Kategorie: Blog

Veröffentlichung von OpenSSH 10.3

Nach sechsmonatiger Entwicklung wurde die Veröffentlichung von OpenSSH 10.3 bekannt gegeben, einer offenen Implementierung für Kunden und Server für die Protokolle SSH 2.0 und SFTP. Zu den wesentlichen Änderungen gehören: Die Behebung einer Schwachstelle, die es einem Angreifer, der den Benutzernamen steuert, der beim Start des ssh-Tools übergeben wird, potenziell ermöglichen kann, beliebige Shell-Kommandos auszuführen. Die Schwachstelle tritt in Systemen auf, die die Substitution „%u“ in bestimmten Direktiven der Konfigurationsdatei wie „Match exec“ verwenden. […]

Intel Optimierungszone – Intel Tuning Guides 1.0.0

Am 20. März wurde die Version 1.0.0 „Intel Optimization Zone – Intel Tuning Guides“ veröffentlicht – ein Repository, das der Optimierung von Software für Intel gewidmet ist, von BIOS-Einstellungen für spezifische Arbeitslasten bis hin zu empfohlenen Softwareparametern für Anwendungen/Server, um die maximale Leistung auf Intel-Hardware zu erzielen. Repository enthält Anleitungen zur Konfiguration, Optimierungsrezepte sowie die bekanntesten Methoden und Empfehlungen zur Analyse […]

Cloudflare hat EmDash vorgestellt, eine Alternative zu WordPress mit Plugin-Isolation

Die Firma Cloudflare hat das Content Management System EmDash veröffentlicht. Wie WordPress unterstützt das neue System Erweiterungen über Plugins, ermöglicht die Verwendung von Vorlagen zum Erstellen verschiedener Arten von Websites und bietet eine Verwaltungsoberfläche. Dabei kann es auf Serverless-Projektplattformen betrieben werden und erhöht die Sicherheit durch die Verwendung von TypeScript mit statischen Typen und die Isolierung von Plugins in separaten Sandbox-Umgebungen. […]

FARS 1.0.0 Beta

Nach mehr als einem Jahr Entwicklung wurde am 32. März die Version 1.0.0 Beta des plattformübergreifenden, multithreaded, SIMD-optimierten Dateimanagers FARS veröffentlicht. Merkmale: Es ist jeder Terminalemulator erforderlich, der die Formate Sixel, Kitty Graphics Protocol oder iTerm2 unterstützt. Es wäre wünschenswert, dass der Emulator das Kitty Keyboard Protocol unterstützt, um eine größere Anzahl von Tastenkombinationen verfügbar zu machen. Das Parsen der ESC-Sequenzen des Emulators erfolgt durch die Bibliothek Lug 0.5.0. Für benutzerdefinierte […]

Veröffentlichung der Wayland-Protocols 1.48

Die Version 1.48 des Pakets wayland-protocols wurde veröffentlicht, das eine Sammlung von Protokollen und Erweiterungen enthält, die das grundlegende Wayland-Protokoll ergänzen und die notwendigen Funktionen bereitstellen, um Kompositionsserver und Benutzerumgebungen zu erstellen. In der neuen Version: Das Protokoll xdg-session-management wurde zur Kategorie „staging“ hinzugefügt, welches Funktionen zur Wiederherstellung des Zustands und der Position von Fenstern einer unterbrochenen Sitzung in Umgebungen basierend auf dem Wayland-Protokoll bereitstellt, beispielsweise nach einem unerwarteten Beenden des Kompositors […]

Gentoo hat ein Systemabbild mit dem GNU Hurd-Kernel veröffentlicht.

Das Gentoo-Projekt hat ein experimentelles Systemabbild mit dem GNU Hurd-Kernel vorbereitet und Skripte veröffentlicht, um das Abbild selbst zu erstellen und die weitere Entwicklung des Hurd-Ports zu erleichtern. Für die Zukunft sind Releases der Stage und automatisierte Abbildgenerierungen geplant, sowie das Erreichen eines Paritätsstatus mit Gentoo Linux auf x86-64-Systemen. Interessierte können das fertige Gentoo GNU Hurd-Abbild testen, indem sie es mit QEMU starten: $ […]

Remotew exploitable vulnerabilities im FreeBSD-Kernel, Vim und Emacs.

In FreeBSD wurde eine Schwachstelle (CVE-2026-4747) behoben, die es ermöglicht, durch das Senden von Netzwerkpaketen an einen NFS-Server eine Ausführung von Code auf Kernel-Ebene zu erreichen. Das Problem tritt bei Verwendung des Moduls kgssapi.ko auf, das die API RPCSEC_GSS auf der Kernel-Seite implementiert. Neben dem Kernel betrifft die Schwachstelle auch Anwendungen im Benutzerspeicher, die die Bibliothek librpcgss_sec verwenden und RPC-Serverfunktionen ausführen. Solche Anwendungen, die nicht Teil des Basisystems von FreeBSD sind, […]

Libastral v2.1.0

Am 30. März 2026 erschien leise und unauffällig eine neue Version der bei den Nutzern von linux.org.ru beliebten Bibliothek. Die wichtigsten Änderungen im Changelog sind wie folgt: Umfassende Code-Refaktorisierung unter Verwendung des KI-Modells Claude Opus 5.6 Einige Module wurden in Rust neu geschrieben Deprecated APIs für den Aufruf antiker Götter wurden entfernt (siehe Issue #666) Dank der Zusammenarbeit mit Marvel Entertainment wurde erheblich […]

Code-Leak des Werkzeugs Claude Code aufgrund einer in einem NPM-Paket vergessenen Map-Datei.

Das Unternehmen Anthropic hat versehentlich den vollständigen, nicht obfuskierten und nicht von internen Komponenten bereinigten Quellcode des Tools Claude Code in TypeScript als Teil des Releases des NPM-Pakets claude-code 2.1.88 veröffentlicht. Der Code landete im Release im Map-Datei cli.js.map, die während des Debuggings verwendet wurde. Um solche Lecks zu verhindern, wird Entwicklern empfohlen, „*.map“ in die Datei „.npmignore“ einzufügen. Das Archiv mit […]

Veröffentlichung der Apertis 2026-Distribution, die die Verwendung von Code unter der GPLv3-Lizenz nicht erfordert.

Das Unternehmen Collabora hat die Linux-Distribution Apertis 2026 vorgestellt, die ursprünglich für den Einsatz in Fahrzeugsystemen entwickelt wurde, dann aber auf ein breiteres Spektrum elektronischer Geräte, eingebetteter Systeme und Industrieanlagen umorientiert wurde. Zu den Geräten, für die Apertis verwendet wird, gehören die Spielkonsole Atari VCS, das Raspberry Pi 4-Board, Automotive SoCs R-car und der Bosch D-tect 200-Sensor zur Objekterkennung in Wänden. Referenz […]

Der NPM-Paket axios, das 100 Millionen Downloads pro Woche hat, wurde kompromittiert.

Angreifer konnten das Konto eines Betreuers übernehmen und zwei bösartige Releases des NPM-Pakets axios veröffentlichen, das eine Implementierung eines HTTP-Clients für Browser und Node.js bietet. Das Paket axios hat mehr als 100 Millionen Downloads pro Woche und wird als Abhängigkeit von 174.000 anderen Paketen verwendet. Bösartige Änderungen wurden in die Releases von Axios 1.14.1 und 0.30.4 durch das Einfügen einer gefälschten Abhängigkeit plain-crypto-js 4.2.1 integriert, […]

Alt Mobile 11.0: erste Veröffentlichung

Nach mehreren Jahren der Entwicklung, Fehlerbehebung, Diskussion, Verbesserung und Bemühungen wurde die stabile Version von „Alt Mobil“ veröffentlicht — einem Distribution für mobile Geräte, die mit anderen Distributionen auf der Elften Plattform auf gleichem Niveau unterstützt wird. Dies ist kein AOSP — es ist das vertraute „Alt“. Im Gegensatz zu den meisten beliebten mobilen Betriebssystemen basiert „Alt Mobil“ nicht auf AOSP (Android OpenSource Project) und nicht […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster