Kategorie: Blog

NixOS bietet Unterstützung für reproduzierbare Builds für das ISO-Abbild.

Die Entwickler der NixOS-Distribution haben die Unterstützung für die Überprüfung der Integrität des minimalen ISO-Abbilds (iso_minimal.x86_64-linux) mithilfe des Mechanismus wiederholbarer Builds implementiert. Zuvor waren wiederholbare Builds auf der Ebene einzelner Pakete verfügbar, und jetzt werden sie auch auf das gesamte ISO-Abbild ausgeweitet. Jeder Benutzer kann ein ISO-Abbild erstellen, das vollständig identisch mit dem bereitgestellten ISO-Abbild zum Herunterladen ist, und sicherstellen, dass es aus den bereitgestellten Quelltexten gebaut wurde […]

Das Linux-Repository von Microsoft war fast einen Tag lang außer Betrieb.

Das Repository packages.microsoft.com, über das Pakete mit Microsoft-Produkten für verschiedene Linux-Distributionen bereitgestellt werden, war mehr als 22 Stunden lang nicht verfügbar. Darunter waren die Linux-Versionen von .NET Core, Microsoft Teams und Microsoft SQL Server sowie verschiedene Azure DevOps-Handler nicht erreichbar. Details zu diesem Vorfall werden nicht veröffentlicht; es wird lediglich erwähnt, dass die Probleme auf regressiven […] zurückzuführen sind.

Eine Schwachstelle im Linux-Kernel betrifft das Netzwerkprotokoll CAN BCM.

Im Linux-Kernel wurde eine Schwachstelle (CVE-2021-3609) entdeckt, die es einem lokalen Benutzer ermöglicht, seine Berechtigungen im System zu erhöhen. Das Problem wird durch einen Race Condition in der Implementierung des CAN BCM-Protokolls verursacht und tritt in den Kernel-Versionen von 2.6.25 bis 5.13-rc6 auf. In den Distributionen bleibt das Problem bislang ungelöst (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Der Forscher, der die Schwachstelle entdeckt hat, konnte einen Exploit zur Erlangung von Root-Rechten vorbereiten […].

Webbrowser Min 1.20 veröffentlicht

Die neue Version des Web-Browsers Min 1.20 ist verfügbar und bietet eine minimalistische Benutzeroberfläche, die auf der Adressleiste basiert. Der Browser wurde mit der Electron-Plattform entwickelt, die die Erstellung isolierter Anwendungen auf der Basis der Chromium-Engine und der Node.js-Plattform ermöglicht. Die Min-Oberfläche ist in JavaScript, CSS und HTML geschrieben. Der Code wird unter der Apache 2.0-Lizenz veröffentlicht. Die Builds sind für Linux, macOS und Windows verfügbar. Min unterstützt die Navigation […]

Veröffentlichung des Network Security Toolkit 34

Nach einem Jahr Entwicklung wurde das Live-Release des NST 34 (Network Security Toolkit) veröffentlicht, das zur Sicherheitsanalyse von Netzwerken und zur Überwachung ihrer Funktionalität dient. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 4,8 GB. Für Fedora Linux-Nutzer wurde ein spezielles Repository eingerichtet, das es ermöglicht, alle im Rahmen des NST-Projekts erstellten Entwicklungen auf einem bereits installierten System zu integrieren. Die Distribution basiert auf Fedora 34 […]

Debian 10.10 Update

Das zehnte Korrektur-Update für die Distribution Debian 10 wurde veröffentlicht, das alle angesammelten Paketupdates enthält und Probleme im Installer behoben hat. Die Veröffentlichung umfasst 81 Updates zur Stabilitätsverbesserung und 55 Sicherheitsupdates. Zu den Änderungen in Debian 10.10 gehört die Implementierung der Unterstützung für den SBAT-Mechanismus (UEFI Secure Boot Advanced Targeting), der Probleme mit der Widerrufung von Zertifikaten behebt, die von […]

Veröffentlichung von SQLite 3.36

Die Version SQLite 3.36, einer leichtgewichtigen Datenbank, die als Plug-in-Bibliothek angeboten wird, wurde veröffentlicht. Der Code von SQLite ist als Public Domain lizenziert, d.h. er kann ohne Einschränkungen und kostenlos zu beliebigen Zwecken verwendet werden. Die finanzielle Unterstützung der SQLite-Entwickler erfolgt durch ein eigens gegründetes Konsortium, zu dem Unternehmen wie Adobe, Oracle, Mozilla, Bentley und Bloomberg gehören. Zu den wichtigsten Änderungen gehört die Ausgabe des Befehls „EXPLAIN QUERY […]

Update OpenVPN 2.5.3. Deaktivierung von Opera VPN und VyprVPN in der RF.

Eine korrigierte Version von OpenVPN 2.5.3, einem Paket zur Erstellung virtueller privater Netzwerke, wurde veröffentlicht. Damit kann eine sichere Verbindung zwischen zwei Client-Geräten eingerichtet oder ein zentraler VPN-Server betrieben werden, der mehrere Clients gleichzeitig unterstützt. Der OpenVPN-Code wird unter der GPLv2-Lizenz veröffentlicht, und Binärpakete werden für Debian, Ubuntu, CentOS, RHEL und Windows bereitgestellt. In der neuen Version wurde eine Sicherheitsanfälligkeit (CVE-2021-3606) behoben, die nur in […] auftrat.

Veröffentlichung von Wine 6.11 und Wine Staging 6.11

Die experimentelle Version der Open-Source-Implementierung WinAPI — Wine 6.11 — wurde veröffentlicht. Seit der Veröffentlichung von Version 6.10 wurden 33 Fehlerberichte geschlossen und 290 Änderungen vorgenommen. Die wichtigsten Änderungen sind: Unterstützung von Designs in allen integrierten Wine-Anwendungen hinzugefügt. Alle fehlenden mathematischen Funktionen aus der Musl-Bibliothekscode wurden im C-Laufzeitumgebung implementiert. Unterstützung des MP3-Formats in […]

Wasmer 2.0 ist verfügbar, ein Toolkit zur Erstellung von Anwendungen auf Basis von WebAssembly

Die zweite bedeutende Veröffentlichung des Wasmer-Projekts, das eine Runtime zur Ausführung von WebAssembly-Modulen entwickelt, steht an. Diese Runtime kann verwendet werden, um universelle Anwendungen zu erstellen, die auf verschiedenen Betriebssystemen ausgeführt werden können, sowie für die isolierte Ausführung von unsicherem Code. Der Code des Projekts ist in Rust geschrieben und wird unter der MIT-Lizenz vertrieben. Die Portabilität wird durch die Kompilierung des Anwendungscodes in ein niedrigstufiges Zwischencodeformat gewährleistet […]

Veröffentlichung von Rust 1.53. Google finanziert die Hinzufügung von Rust-Unterstützung zum Linux-Kernel.

Die Veröffentlichung der Programmiersprache Rust 1.53, ursprünglich von Mozilla entwickelt und nun von der unabhängigen, gemeinnützigen Rust Foundation betreut, ist erfolgt. Die Sprache konzentriert sich auf sicheren Speicherbetrieb, bietet automatisches Speichermanagement und stellt Werkzeuge zur Verfügung, um hohe Parallelität bei der Ausführung von Aufgaben zu erreichen, und das ganz ohne Garbage Collector und Runtime (die Runtime beschränkt sich auf die grundlegende Initialisierung und […]

Cloudflare hat WARP für Linux veröffentlicht

Cloudflare hat die Veröffentlichung einer Variante der WARP-App für Linux angekündigt, die in einer Anwendung einen DNS-Resolver kombiniert, der den DNS-Dienst 1.1.1.1 nutzt, sowie ein VPN und einen Proxy, um den Datenverkehr durch die Infrastruktur des Content Delivery Networks von Cloudflare umzuleiten. Für die Verschlüsselung des Datenverkehrs im VPN wird das WireGuard-Protokoll in der BoringTun-Implementierung verwendet, die in Rust geschrieben ist und vollständig im Benutzerspeicher ausgeführt wird. Ein herausragendes Feature von WARP […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster