Zudem wurde ein Update für die Long-Term-Support-Zweige — 78.15.0 und 91.2.0 — erstellt. Der Branch Firefox 94 wurde in die Beta-Testphase überführt, dessen Veröffentlichung für den 2. November geplant ist. Hauptneuerungen: Unterstützung für das Bildformat AVIF (AV1 Image Format) ist standardmäßig aktiviert, das Technologien der intra-frame Komprimierung aus dem Video-Codierungsformat AV1 nutzt.
Nach einem Jahr der Entwicklung wurde eine signifikante Version der Programmiersprache Python 3.10 veröffentlicht. Der neue Branch wird anderthalb Jahre lang unterstützt, danach werden über einen Zeitraum von dreieinhalb Jahren Korrekturen zur Behebung von Sicherheitsanfälligkeiten bereitgestellt. Gleichzeitig hat das Alpha-Testing des Branches Python 3.11 begonnen (gemäß dem neuen Entwicklungszeitplan beginnt die Arbeit am neuen Branch fünf Monate vor der Veröffentlichung […]).
Die Version des OnlyOffice Desktop 6.4 ist verfügbar, die für die Arbeit mit Textdokumenten, Tabellen und Präsentationen vorgesehen ist. Die Editoren sind als Desktop-Anwendungen gestaltet, die in JavaScript unter Verwendung von Webtechnologien geschrieben sind, aber in einem Paket sowohl klientseitige als auch serverseitige Komponenten vereinen, die für den eigenständigen Gebrauch auf dem lokalen System des Benutzers ausgelegt sind, ohne auf einen externen Dienst zugreifen zu müssen. Der Quellcode des Projekts wird […]
Korrigierte Versionen der Datenbankmanagementsysteme Redis 6.2.6, 6.0.16 und 5.0.14 wurden veröffentlicht, die 8 Sicherheitsanfälligkeiten behoben haben. Allen Benutzern wird dringend geraten, Redis auf die neuen Versionen zu aktualisieren. Vier Schwachstellen (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) können zu einem Pufferüberlauf bei der Verarbeitung speziell gestalteter Befehle und Netzwerk-Anfragen führen, aber für eine Ausnutzung müssen bestimmte Konfigurationsparameter (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
Das Projekt Eigen hat technische Probleme mit dem Hauptrepository. Vor einigen Tagen war der Quellcode des Projekts auf der GitLab-Website nicht mehr zugänglich. Beim Zugriff auf die Seite erscheint die Fehlermeldung „Kein Repository“. Auch die auf den Seiten veröffentlichten Versionen des Pakets waren nicht verfügbar. Diskussionsteilnehmer bemerken, dass die anhaltende Nichterreichbarkeit von Eigen bereits den Build und die kontinuierliche Testung vieler Projekte gestört hat, in denen […]
Die Veröffentlichung des leichten HTTP-Servers lighttpd 1.4.60 fand statt. Die neue Version beinhaltet 437 Änderungen, die hauptsächlich mit Bugfixes und Optimierungen verbunden sind. Zu den Hauptneuheiten gehört die Unterstützung des Range-Headers (RFC-7233) für alle nicht-streaming Antworten (zuvor wurde Range nur bei der Bereitstellung statischer Dateien unterstützt). Es wurde eine Optimierung der HTTP/2-Protokollimplementierung vorgenommen, die den Speicherverbrauch reduziert und die Verarbeitung intensiv gesendeter Anfangs […]