Blog-Kategorie
Enthusiasten haben es geschafft, eine Linux 5.0 Kernel-basierte Umgebung auf einer ESP32-Platine mit einem dual-core Tensilica Xtensa-Prozessor (ESP32 DevKit V1, ohne vollständigen MMU), ausgestattet mit 2 MB Flash und 8 MB PSRAM, die über SPI angeschlossen ist, zu laden. Für das Laden wurde ein fertiges Image der Linux-Firmware für ESP32 vorbereitet. Der Ladevorgang dauert etwa 6 Minuten. Die Firmware wurde auf Grundlage des Images […]
Raymond Hill, der Autor des Content-Blockers uBlock Origin, hat eine neue Version der Browsererweiterung uMatrix 1.4.2 veröffentlicht, die Möglichkeiten zur Blockierung externer Ressourcen bietet, ähnlich wie eine Firewall. Das Update wurde ausnahmsweise veröffentlicht, obwohl die Entwicklung der Erweiterung im letzten Jahr eingestellt wurde. Die Erstellung einer neuen Version bedeutet nicht die Wiederaufnahme der Entwicklung – nach der Veröffentlichung […]
Die Version FreeType 2.11.0, einer modularen Schriften-Engine, wurde veröffentlicht, die eine einheitliche API zur Vereinheitlichung der Verarbeitung und Ausgabe von Schriftarten in verschiedenen Vektor- und Rasterformaten bereitstellt. Zu den Änderungen gehört: Die Entwicklung wurde auf den GitLab-Server des Projekts Freedesktop verlagert. Die alten Repositories auf Savannah wurden im Mirror-Modus übertragen. Ein zusätzliches Rendering-Modul mit der Implementierung des Modus FT_RENDER_MODE_SDF zur Erstellung von 8-Bit SDF-Bitmappen (Signed […]
Bei der Diskussion über die Aufteilung der Befugnisse bei der Unterstützung des Codes von Dateisystemen und der damit verbundenen VFS-Treiber äußerte Linus Torvalds seine Bereitschaft, direkt Patches mit einer neuen Implementation des NTFS-Dateisystems anzunehmen, sofern die Firma Paragon Software die Verantwortung als Maintainer des NTFS-Dateisystems im Linux-Kernel übernimmt und eine Bestätigung von anderen Kernentwicklern erhält, die die Korrektheit des Codes überprüft haben (weniger […]
Die Korrekturversion Firefox 90.0.1 ist verfügbar, die mehrere Fehlerbehebungen enthält: Einen Deadlock entfernt, der zu einer parasitären CPU-Belastung bei der Verarbeitung von Antworten über das HTTP/3-Protokoll führt. Ein Absturz, der beim Herunterfahren unter seltenen Umständen auftritt, wurde behoben. Authentifizierungsfehler, die bei Verwendung bestimmter Smartcards auftreten, wurden korrigiert. Ein Absturz, der unter Windows bei der Verwendung von Hilfsmitteln für Menschen mit Einschränkungen auftritt, wurde behoben […]
Die Veröffentlichung des Satzes von Systemwerkzeugen GNU Binutils 2.37 wurde vorgestellt, der Programme wie den GNU-Linker, den GNU-Assembler, nm, objdump, strings, strip umfasst. In der neuen Version: Die Anforderungen an die Build-Umgebung wurden erhöht, für den Bau von Binutils sind jetzt Bibliotheken und Compiler erforderlich, die C99-Standard unterstützen. Die Unterstützung des Formats arm-symbianelf wurde eingestellt. Unterstützung für RME (Realm Management Extension) wurde hinzugefügt, eine Erweiterung für die Architektur […]
Die Veröffentlichung des plattformübergreifenden Open-Source-Build-Systems CMake 3.21 wurde vorgestellt, das als Alternative zu Autotools dient und in Projekten wie KDE, LLVM/Clang, MySQL, MariaDB, ReactOS und Blender verwendet wird. Der CMake-Code ist in C++ geschrieben und wird unter der BSD-Lizenz vertrieben. CMake zeichnet sich durch eine einfache Skriptsprache aus, die die Erweiterung der Funktionalität durch Module ermöglicht und nur minimal abhängig ist (keine Bindung an […]
In dem von Cloudflare bereitgestellten Content Delivery Network cdnjs, das die Bereitstellung von JavaScript-Bibliotheken beschleunigt, wurde eine kritische Schwachstelle entdeckt, die die Ausführung von beliebigem Code auf den CDN-Servern ermöglicht. Die Gefährlichkeit des Problems wird dadurch verstärkt, dass etwa 12,7 % aller Websites im Internet den Dienst zur Bereitstellung von JavaScript-Bibliotheken nutzen, und eine Kompromittierung der Infrastruktur es ermöglicht, die Bibliotheken zu ersetzen, die von jeder dieser Websites bereitgestellt werden. Der Dienst cdnjs lädt Pakete […]
Im System zur Blockierung unerwünschter Inhalte, uBlock Origin, wurde eine Sicherheitsanfälligkeit festgestellt, die zu einem Absturz oder zu einem Speicherengpass führen kann, wenn man eine speziell gestaltete URL besucht, die unter die strengen Blockierungsfilter fällt. Die Anfälligkeit tritt nur beim direkten Zugriff auf die problematische URL auf, zum Beispiel beim Klicken auf einen Link. Die Sicherheitsanfälligkeit wurde mit dem Update uBlock Origin 1.36.2 behoben. Ein ähnliches Problem […]
Google hat mit den Tests der dritten Beta-Version der offenen mobilen Plattform Android 12 begonnen. Die Veröffentlichung von Android 12 wird im dritten Quartal 2021 erwartet. Die Firmware-Bauten wurden für die Geräte Pixel 3 / 3 XL, Pixel 3a / 3a XL, Pixel 4 / 4 XL, Pixel 4a / 4a 5G und Pixel 5 sowie für einige Geräte von ASUS, OnePlus, […]
Die Community Pine64, die offene Geräte entwickelt, hat die Smartwatch PineTime zum Verkauf angeboten, die in einem wasserdichten Gehäuse geliefert wird, das bis zu einer Tiefe von 1 Meter tauchfähig ist. Der Preis des Geräts beträgt 26,99 $. Im Gegensatz zum zuvor verfügbaren Entwicklerkit ist die angebotene Variante der Uhr nicht mit einer Low-Level-Debug-Schnittstelle ausgestattet und richtet sich an den normalen Verbraucher (Experimente mit der Installation nicht überprüfter Firmware werden aufgrund der begrenzten […] nicht empfohlen.
Google hat das Update Chrome 91.0.4472.164 herausgebracht, das 8 Sicherheitsanfälligkeiten behebt, darunter das Problem CVE-2021-30563, das bereits von Angreifern in Exploits (0-day) verwendet wird. Einzelheiten werden noch nicht bekannt gegeben, bekannt ist nur, dass die Sicherheitsanfälligkeit durch eine fehlerhafte Behandlung von Typen (Type Confusion) im JavaScript-Engine V8 verursacht wurde. Unter den anderen Sicherheitsanfälligkeiten sind drei Probleme mit dem Zugriff auf den Speicher nach dessen Freigabe (Use after free) in […]