Blog-Kategorie
Das Debian-Projekt freut sich, das vierte Update seines stabilen Distributions Debian 13 (Codename trixie) anzukündigen, das wichtige Updates im Bereich Sicherheit und Stabilität der Schlüsselkomponenten enthält. Die Veröffentlichung 13.4 ist keine neue Version der Distribution, sondern stellt ein Set von Paketupdates dar, die kritische Fehlerbehebungen und Sicherheitsanfälligkeiten bündeln, von denen viele bereits zuvor veröffentlicht wurden als […]
Die Distribution Ageleless Linux wurde veröffentlicht, die geschaffen wurde, um gegen Gesetze anzutreten, die vorschreiben, dass Betriebssysteme APIs zur Altersüberprüfung der Nutzer integrieren müssen. Ageleless Linux wird als Distribution für Personen unbestimmten Alters gekennzeichnet, die bewusst nicht den Altersüberprüfungsgesetzen entspricht. Unter anderem implementiert die Distribution einen Platzhalter mit API zur Altersverifikation, der immer ein unbestimmtes Alter zurückgibt. Für die Installation wird das Skript become-ageless.sh angeboten, das […]
Das vierte Korrektur-Update für das Debian 13-Distributionspaket wurde erstellt, das alle bisherigen Paketupdates sowie Korrekturen für den Installer enthält. Das Release umfasst 111 Updates zur Behebung von Stabilitätsproblemen und 67 Updates zur Behebung von Sicherheitsanfälligkeiten. Zu den Änderungen in Debian 13.4 gehört die Aktualisierung auf die neuesten stabilen Versionen der Pakete arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Die Entwickler der Kryptographiebibliothek wolfSSL erweitern den TCP/IP-Stack wolfIP, der für den Einsatz auf ressourcenbeschränkten eingebetteten Geräten sowie für Systeme optimiert ist, die in Echtzeit arbeiten, und für Lösungen, die eine erhöhte Zuverlässigkeit erfordern (Safety-Critical). Um einen vorhersehbaren Ressourcenverbrauch zu gewährleisten, verwendet wolfIP keine dynamische Speicherzuweisung — alle Puffer und Socket-Tabellen haben eine feste Größe und sind konfigurierbar […]
Am 13. März wurde ein Korrektur-Release der kompakten eingebetteten Datenbank SQLite 3.51.3 veröffentlicht. Der Code des Projekts ist in C geschrieben und wird als Öffentliches Eigentum (public domain) verteilt. Aufgrund von Problemen mit der Abwärtskompatibilität, die mit einigen neuen Funktionen verbunden sind, wurde die Version 3.52.0 (die am 6. März veröffentlicht wurde) zurückgezogen. Die Änderungsübersicht der Version 3.51.3: Am 3. März entdeckte und behob einer der SQLite-Entwickler (Dan) […]
Der Code von TUI Studio (Visual Terminal UI Designer), einer Umgebung zur visuellen Gestaltung von Benutzeroberflächen für den Textterminal, wurde veröffentlicht. Die Umgebung ermöglicht es, interaktiv und visuell das Interface zu gestalten, indem fertige Module per Drag-and-Drop eingefügt, Eigenschaften im visuellen Modus bearbeitet und das Ergebnis in Echtzeit betrachtet wird. Das gestaltete Layout kann exportiert werden, um in den Frameworks Ink, BubbleTea, Blessed, Textual, OpenTUI […] verwendet zu werden.
Das Unternehmen Google hat die Version 146 des Webbrowsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des Open-Source-Projekts Chromium verfügbar, das die Basis von Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Benachrichtigungssystems im Falle eines Absturzes, Modulen zur Wiedergabe von DRM-geschütztem Videoinhalt, ein automatisches Update-System, die ständige Aktivierung der Sandbox-Isolierung, die Bereitstellung von Schlüsseln für die Google API und die Übertragung von RLZ-Parametern […]
In dem in vielen Linux-Distributionen eingesetzten Patch gssapi.patch, der OpenSSH Unterstützung für Schlüsselübertragungen auf Basis von GSSAPI hinzufügt, wurde eine Sicherheitsanfälligkeit entdeckt, die zu Speicherbeschädigungen und zum Umgehen des Privilegien-Trennmechanismus führt. Diese Sicherheitsanfälligkeit kann aus der Ferne ausgenutzt werden. Derzeit wurde das Vorhandensein der Sicherheitsanfälligkeit in Debian und Ubuntu bestätigt. Die Sicherheitsanfälligkeit tritt auf, wenn die Option „GSSAPIKeyExchange yes“ in den Einstellungen aktiviert ist. Interessanterweise […]
Das Unternehmen Qualys hat 9 Sicherheitsanfälligkeiten im System zur mandatorischen Zugriffskontrolle AppArmor entdeckt, von denen die gefährlichsten es einem lokalen nicht privilegierten Benutzer ermöglichen, Root-Rechte im System zu erlangen, aus isolierten Containern auszubrechen und Einschränkungen zu umgehen, die über AppArmor festgelegt wurden. Die Sicherheitsanfälligkeiten tragen den Codenamen CrackArmor. Die CVE-Identifikatoren wurden noch nicht zugewiesen. Erfolgreiche Beispiele für die Eskalation von Rechten wurden in Ubuntu 24.04 und Debian 13 demonstriert. Die Probleme […]
In dem in vielen Linux-Distributionen eingesetzten Patch gssapi.patch, der OpenSSH Unterstützung für Schlüsselübertragungen auf Basis von GSSAPI hinzufügt, wurde eine Sicherheitsanfälligkeit (CVE-2026-3497) festgestellt, die zu einer Dereferenzierung eines Zeigers, zu Speicherbeschädigung und zum Umgehen des Privilegien-Trennmechanismus (Privsep) führt. Diese Sicherheitsanfälligkeit kann remote in der Phase vor der Authentifizierung ausgenutzt werden. Der den Fehler entdeckende Forscher demonstrierte das Auslösen eines Prozesses, der aufgrund der Übermittlung einer […] an den SSH-Server abstürzt.
In der Mailingliste linux-api wurde ein Vorschlag (RFC) zur Diskussion gestellt, die veralteten Binärformate der Systemprotokolle lastlog, btmp, utmp und wtmp durch neue Shared Libraries zu ersetzen, die SQLite als Backend verwenden. Die Initiative zielt darauf ab, bestehende Probleme zu lösen, darunter das Überlaufen von 32-Bit-Zeitstempeln im Jahr 2038, mangelnde Erweiterbarkeit, niedrige Abfrageleistung und fehlende Atomarität beim Schreiben. In […]
Die Version 1.0.0 der linearen Algebra-Bibliothek für die Programmiersprache C++ (Standard C++23) smath wurde veröffentlicht, die unter der Lizenz Apache 2.0 in Form einer einzigen kleinen Header-Datei verteilt wird. Zu den Funktionen der Bibliothek gehören die generische Klasse Vec mit nützlichen Aliassen Vec2/Vec3/Vec4 und Accessoren (x/y/z/w, r/g/b/a). Vektoren unterstützen approximative Vergleiche und Tupel-/strukturierte Bindungen; der Typ Quaternion basiert auf Vec4; die generische Klasse Mat mit nützlichen Aliassen Mat2/Mat3/Mat4; Hilfsfunktionen […]