ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Eine Schwachstelle im io_uring-Subsystem des Linux-Kernels, die es ermöglicht, Privilegien zu erhöhen

Posted on

Im Linux-Kernel wurde eine Sicherheitsanfälligkeit (CVE-2021-41073) entdeckt, die es einem lokalen Benutzer ermöglicht, seine Privilegien im System zu erhöhen. Das Problem wird durch einen Fehler in der Implementierung des Interfaces für asynchrone Eingaben/Ausgaben io_uring verursacht, was zu einem Zugriff auf bereits freigegebenen Speicherblock führt. Es wird festgestellt, dass es einem Forscher gelungen ist, die Speicherfreigabe an einer bestimmten Offset durch Manipulation mit der Funktion loop_rw_iter() vonseiten eines nicht privilegierten Benutzers zu erreichen, was die Erstellung eines funktionierenden […]

Das Projekt Windowsfx hat eine Ubuntu-Version mit einer Benutzeroberfläche, die im Stil von Windows 11 gestaltet ist, vorbereitet.

Posted on

Eine vorläufige Version von Windowsfx 11 ist verfügbar, die darauf abzielt, die Benutzeroberfläche von Windows 11 und spezifische Windows-Visualeffekte nachzubilden. Die Umgebung wurde mithilfe des speziellen Designs WxDesktop und zusätzlicher Anwendungen rekonstruiert. Als Basis wird Ubuntu 20.04 mit dem Desktop KDE Plasma 5.22.5 verwendet. Ein ISO-Image mit einer Größe von 4,3 GB steht zum Download bereit. Das Projekt entwickelt auch eine kostenpflichtige Version, die […]

Google finanziert ein Sicherheitsaudit von 8 wichtigen Open-Source-Projekten

Posted on

Der OSTIF (Open Source Technology Improvement Fund) hat, um die Sicherheit offener Projekte zu erhöhen, eine Zusammenarbeit mit Google bekannt gegeben, das bereit ist, die Durchführung eines unabhängigen Sicherheitsaudits für 8 offene Projekte zu finanzieren. Mit den Mitteln von Google soll ein Audit für Git, die JavaScript-Bibliothek Lodash, das PHP-Framework Laravel, das Java-Framework Slf4j, die JSON-Bibliotheken Jackson (Jackson-core und Jackson-databind) und die Java-Komponenten Apache Httpcomponents […]

In Firefox wird ein Experiment zur Verwendung der Suchmaschine Bing als Standard durchgeführt

Posted on

Mozilla führt ein Experiment durch, um 1 % der Firefox-Nutzer standardmäßig auf die Suchmaschine Microsoft Bing umzuleiten. Das Experiment begann am 6. September und wird bis Ende Januar 2022 dauern. Nutzer können ihre Teilnahme an den Mozilla-Experimenten auf der Seite „about:studies“ bewerten. Für Benutzer, die andere Suchmaschinen bevorzugen, bleibt in den Einstellungen die Möglichkeit bestehen, ihre bevorzugte Suchmaschine auszuwählen. Zur Erinnerung, […]

Die Veröffentlichung des Ubuntu 18.04.6 LTS-Distributions.

Posted on

Ein Update für die Ubuntu-Version 18.04.6 LTS wurde veröffentlicht. Das Release enthält ausschließlich kumulierte Paketupdates, die auf die Behebung von Sicherheitsanfälligkeiten und Stabilitätsproblemen abzielen. Die Versionen des Kernels und der Software entsprechen der Version 18.04.5. Das Hauptziel des neuen Releases ist die Aktualisierung der Installations-ISOs für die Architekturen amd64 und arm64. In dem Installationsimage wurden Probleme im Zusammenhang mit der Rücknahme von Schlüsseln während der Behebung […]

Das Unternehmen Oracle hat die Einschränkung für die Nutzung von JDK zu kommerziellen Zwecken aufgehoben.

Posted on

Oracle hat die Lizenzvereinbarung für das JDK 17 (Java SE Development Kit) geändert, die Referenzbuilds von Werkzeugen für die Entwicklung und Ausführung von Java-Anwendungen bereitstellt (Hilfsprogramme, Compiler, Klassenbibliothek und Laufzeitumgebung JRE). Ab JDK 17 wird das Paket unter der neuen Lizenz NFTC (Oracle No-Fee Terms and Conditions) bereitgestellt, die die kostenlose Nutzung […]

Ein Entwurf der neuen Benutzeroberfläche von LibreOffice 8.0 mit Tab-Unterstützung ist verfügbar.

Posted on

Rizal Muttaqin, einer der Designer des LibreOffice-Büropakets, hat in seinem Blog einen Plan zur möglichen Weiterentwicklung der Benutzeroberfläche von LibreOffice 8.0 veröffentlicht. Die bemerkenswerteste Neuerung ist die integrierte Unterstützung von Tabs, über die man schnell zwischen verschiedenen Dokumenten wechseln kann, ähnlich wie man zwischen Websites in modernen Browsern wechselt. Bei Bedarf kann jeder Tab in […] losgelöst werden.

Remote ausnutzbare Sicherheitsanfälligkeit im OMI-Agenten, der in Microsoft Azure Linux-Umgebungen bereitgestellt wird.

Posted on

Kunden der Cloud-Plattform Microsoft Azure, die Linux in virtuellen Maschinen verwenden, sind auf eine kritische Sicherheitsanfälligkeit (CVE-2021-38647) gestoßen, die es ermöglicht, Code mit Root-Rechten aus der Ferne auszuführen. Die Sicherheitsanfälligkeit trägt den Codename OMIGOD und ist bemerkenswert, da das Problem im OMI-Agent-Anwendung vorhanden ist, die ohne viel Aufsehen in Linux-Umgebungen installiert wird. OMI Agent wird automatisch installiert und aktiviert, wenn solche Dienste wie […]

Sicherheitsanfälligkeit in Travis CI, die zum Leck von Schlüsseln öffentlicher Repositories führt.

Posted on

Im Continuous Integration-Dienst Travis CI, der für das Testen und Builden von Projekten auf GitHub und Bitbucket entwickelt wurde, wurde ein Sicherheitsproblem (CVE-2021-41077) entdeckt, das es ermöglicht, den Inhalt vertraulicher Umgebungsvariablen in öffentlichen Repositories, die Travis CI nutzen, zu erfahren. Die Schwachstelle ermöglicht es unter anderem, die in Travis CI verwendeten Schlüssel zur Erstellung digitaler Signaturen, Zugangsschlüssel und Token für den Zugriff auf […] zu erfahren.

Veröffentlichung des http-Servers Apache 2.4.49 mit der Behebung von Sicherheitsanfälligkeiten.

Posted on

Das Release des HTTP-Servers Apache 2.4.49 wurde veröffentlicht, das 27 Änderungen und die Behebung von 5 Sicherheitsanfälligkeiten umfasst: CVE-2021-33193 – die Anfälligkeit von mod_http2 gegenüber einer neuen Variante des Angriffs „HTTP Request Smuggling“, die es durch das Versenden speziell formatierter Client-Anfragen ermöglicht, in den Inhalt von Anfragen anderer Nutzer, die über mod_proxy übertragen werden, einzudringen (zum Beispiel könnte es möglich sein, schädlichen JavaScript-Code in die Sitzung eines anderen Website-Nutzers einzufügen). CVE-2021-40438 – SSRF-Schwachstelle (Server […]

Veröffentlichung des offenen Abrechnungssystems ABillS 0.91

Posted on

Die Version 0.91 des Open-Source-Abrechnungssystems ABillS ist verfügbar, dessen Komponenten unter der GPLv2-Lizenz bereitgestellt werden. Hauptneuerungen: Paysys: Alle Module wurden überarbeitet. Paysys: Tests für Zahlungssysteme hinzugefügt. Kundenspezifische API hinzugefügt. Triplay: Überarbeitung des Steuerungsmechanismus für Subservices Internet/TV/Telefonie. Cams: Integration mit dem Cloud-Überwachungssystem Forpost. Ureports. Möglichkeit hinzugefügt, Benachrichtigungen gleichzeitig über mehrere Typen zu versenden. Maps2: Schichten hinzugefügt: Visicom Maps, 2GIS. […]

Mozilla hat Firefox Suggest und eine neue Benutzeroberfläche für den Browser Firefox Focus vorgestellt

Posted on

Das Unternehmen Mozilla hat ein neues Empfehlungssystem namens Firefox Suggest vorgestellt, das während der Eingabe in die Adresszeile zusätzliche Vorschläge macht. Im Vergleich zu Empfehlungen basierend auf lokalen Daten und der Abfrage von Suchmaschinen unterscheidet sich die neue Funktion durch die Möglichkeit, Informationen von Dritten bereitzustellen, die sowohl gemeinnützige Projekte wie Wikipedia als auch zahlende Sponsoren sein können. Beispielsweise wird beim Beginn der Eingabe in […

« zum Anfang 544 545 546 547 548 549 550 551 552 553 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster