Kategorie: Blog

Proxmox VE hat offiziell die Unterstützung für 64-Bit ARM-Server erhalten

Am 5. August 2026 hat die Firma Proxmox Server Solutions die erste offiziell unterstützte Version von Proxmox Virtual Environment für die ARM64-Architektur veröffentlicht. Bisher wurde die Virtualisierungsplattform Proxmox VE offiziell für x86-64 veröffentlicht, obwohl es inoffizielle Ports und experimentelle Methoden zur Ausführung auf ARM gab. Die ARM64-Version wurde nicht als separater Fork oder abgespeckte Version realisiert. Proxmox VE 9.2 für […]

ClamAV 1.5.4 und 1.4.6

Am 7. August wurden korrigierende Updates für das freie Antivirenpaket ClamAV 1.5.4 und 1.4.6 veröffentlicht. Der Schwerpunkt der neuen Versionen liegt auf der Sicherheit: In der aktuellen Version 1.5 wurden acht CVEs geschlossen, von denen sechs auch in der unterstützten Version 1.4 behoben wurden. Außerdem wurde ein Problem in clamd behoben, das zu einem potenziellen Offenlegen des Inhalts des Prozessspeichers führen konnte. In ClamAV 1.5.4 wurden folgende Schwachstellen behoben: […]

GCC 16.2

Am 7. August wurde GCC 16.2 veröffentlicht – die zweite stabile Version der GCC 16-Reihe. Die neue Version hat hauptsächlich korrigierenden Charakter: Die Entwickler bezeichnen sie direkt als Bug-fix-Version, die Korrekturen von Regressionen enthält, die in GCC 16.1 im Vergleich zu früheren Versionen entdeckt wurden. Insgesamt wurden seit GCC 16.1 im April 102 bekannte Fehler behoben. Die Korrekturen betreffen verschiedene Komponenten des Compilers und unterstützte Architekturen; irgendwelche […]

In freenginx und nginx wurde die Prüfung der Größe der Textvariablen hinzugefügt, bevor Daten darin geschrieben werden (+ CVE)

TL;DR: Angesichts des dritten im Jahr 2026 entdeckten Buffer Overflows (und, laut F5, RCE ohne ASLR) beim Arbeiten mit Regex und Variablen beschloss der Entwickler freenginx Maxim Dunin, dass es an der Zeit war, dies zu beenden, und fügte in sein Produkt eine Überprüfung der Variablenlänge ein, bevor Daten darin geschrieben werden. Dieses neue Feature wurde zu […]

Das Sprachmodell mit 28,9 Millionen Parametern funktioniert auf der ESP32-S3

Der Entwickler Wjatscheslaw Serbow, der unter dem Pseudonym slvDev auftritt, demonstrierte die vollständig lokale Textgenerierung auf dem Mikrocontroller ESP32-S3. Sein erstelltes Sprachmodell enthält 28,9 Millionen Parameter und gibt etwa 9,9 Tokens pro Sekunde aus, ohne auf einen Server oder andere externe Rechenressourcen zuzugreifen. Die generierten Kurzgeschichten werden auf einem angeschlossenen OLED-Display angezeigt. Das Projekt esp32-ai wurde auf dem Modul ESP32-S3 N16R8 getestet, das […]

Die Auflösung zur Auflösung des Nixpkgs Core Teams wurde bekannt gegeben

Das Nixpkgs Core Team hat aufgrund der Erschöpfung der Mitglieder und einer angesammelten systemischen Managementkrise in der Gemeinschaft seine Auflösung bekannt gegeben. Das Team koordinierte die Arbeit am Nixpkgs-Paketrepository, das in der Distribution NixOS verwendet wird, und übernahm auch Aufgaben wie die Beilegung von Konflikten zwischen den Maintainers und die Genehmigung neuer Mitglieder. Die Erschöpfung der Teilnehmer wurde als Hauptgrund für die Selbstauflösung des Core Teams genannt […]

TONTOU — ein Angriff auf die Intel- und AMD-CPUs, der es ermöglicht, den Schutz gegen Spectre v2-Schwachstellen zu umgehen

Forscher des Massachusetts Institute of Technology haben eine Angriffstechnik namens TONTOU (Time-of-Neutralization to Time-of-Use) identifiziert, die einen neuen Ansatz zur Ausnutzung mikroarchitektonischer Schwachstellen der Klasse Spectre v2 bietet. Die Schwachstelle ermöglicht es, den Inhalt des Speichers des Kernels während der Ausführung eines Exploits im Benutzerspace zu bestimmen. Der Code zur Blockierung der Ausnutzung der Schwachstelle wurde am 5. August in den Linux-Kernel aufgenommen und in die Versionen 7.1.7, 6.18.43, 6.12.102, 6.6.149 integriert […]

Zapscape — eine Schwachstelle im KVM-Hypervisor, die Root-Zugriff auf das Host-System ermöglicht

Informationen über eine Schwachstelle (CVE-2026-64561) im KVM-Hypervisor wurden veröffentlicht, die den Zugriff mit Root-Rechten auf die Host-Umgebung ermöglicht, wenn Root-Zugriff im Gastsystem vorhanden ist. Das Problem kann auch verwendet werden, um lokale Privilegien bei Zugriff auf das Gerät /dev/kvm zu erhöhen (zum Beispiel wird ein solcher Zugriff in RHEL allen Benutzern gewährt). Ein Prototyp des Exploits steht zum Download zur Verfügung. Dem Problem wurde die Bezeichnung […]

Verbot der Annahme von AI-Patches im Bereich drivers/staging des Linux-Kernels

Greg Kroah-Hartman, der für die Unterstützung der stabilen und "staging"-Äste des Linux-Kernels verantwortlich ist, hat die Annahme von Patches, die mit KI-Tools für den Bereich drivers/staging erstellt wurden, eingestellt. Es wird darauf hingewiesen, dass solche automatisch generierten Patches im Widerspruch zur Hauptidee stehen, die Subsystem drivers/staging als Lernplattform für neue Kernel-Entwickler zu nutzen. Der Code in drivers/staging wird ursprünglich als problematisch (TAINT_CRAP) eingestuft und absichtlich begleitet […]

Der Display-Manager LightDM 1.33.0 wurde veröffentlicht

Die Entwickler von Ubuntu haben die Version des Display-Managers LightDM 1.33.0 veröffentlicht, der in Linux Mint, Lubuntu, Xubuntu und Ubuntu MATE verwendet wird. LightDM bietet einen Hintergrundprozess zum Starten von Display-Servern und grafischen Benutzeroberflächenmodulen zum Anmelden sowie zur Organisation der Benutzerautorisierung über PAM und den Remote-Desktop-Zugriff. Das Projekt ist nicht an bestimmte Desktop-Umgebungen gebunden […]

mount-tui wurde veröffentlicht, eine Schnittstelle zum Mounten von Festplatten und SMB-Ressourcen in Linux

Das Projekt mount-tui wurde veröffentlicht, das eine interaktive Textschnittstelle zur Anzeige und Montage lokaler Blockgeräte sowie zur Verbindung von Netzwerkressourcen über das Protokoll SMB/CIFS entwickelt. Das Programm ist in der Programmiersprache Rust unter Verwendung der Bibliotheken Ratatui und Crossterm geschrieben und wird unter der Apache 2.0-Lizenz verbreitet. mount-tui zeigt eine Liste von Laufwerken und Partitionen mit Angabe des Dateisystems, der Größe, des Bereitstellungspunktes und zusätzlicher Informationen […]

Der Code von Cloudflare OS, einer Plattform für durch KI erstellte Anwendungen, wurde veröffentlicht.

Das Unternehmen Cloudflare hat den Code der Cloudflare OS-Plattform veröffentlicht, die zur Erstellung von personalisierten Anwendungen unter Verwendung von Vibe-Coding sowie für die sichere Nutzung dieser Anwendungen und KI-Agenten vorgesehen ist. Der Code ist in TypeScript geschrieben und wird unter der Apache 2.0-Lizenz veröffentlicht. Cloudflare OS wird als eine Art Betriebssystem für durch KI erstellte Anwendungen präsentiert, bei dem das Kernpaket workshop-backend die zentrale Rolle spielt […]

60GB SSD 8Gb DDR4