ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Update OpenSSL 1.1.1k mit der Behebung von zwei kritischen Sicherheitsanfälligkeiten.

Posted on

Ein Korrektur-Release der kryptographischen Bibliothek OpenSSL 1.1.1k ist verfügbar, das zwei hochgefährliche Schwachstellen behebt: CVE-2021-3450 — die Möglichkeit, die Überprüfung des Zertifikats der Zertifizierungsstelle zu umgehen, wenn das Flag X509_V_FLAG_X509_STRICT aktiviert ist, das standardmäßig deaktiviert ist und für eine zusätzliche Überprüfung der Zertifikate in der Kette verwendet wird. Das Problem entstand durch die neue Überprüfung, die in OpenSSL 1.1.1h implementiert wurde und die Nutzung […]

Die Behebung eines Verstoßes gegen die GPL in der Bibliothek mimemagic führte zu einem Absturz in Ruby on Rails

Posted on

Der Autor der beliebten Ruby-Bibliothek mimemagic, die über 100 Millionen Downloads verzeichnet, sah sich gezwungen, die Lizenz von MIT auf GPLv2 zu ändern, nachdem eine Verletzung der GPLv2-Lizenz im Projekt entdeckt wurde. In RubyGems wurden nur die Versionen 0.3.6 und 0.4.0, die unter GPL vertrieben werden, beibehalten, während alle älteren Versionen unter MIT gelöscht wurden. Darüber hinaus wurde die Entwicklung von mimemagic eingestellt und das Repository auf GitHub […]

Die OSI-Organisation wird aufgrund der Kompromittierung des Abstimmungssystems Neuwahlen des Verwaltungsausschusses durchführen.

Posted on

Die Organisation Open Source Initiative (OSI), die Lizenzen auf die Einhaltung der Kriterien für Open Source überprüft, hat beschlossen, Neuwahlen des Vorstands durchzuführen, da eine Schwachstelle in der Plattform für die Abstimmung entdeckt wurde, die zur Manipulation der Wahlergebnisse genutzt wurde. Derzeit ist die Schwachstelle blockiert, und es wurde eine unabhängige Prüfung zur Bestimmung der Folgen des Hacks hinzugezogen. Einzelheiten des Vorfalls werden nach Abschluss […] veröffentlicht.

Update Samba 4.14.2, 4.13.7 und 4.12.14 mit Behebung von Sicherheitsanfälligkeiten

Posted on

Es wurden Korrekturversionen des Samba-Pakets 4.14.2, 4.13.7 und 4.12.14 vorbereitet, in denen zwei Schwachstellen behoben wurden: CVE-2020-27840 — ein Pufferüberlauf, der bei der Verarbeitung speziell formatierter DN (Distinguished Name) auftritt. Ein anonymer Angreifer kann den LDAP-Server AD DC auf Basis von Samba zum Absturz bringen, indem er eine speziell formatierte Bind-Anfrage sendet. Da es während des Angriffs möglich ist, die Schreibbereich zu kontrollieren, nicht […]

Veröffentlichung des Spamfilter-Systems SpamAssassin 3.4.5 mit Behebung der Schwachstelle

Posted on

Die Plattform zur Spamfilterung — SpamAssassin 3.4.5 ist jetzt verfügbar. SpamAssassin verfolgt einen ganzheitlichen Ansatz bei der Entscheidungsfindung über die Blockierung: Die Nachricht wird einer Reihe von Prüfungen unterzogen (kontextuelle Analyse, schwarze und weiße Listen DNSBL, trainierbare bayesianische Klassifikatoren, Signaturprüfungen, Senderauthentifizierung über SPF und DKIM usw.). Nach der Bewertung der Nachricht durch verschiedene Methoden wird ein bestimmter Gewichtungsfaktor kumuliert. Wenn der berechnete […]

Veröffentlichung von Tor Browser 10.0.14 und der Distribution Tails 4.17.

Posted on

Es wurde eine spezielle Distribution Tails 4.17 (The Amnesic Incognito Live System) basierend auf der Paketbasis von Debian veröffentlicht, die für anonyme Internetzugänge konzipiert ist. Der anonyme Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Datenverkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Zur Speicherung von Benutzerdaten im Modus zur Erhaltung von Benutzerdaten zwischen den Starts wird […]

Veröffentlichung der GNOME 40 Benutzerumgebung

Posted on

Nach sechsmonatiger Entwicklung wurde die Desktop-Umgebung GNOME 40 vorgestellt. Im Vergleich zur vorherigen Version wurden über 24.000 Änderungen vorgenommen, an deren Umsetzung 822 Entwickler beteiligt waren. Für eine schnelle Bewertung der Möglichkeiten von GNOME 40 wurden spezielle Live-Builds basierend auf openSUSE und ein Installationsabbild, das im Rahmen der GNOME OS-Initiative erstellt wurde, angeboten. GNOME 40 ist auch bereits Bestandteil von […]

Ein offener Brief zur Unterstützung von Stallman wurde veröffentlicht.

Posted on

Gegner des Versuchs, Stallman von allen Positionen zu drängen, haben ein offenes Antwortschreiben seiner Unterstützer veröffentlicht und eine Unterschriftenaktion zur Unterstützung Stallmans initiiert (um sich anzumelden, muss ein Pull-Request gesendet werden). Die Maßnahmen gegen Stallman werden als Angriffe auf die Äußerung persönlicher Meinungen, als Verzerrung der Aussage und als sozialen Druck auf die Gemeinschaft interpretiert. Aus historischen Gründen hat Stallman mehr Aufmerksamkeit auf philosophische Fragen gelegt und […]

Release des Manjaro Linux 21.0 Distributions

Posted on

Die Veröffentlichung der Manjaro Linux 21.0-Distribution, die auf Arch Linux basiert und sich an Anfänger richtet, hat stattgefunden. Die Distribution zeichnet sich durch einen vereinfachten und benutzerfreundlichen Installationsprozess aus, unterstützt die automatische Erkennung von Hardware und die Installation notwendiger Treiber für deren Betrieb. Manjaro wird in Form von Live-Builds mit den Desktop-Umgebungen KDE (2,7 GB), GNOME (2,6 GB) und Xfce (2,4 GB) angeboten. Bei […]

TLS 1.0 und 1.1 wurden offiziell als veraltet anerkannt

Posted on

Das IETF-Komitee (Internet Engineering Task Force), das sich mit der Entwicklung von Protokollen und der Architektur des Internets beschäftigt, hat RFC 8996 veröffentlicht, der die Protokolle TLS 1.0 und 1.1 offiziell als veraltet einstuft. Die Spezifikation von TLS 1.0 wurde im Januar 1999 veröffentlicht. Nach sieben Jahren wurde TLS 1.1 mit Verbesserungen in der Sicherheit in Bezug auf die Generierung von Initialisierungsvektoren und Paddings veröffentlicht. Bei […]

In Chrome 90 wurde die Verwendung von HTTPS standardmäßig in der Adresszeile festgelegt

Posted on

Google hat angekündigt, dass in Chrome 90, dessen Veröffentlichung für den 13. April geplant ist, standardmäßig Websites über HTTPS geöffnet werden, wenn Hostnamen in die Adresszeile eingegeben werden. Beispielsweise wird beim Eingeben des Hosts example.com standardmäßig die Website https://example.com geöffnet, und wenn beim Öffnen Probleme auftreten, wird auf http://example.com zurückgegriffen. Diese Möglichkeit wurde zuvor bereits […]

Die Bewegung zur Ablösung von Stallman aus allen Ämtern und die Auflösung des Vorstands der Free Software Foundation.

Posted on

Die Rückkehr von Richard Stallman in den Vorstand der FSF hat in einigen Organisationen und bei Entwicklern negative Reaktionen ausgelöst. Insbesondere hat die Menschenrechtsorganisation Software Freedom Conservancy (SFC), deren Direktor kürzlich mit dem Preis für den Beitrag zur Entwicklung von freier Software ausgezeichnet wurde, die Beendigung aller Beziehungen zur FSF sowie die Einstellung jeglicher Aktivitäten, die mit dieser Organisation in Verbindung stehen, bekannt gegeben.

« zum Anfang 590 591 592 593 594 595 596 597 598 599 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster