Blog-Kategorie
Im eBPF-Subsystem, das es ermöglicht, Handler zur Verfolgung, Analyse der Funktionsweise von Subsystemen und Verkehrsmanagement auszuführen, wurde eine Schwachstelle (CVE-2021-29154) entdeckt, die es einem lokalen Benutzer ermöglicht, seinen Code im Kernel-Kontext auszuführen. Das Problem tritt bis zur Version 5.11.12 (einschließlich) auf und ist noch nicht in den Distributionen (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
Nach zehn Monaten Entwicklung ist das Multimedia-Paket FFmpeg 4.4 verfügbar. Es beinhaltet eine Sammlung von Anwendungen und Bibliotheken für die Bearbeitung verschiedener Multimedia-Formate (Aufnahme, Konvertierung und Dekodierung von Audio- und Videoformaten). Das Paket wird unter den Lizenzen LGPL und GPL vertrieben, die Entwicklung von FFmpeg erfolgt parallel zu dem Projekt MPlayer. Zu den Änderungen, die in FFmpeg 4.4 hinzugefügt wurden, gehört die Implementierung der Nutzung der VDPAU (Video Decode API).
Nach dreieinhalb Jahren seit der Veröffentlichung der letzten bedeutenden Version ist die neue Version des GnuPG 2.3.0 (GNU Privacy Guard) erschienen, die mit den OpenPGP-Standards (RFC-4880) und S/MIME kompatibel ist. Sie bietet Werkzeuge zur Datenverschlüsselung, zur Erstellung elektronischer Signaturen, zum Schlüsselmanagement und zum Zugriff auf öffentliche Schlüsselarchive. GnuPG 2.3.0 wird als die erste Version einer neuen Codebasis positioniert, die […]
Die Entwickler der Apache-Gemeinschaft haben für die Einstellung der Entwicklung der Cluster-Ressourcenmanagement-Plattform Apache Mesos gestimmt und die bestehenden Arbeiten in das Archiv-Projekt Apache Attic übertragen. Interessierten, die Mesos weiterentwickeln wollen, wird angeboten, die Entwicklung in einem Git-Repository-Fork fortzusetzen. Ein Grund für den Misserfolg des Projekts wird von einem der Hauptentwickler von Mesos genannt: die Unfähigkeit, mit der Plattform Kubernetes zu konkurrieren, die […]
Nach einem Jahr der Entwicklung wurde das Framework Ergo 1.2 veröffentlicht, das den vollständigen Netzwerk-Stack von Erlang und dessen OTP-Bibliothek in der Programmiersprache Go implementiert. Das Framework bietet Entwicklern eine flexible Werkzeugkiste aus der Erlang-Welt zur Erstellung verteilter Lösungen in Go mithilfe vorgefertigter Entwurfsmuster wie Application, Supervisor und GenServer. Da es in Go kein direktes Äquivalent zum Erlang-Prozess gibt, ist im […]
Die Veröffentlichung des freien Antivirus-Pakets ClamAV 0.103.2 wurde erstellt, in dem mehrere Sicherheitsanfälligkeiten behoben wurden: CVE-2021-1386 – Privilegienaushebung unter Windows aufgrund einer unsicheren DLL-UnRAR-Ladung (ein lokaler Benutzer kann seine eigene DLL unter dem Namen der UnRAR-Bibliothek platzieren und die Ausführung von Code mit Systemprivilegien erreichen). CVE-2021-1252 – Endlosschleife bei der Verarbeitung speziell gestalteter XLM-Excel-Dateien. CVE-2021-1404 – Prozessabsturz bei […]
Die Firma Google hat bekannt gegeben, dass die Programmiersprache Rust in die Liste der für die Entwicklung der Android-Plattform zugelassenen Sprachen aufgenommen wurde. Der Rust-Compiler wurde bereits 2019 in den Quellcodebaum von Android integriert, jedoch blieb die Unterstützung dieser Sprache experimentell. Zu den ersten Komponenten in Rust, die in Android bereitgestellt werden sollen, gehören neue Implementierungen des Binder-Interprozesskommunikationsmechanismus und […]
Die ersten Ergebnisse der Untersuchung des Vorfalls wurden veröffentlicht, der mit der Entdeckung von zwei bösartigen Commits mit einem Backdoor im Git-Repository des PHP-Projekts verbunden ist, die bei der Übertragung einer Anfrage mit einem speziell gestalteten User-Agent-Header aktiviert werden. Bei der Analyse der Aktivitäten der Angreifer wurde festgestellt, dass der Server git.php.net, auf dem das Git-Repository gehostet wurde, nicht gehackt wurde, aber die Benutzerdatenbank kompromittiert wurde mit […]
Die Entwickler von Mozilla haben beschlossen, den kompakten Modus für die Anzeige von Panels nicht zu entfernen und die zugehörige Funktionalität weiterhin bereitzustellen. Dabei wird die für Benutzer sichtbare Einstellung zur Auswahl des Panelmodus (Menü »Hamburger« in der Leiste -> Anpassen -> Dichte -> Kompakt oder Personalisierung -> Symbole -> Kompakte) standardmäßig entfernt. Um die Einstellung wiederherzustellen, wird in about:config der Parameter »browser.compactmode.show« eingeführt, der die Schaltfläche […] zurückbringt.
Das Unternehmen Google hat den neuen Audiocodec Lyra vorgestellt, der darauf optimiert ist, die beste Sprachqualität zu erreichen, selbst wenn sehr langsame Verbindungskanäle genutzt werden. Der Lyra-Implementierungscode ist in C++ geschrieben und steht unter der Apache 2.0-Lizenz, jedoch werden unter den erforderlichen Abhängigkeiten proprietäre Bibliotheken wie libsparse_inference.so für die Durchführung mathematischer Berechnungen benötigt. Es wird angemerkt, dass die proprietäre Bibliothek vorübergehend ist […]
Korrektur-Releases der Programmiersprache Ruby 3.0.1, 2.7.3, 2.6.7 und 2.5.9 wurden erstellt, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2021-28965 – eine Schwachstelle im eingebauten REXML-Modul, die beim Parsen und Serialisieren eines speziell gestalteten XML-Dokuments zur Erzeugung eines fehlerhaften XML-Dokuments führen kann, dessen Struktur nicht mit dem Original übereinstimmt. Die Gefährlichkeit der Schwachstelle hängt stark vom Kontext ab, jedoch sind Angriffe auf […] nicht auszuschließen.
Die Veröffentlichung der offenen Plattform webOS Open Source Edition 2.10 wurde vorgestellt, die auf verschiedenen tragbaren Geräten, Platinen und Infotainmentsystemen von Fahrzeugen verwendet werden kann. Als Referenzhardware-Plattform werden Raspberry Pi 4-Platinen betrachtet. Die Plattform wird in einem öffentlichen Repository unter der Apache 2.0-Lizenz weiterentwickelt, und die Entwicklung wird von der Community in einem gemeinsamen Entwicklungsmanagementmodell betreut. Die webOS-Plattform wurde ursprünglich von […] entwickelt.