Blog-Kategorie
Auf der Website der IETF wurde ein Entwurf (Internet-Draft) für das Protokoll IPv8 vorgestellt, das schließlich das veraltete IPv4 ersetzen soll, was dem Protokoll IPv6 nicht vollständig gelungen ist. Das Hauptmerkmal von IPv8 besteht in der Kompatibilität mit IPv4, das in den meisten Geräten verwendet wird. So sieht eine Adresse im neuen Standard aus: IPv4: 93.184.216.34 IPv8: 0.0.251.240.93.184.216.34 – repräsentiert im Wesentlichen […].
Im entwickelten Projekt Sagredo forke des Mailservers qmail wurde eine Schwachstelle (CVE-2026-41113) entdeckt, die es ermöglicht, aus der Ferne beliebige Befehle auf dem Server mit den Rechten des Benutzers qmailr auszuführen. Die Schwachstelle entsteht durch das Fehlen der Escape-Zeichen für Sonderzeichen im Hostnamen, der vom DNS-Server bei der Bestimmung des MX-Gateways zurückgegeben wird, in Kombination mit der Übertragung des erhaltenen Namens in den popen-Befehl ohne angemessene Trennung und Filterung der Argumente beim Aufruf der Shell. Die Schwachstelle […]
Die Entwickler des OpenBSD-Projekts haben eine tragbare Version des Pakets LibreSSL 4.3.0 veröffentlicht, in dessen Rahmen ein Fork von OpenSSL entwickelt wird, der auf die Gewährleistung eines höheren Sicherheitsniveaus abzielt. Das Projekt LibreSSL legt Wert auf eine qualitativ hochwertige Unterstützung der SSL/TLS-Protokolle, indem unnötige Funktionen entfernt, zusätzliche Schutzmaßnahmen hinzugefügt und eine umfassende Bereinigung sowie Überarbeitung des Codes durchgeführt werden. Die Veröffentlichung von LibreSSL 4.3.0 wird als experimentell betrachtet, in der […]
Das Unternehmen Objective Development hat Little Snitch for Linux veröffentlicht – die Linux-Version seines bekannten Tools zur Kontrolle ausgehender Netzwerkverbindungen, das zuvor hauptsächlich für macOS-Nutzer verfügbar war. Die neue Variante wird nicht als strenges Sicherheitsinstrument positioniert, sondern als Werkzeug zur Überwachung der Privatsphäre: Sie zeigt, welche Anwendungen auf welche Knoten im Netzwerk zugreifen, ermöglicht das Blockieren unerwünschter Verbindungen und das Verfolgen […]
Die Veröffentlichung der Desktop-orientierten Distribution GhostBSD 26.01, die auf FreeBSD 15 basiert und Versionen mit den Benutzeroberflächen Gershwin, MATE und Xfce anbietet, wurde präsentiert. Standardmäßig verwendet GhostBSD das Dateisystem ZFS. Sowohl der Betrieb im Live-Modus als auch die Installation auf der Festplatte werden unterstützt (ein eigener Installer ginstall, der in Python geschrieben ist, wird verwendet). Die bootfähigen Images wurden für die Architektur x86_64 erstellt. In […]
Jason Donenfeld, der Autor des VPN WireGuard, hat die erste signifikante Version der Client-Software WireGuard für Windows 1.0 sowie die Treiber WireGuardNT 1.0 mit dem Port von VPN WireGuard für den Windows 10 und 11 Kernel vorgestellt, der die Architekturen AMD64, x86 und ARM64 unterstützt. Der Code der Komponenten für den Windows-Kernel wird unter der GPLv2-Lizenz verbreitet, während die Client-Software unter der MIT-Lizenz steht. Der Port […]
Die Veröffentlichung des Linux-Distributions-Reliefs Solus 4.9 ist nun erfolgt, die nicht auf den Paketen anderer Distributionen basiert und einen eigenen Installer, Paketmanager und Konfigurator entwickelt. Früher wurde die Budgie-Desktop-Umgebung als Teil der Distribution entwickelt, aber jetzt wurde sie in ein unabhängiges Projekt ausgegliedert. Die nächste Version, Solus 5, wird auf den Technologien der Distribution AerynOS basieren. Der Code der Projektentwicklungen wird unter der GPLv2-Lizenz veröffentlicht, zur Entwicklung werden Sprachen verwendet […]
Die Anwendung Podroid ermöglicht es Benutzern, auf einem Android-Gerät eine leichtgewichtige virtuelle Maschine von Alpine Linux mithilfe von QEMU auszuführen und bietet eine voll funktionsfähige Ausführungsumgebung für Podman-Container mit integriertem Terminal. Die Anwendung verwendet Termux als Terminal-Emulator, Limbo Emulator – einen auf QEMU basierenden Emulator für Android, und Podman zum Starten des Containters mit Alpine Linux. Von […]
Hacker haben den im Internet veröffentlichten Code einer ungepatchten Windows-Sicherheitsschwachstelle ausgenutzt, um mindestens ein Unternehmen anzugreifen. Der Code wurde kürzlich von einem unzufriedenen Sicherheitsforscher, der unter dem Pseudonym Chaotic Eclipse bekannt ist, veröffentlicht, nachdem Microsoft nicht auf seinen Bericht über entdeckte Schwachstellen reagiert hatte. TechCrunch berichtet, dass Experten des Unternehmens Huntress den Gebrauch von drei Windows-Sicherheitsanfälligkeiten festgestellt haben, die die Bezeichnungen BlueHammer, UnDefend und […]
Eine neue Version des Kompilators Kefir für die Programmiersprache C ist erschienen. Kefir unterstützt die Standards C17 / C23 und umfasst Funktionen wie: komplexe Zahlen _Complex; Dezimalzahlen _Decimal; Arrays variabler Größe auf dem Stack VLA; integrierter Assembler; Generierung von Debug-Symbolen im DWARF5-Format. Derzeit generiert der Compiler Code für eine Hardware-Plattform – System-V AMD64 ABI und implementierte in […]
Eine experimentelle Version der offenen Implementierung der Win32 API – Wine 11.7 wurde veröffentlicht. Seit der Veröffentlichung von 11.6 wurden 35 Fehlerberichte geschlossen und 311 Änderungen vorgenommen. Die wichtigsten Änderungen: Im API DirectSound wurde die Unterstützung für Konfigurationen mit 7.1-Surround-Sound hinzugefügt. Die Arbeit an einer neuen Implementierung der Bibliothek msxml (Microsoft XML Core Services), die libxml2 nicht verwendet, hat begonnen. Einige Probleme wurden behoben […]
Linus Torvalds hat in den Kernel von Linux 7.1, dessen Veröffentlichung für Mitte Juni erwartet wird, eine Reihe von Patches mit einer neuen Implementierung des NTFS-Dateisystems aufgenommen, das unter dem Namen ntfsplus entwickelt wurde. Der neue Treiber ist unter dem Namen „ntfs“ integriert, das zuvor für den inaktivierten alten Treiber verwendet wurde, der im Nur-Lese-Modus gearbeitet hat. Der Treiber ntfsplus wurde von Namjae Jeon, einem Teilnehmer von […], entwickelt.