Kategorie: Blog

Chrome 89 Veröffentlichung

Google hat die Version 89 des Webbrowsers Chrome veröffentlicht. Gleichzeitig steht die stabile Version des freien Projekts Chromium zur Verfügung, das die Grundlage von Chrome bildet. Der Browser Chrome zeichnet sich durch die Verwendung von Google-Logos, ein Benachrichtigungssystem bei Abstürzen, Module zur Wiedergabe von geschützten Videoinhalten (DRM), ein System zur automatischen Installation von Updates sowie die Übertragung von RLZ-Parametern bei Suchanfragen aus. Die nächste Version Chrome 90 ist für den 13. April geplant. Wichtige Änderungen […]

Schwer zu behebende Sicherheitsanfälligkeiten in GRUB2, die das Umgehen von UEFI Secure Boot ermöglichen.

Es wurden Informationen zu 8 Schwachstellen im GRUB2-Bootloader veröffentlicht, die es ermöglichen, den UEFI Secure Boot-Mechanismus zu umgehen und nicht verifiziertem Code zu starten, beispielsweise durch die Eindringung von Malware, die auf der Ebene des Bootloaders oder des Kernels arbeitet. Wir erinnern daran, dass in den meisten Linux-Distributionen für die verifizierte Bootsequenz im UEFI Secure Boot-Modus eine kleine Shim-Schicht verwendet wird, die mit einer digitalen Signatur von Microsoft signiert ist. Diese Schicht verifiziert GRUB2 […]

OpenSSH 8.5 veröffentlicht

Nach fünfmonatiger Entwicklungszeit wurde das Release von OpenSSH 8.5 vorgestellt, einer offenen Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP. Die Entwickler von OpenSSH erinnerten an die bevorstehende Einstufung von Algorithmen, die SHA-1-Hashes verwenden, als obsolet, da die Effizienz von Kollisionen mit festgelegtem Präfix steigt (die Kosten für das Auffinden einer Kollision werden auf etwa 50.000 Dollar geschätzt). In einem […]

Kube-dump 1.0

Die erste Version des Tools wurde veröffentlicht, mit dem die Ressourcen des Kubernetes-Clusters in Form von sauberen YAML-Manifests ohne überflüssige Metadaten gespeichert werden. Das Skript ist nützlich für diejenigen, die Konfigurationen zwischen Clustern ohne Zugriff auf die ursprünglichen Konfigurationsdateien übertragen müssen, oder für die Einrichtung von Backups der Clusterressourcen. Der Start ist lokal als Bash-Skript möglich, aber für diejenigen, die nicht […]

Veröffentlichung des Browsers Pale Moon 29.1

Die Version 29.1 des Webbrowsers Pale Moon ist verfügbar, der von der Codebasis von Firefox abgespalten wurde, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche zu bewahren, den Speicherverbrauch zu minimieren und zusätzliche Anpassungsmöglichkeiten zu bieten. Die Builds von Pale Moon werden für Windows und Linux (x86 und x86_64) erstellt. Der Code des Projekts wird unter der Lizenz MPLv2 (Mozilla Public License) vertrieben. Das Projekt hält an der klassischen Benutzeroberflächenorganisation fest, ohne […]

So lief FOSDEM 2021 auf Matrix

Vom 6. bis 7. Februar 2021 fand eine der größten kostenlosen Konferenzen zum Thema Open Source-Software – FOSDEM – statt. Normalerweise wurde die Konferenz in Brüssel in Präsenz abgehalten, doch aufgrund der Coronavirus-Pandemie musste sie online durchgeführt werden. Um diese Aufgabe zu realisieren, haben sich die Organisatoren mit dem Team von Element zusammengeschlossen und entschieden, einen Chat auf Basis des Open-Source-Protokolls Matrix zu nutzen, um ein föderatives Kommunikationsnetzwerk in Echtzeit aufzubauen […]

Linux From Scratch 10.1 und Beyond Linux From Scratch 10.1 veröffentlicht

Es wurden neue Ausgaben der Anleitungen Linux From Scratch 10.1 (LFS) und Beyond Linux From Scratch 10.1 (BLFS) vorgestellt, sowie Ausgaben von LFS und BLFS mit dem Systemmanager systemd. In Linux From Scratch finden Sie Anweisungen zur Erstellung eines grundlegenden Linux-Systems von Grund auf unter Verwendung nur des Quellcodes der erforderlichen Software. Beyond Linux From Scratch ergänzt die LFS-Anleitungen mit Informationen zum Aufbau […]

Veröffentlichung von Devuan Beowulf 3.1.0

Heute, am 15. Februar 2021, wurde leise und unbemerkt die aktualisierte Version von Devuan 3.1.0 Beowulf veröffentlicht. Devuan 3.1 ist eine Zwischenversion, die die Entwicklung der Devuan 3.x-Serie fortsetzt, die auf der Debian 10 „Buster“-Paketbasis basiert. Live-Builds und Installations-ISO-Abbilder für die Architekturen AMD64 und i386 sind zum Download verfügbar. Builds für ARM (armel, armhf und arm64) sowie Images für virtuelle Maschinen wurden ebenfalls vorbereitet für die Veröffentlichung […]

Gefährliche Schwachstellen im Konfigurationsmanagementsystem SaltStack

In den neuen Versionen des zentralen Konfigurationsmanagementsystems SaltStack 3002.5, 3001.6 und 3000.8 wurde eine Schwachstelle (CVE-2020-28243) behoben, die es einem nicht privilegierten lokalen Benutzer des Hosts ermöglicht, seine Berechtigungen im System zu erhöhen. Das Problem wurde durch einen Fehler im salt-minion-Handler verursacht, der für den Empfang von Befehlen vom zentralen Server verwendet wird. Die Schwachstelle wurde im November identifiziert, aber erst jetzt behoben. Bei der Ausführung der Operation „restartcheck“ besteht die Möglichkeit, eine Substitution durchzuführen […]

Eine Analyse des Vorfalls zur Verlustkontrolle über die Domain perl.com wurde veröffentlicht

Brian Foy, der Gründer von Perl Mongers, hat eine detaillierte Analyse des Vorfalls veröffentlicht, bei dem die Domain perl.com von Dritten entführt wurde. Die Domainübernahme hat die Serverinfrastruktur des Projekts nicht beeinträchtigt und fand auf Ebene des Eigentümerwechsels und der Änderung der DNS-Serverparameter beim Registrar statt. Es wird behauptet, dass die Computer der Verantwortlichen für die Domain ebenfalls nicht kompromittiert wurden und die Angreifer Zugriff auf […]

Die Maintainer von Fedora und Gentoo haben die Unterstützung für Pakete mit Telegram Desktop eingestellt.

Der Paketbetreuer für Telegram Desktop für Fedora und RPM Fusion hat die Entfernung der Pakete aus den Repositories gemeldet. Einen Tag zuvor kündigte auch der Paketbetreuer für Gentoo das Ende der Unterstützung für Telegram Desktop an. In beiden Fällen wurde die Bereitschaft erklärt, die Pakete in die Repositories zurückzubringen, falls ein neuer Maintainer gefunden wird, der die Betreuung übernimmt. […]

Veröffentlichung von aTox 0.6.0, einem privaten und sicheren Messenger für Android

Die Veröffentlichung von aTox 0.6.0 — der neuen Version des kostenlosen, Open-Source-Mobaimessengers, der das Tox-Protokoll (c-toxcore) verwendet, hat stattgefunden. Tox bietet ein dezentrales P2P-Modell für die Nachrichtenverbreitung, das kryptografische Methoden zur Benutzeridentifikation und zum Schutz des Transitverkehrs vor Abhörung verwendet. Die Anwendung ist in der Programmiersprache Kotlin geschrieben. Der Quellcode und die vorgefertigten Builds der Anwendung werden unter der GNU GPLv3-Lizenz veröffentlicht. Die Funktionen von aTox: […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster