Kategorie: Blog

Eine kritische Sicherheitsanfälligkeit in der NFS-Implementierung wurde entdeckt und behoben.

Die Sicherheitsanfälligkeit liegt in der Möglichkeit eines Remote-Angreifers, auf Verzeichnisse außerhalb des über NFS exportierten Verzeichnisses zuzugreifen, indem der Befehl READDIRPLUS auf das ..-Verzeichnis des Wurzelverzeichnisses angewendet wird. Die Sicherheitsanfälligkeit wurde im am 23. Januar veröffentlichten Kernel 5.10.10 sowie in allen anderen unterstützten Kernelt-Releases, die an diesem Tag aktualisiert wurden, behoben: Commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Autor: J. Bruce Fields Datum: Mo, 11. Jan [...]

Microsoft hat eine offizielle Rust-Bibliothek für die Windows API veröffentlicht.

Die Bibliothek ist als Rust crate unter der MIT-Lizenz verfügbar und kann wie folgt verwendet werden: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Danach können im Build-Skript build.rs die benötigten Module für Ihre Anwendung generiert werden: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Die Dokumentation zu den verfügbaren Modulen ist auf docs.rs veröffentlicht. [...]

Ein Fehler bei zu schnellem Scrollen mit dem Touchpad wurde ohne Behebung geschlossen.

Vor mehr als zwei Jahren wurde in Gnome GitLab ein Bugreport eröffnet, dass das Scrollen in GTK-Anwendungen mit dem Touchpad zu schnell oder zu empfindlich sei. An der Diskussion beteiligten sich 43 Personen. Der GTK+-Wartungsleiter, Matthias Clasen, erklärte zunächst, dass er das Problem nicht erkennen könne. Die Kommentare drehten sich hauptsächlich um Themen wie „wie es funktioniert“ sowie „wie es in anderen […]

Google schließt den externen Zugriff auf die Chrome Sync API.

Im Rahmen eines Audits hat Google festgestellt, dass einige Drittanbieterlösungen, die auf dem Chromium-Code basieren, Schlüssel verwenden, die den Zugriff auf bestimmte Google-APIs und -Dienste ermöglichen, die für die interne Nutzung vorgesehen sind. Insbesondere auf google_default_client_id und google_default_client_secret. Dadurch hat der Nutzer die Möglichkeit, auf seine eigenen Chrome-Sync-Daten (wie Lesezeichen) nicht nur in […]

Raspberry Pi Pico

Das Raspberry Pi-Team hat eine Platine auf Basis des RP2040-Chips mit einer 40-nm-Architektur veröffentlicht: Raspberry Pi Pico. Spezifikation des RP2040: Dual-Core Arm Cortex-M0+ @ 133 MHz 264 KB RAM Unterstützung von bis zu 16 MB Flash-Speicher über einen speziellen QSPI-Bus DMA-Controller 30 GPIO-Pins, von denen 4 als analoge Eingänge genutzt werden können 2 UART-, 2 SPI- und 2 I2C-Controller 16 PWM […]

Entwickler konnten Ubuntu auf dem M1-Chip von Apple ausführen.

„Träumen Sie von der Möglichkeit, Linux auf dem neuen Chip von Apple auszuführen? Die Realität ist viel näher, als Sie denken.“ So berichtet die beliebte Website omg!ubuntu! über diese Neuigkeit unter den Ubuntu-Enthusiasten weltweit. Die Entwickler von Corellium, einem Unternehmen, das sich auf Virtualisierung mit ARM-Chips spezialisiert hat, konnten die Distribution Ubuntu 20.04 auf den neuesten Apple Mac erfolgreich starten und stabil betreiben […]

DNSpooq – sieben neue Schwachstellen in dnsmasq

Fachleute aus den JSOF-Forschungslabors haben von sieben neuen Sicherheitslücken im DNS/DHCP-Server dnsmasq berichtet. Der Server dnsmasq ist äußerst beliebt und wird standardmäßig in vielen Linux-Distributionen sowie in Netzwerkgeräten von Cisco, Ubiquiti und anderen verwendet. Die Dnspooq-Sicherheitslücken umfassen DNS-Cache-Vergiftungen sowie Remote-Codeausführung. Die Schwachstellen wurden in dnsmasq 2.83 behoben. Im Jahr 2008 […]

RedHat Enterprise Linux ist jetzt kostenlos für kleine Unternehmen

Das Unternehmen RedHat hat die Bedingungen für die kostenlose Nutzung des voll funktionsfähigen RHEL-Systems geändert. Während dies zuvor nur Entwicklungsteams und nur auf einem Computer gestattet war, erlaubt es jetzt ein kostenloses Entwicklerkonto, RHEL kostenlos und völlig legal in der Produktion auf nicht mehr als 16 Maschinen mit Selbstunterstützung zu nutzen. Darüber hinaus kann RHEL kostenlos und legal für […] verwendet werden.

GNU nano 5.5

Am 14. Januar wurde eine neue Version des einfachen Konsolen-Texteditors GNU nano 5.5 „Rebecca“ veröffentlicht. In diesem Release: Es wurde die Option set minibar hinzugefügt, die anstelle der Titelzeile eine Zeile mit den wichtigsten Informationen zur Bearbeitung anzeigt: Dateiname (plus Sternchen, wenn der Puffer modifiziert wurde), Cursorposition (Zeile, Spalte), Symbol unter dem Cursor (U+xxxx), Flags sowie die aktuelle Position im Puffer (in Prozent […]).

Flatpak 1.10.0

Die erste stabile Version des Flatpak-Paketmanagers 1.10.x ist erschienen. Die größte Neuerung in dieser Serie im Vergleich zu 1.8.x ist die Unterstützung des neuen Repository-Formats, das Paket-Updates beschleunigt und weniger Daten herunterlädt. Flatpak ist ein Tool zur Bereitstellung, Verwaltung von Paketen und Virtualisierung für Linux. Es bietet eine Sandbox, in der Nutzer Anwendungen ohne Einfluss von […] ausführen können.

Die Firma Open Source Security unterstützt die Entwicklung von gccrs.

Am 12. Januar gab das Unternehmen Open Source Security, bekannt für die Entwicklung von grsecurity, die Unterstützung der Frontend-Entwicklung des GCC-Compilers zur Unterstützung der Programmiersprache Rust – gccrs – bekannt. Ursprünglich wurde gccrs parallel zum ursprünglichen Compiler Rustc entwickelt, aber aufgrund fehlender Spezifikationen für die Sprache und häufig brechender Kompatibilität Änderungen wurde die Entwicklung vorübergehend eingestellt und erst nach der Veröffentlichung von Rust wieder aufgenommen […]

Ein weiteres Update von Astra Linux Common Edition 2.12.40

Die Firma GK Astra Linux hat ein weiteres Update für die Version Astra Linux Common Edition 2.12.40 veröffentlicht. Die Aktualisierungen umfassen: Aktualisierung des Installations-Image mit Unterstützung für den Kernel 5.4 mit verbesserter Unterstützung für Intel- und AMD-Prozessoren der 10. Generation sowie GPU-Treiber. Verbesserungen der Benutzeroberfläche: 2 neue Farbschemata hinzugefügt: hell und dunkel (fly-data); das Design des Dialogs „Herunterfahren“ (fly-shutdown-dialog) wurde überarbeitet; Verbesserungen […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster