Thema: Blog

Sicherheitslücke in uClibc und uClibc-ng, die DNS-Cache-Spoofing ermöglicht

In den Standard-C-Bibliotheken uClibc und uClibc-ng, die in vielen eingebetteten und tragbaren Geräten verwendet werden, wurde eine Sicherheitslücke (CVE nicht zugewiesen) identifiziert, die das Einfügen fiktiver Daten in den DNS-Cache ermöglicht, mit denen die IP-Adresse einer beliebigen Domäne im Cache ersetzt und Anforderungen an die Domäne an den Server des Angreifers umgeleitet werden können. Das Problem betrifft verschiedene Linux-Firmwares für Router, Access Points und IoT-Geräte sowie […]

Microsoft Open Source 3D Movie Maker

Microsoft hat 3D Movie Maker als Open Source veröffentlicht, ein Programm, mit dem Kinder Filme erstellen können, indem sie 1995D-Figuren und Requisiten in vorgefertigte Umgebungen platzieren und Soundeffekte, Musik und Dialoge hinzufügen. Der Code ist in C++ geschrieben und unter der MIT-Lizenz veröffentlicht. Das Programm wurde XNUMX entwickelt, ist aber weiterhin bei Enthusiasten gefragt, die weiterhin Filme in […] veröffentlichen.

Enthusiasten haben einen Steam OS 3-Build vorbereitet, der für die Installation auf normalen PCs geeignet ist

Es wurde eine inoffizielle Version des Betriebssystems Steam OS 3 veröffentlicht, die für die Installation auf normalen Computern angepasst ist. Valve verwendet Steam OS 3 auf Steam Deck-Spielkonsolen und versprach zunächst, Builds für normale Hardware vorzubereiten, aber die Veröffentlichung offizieller Steam OS 3-Builds für andere Geräte als Steam Deck hat sich verzögert. Enthusiasten ergriffen die Initiative selbst und […]

Veröffentlichung von SeaMonkey 2.53.12, Tor Browser 11.0.11 und Thunderbird 91.9.0

Es erfolgte die Veröffentlichung einer Reihe von Internetanwendungen SeaMonkey 2.53.12, die einen Webbrowser, einen E-Mail-Client, ein Newsfeed-Aggregationssystem (RSS/Atom) und einen WYSIWYG-HTML-Seiteneditor Composer in einem Produkt vereint. Zu den vorinstallierten Add-ons gehören der Chatzilla IRC-Client, das DOM Inspector-Toolkit für Webentwickler und der Lightning-Kalenderplaner. Die neue Version übernimmt Korrekturen und Änderungen aus der aktuellen Firefox-Codebasis (SeaMonkey 2.53 basiert auf […]

Veröffentlichung der Tails 5.0-Distribution

Es wurde eine Veröffentlichung eines speziellen Distributionskits, Tails 5.0 (The Amnesic Incognito Live System), erstellt, das auf der Debian-Paketbasis basiert und anonymen Zugriff auf das Netzwerk ermöglichen soll. Der anonyme Zugriff auf Tails erfolgt über das Tor-System. Alle Verbindungen außer dem Datenverkehr über das Tor-Netzwerk werden standardmäßig vom Paketfilter blockiert. Um Benutzerdaten zwischen Starts im Benutzerdaten-Speichermodus zu speichern, […]

Firefox 100-Veröffentlichung

Der Webbrowser Firefox 100 wurde veröffentlicht. Darüber hinaus wurde ein langfristiges Support-Zweig-Update erstellt – 91.9.0. Der Firefox 101-Zweig wird bald in die Beta-Testphase überführt, deren Veröffentlichung für den 31. Mai geplant ist. Die wichtigsten Neuerungen in Firefox 100: Die Möglichkeit, bei der Rechtschreibprüfung gleichzeitig Wörterbücher für verschiedene Sprachen zu verwenden, wurde implementiert. Im Kontextmenü können Sie nun aktivieren, [...]

Das PyScript-Projekt entwickelt eine Plattform zum Ausführen von Python-Skripten in einem Webbrowser

Es wird das PyScript-Projekt vorgestellt, mit dem Sie in Python geschriebene Handler in Webseiten integrieren und interaktive Webanwendungen in Python erstellen können. Anwendungen erhalten Zugriff auf das DOM und eine Schnittstelle für die bidirektionale Interaktion mit JavaScript-Objekten. Die Logik der Entwicklung von Webanwendungen bleibt erhalten und die Unterschiede beschränken sich auf die Möglichkeit, die Python-Sprache anstelle von JavaScrpt zu verwenden. Der PyScript-Quellcode wird unter der Apache 2.0-Lizenz vertrieben. Im Gegensatz […]

Implementierung eines maschinellen Lernsystems zur Bildsynthese basierend auf Textbeschreibungen

Eine offene Implementierung des von OpenAI vorgeschlagenen maschinellen Lernsystems DALL-E 2 wurde veröffentlicht und ermöglicht es Ihnen, realistische Bilder und Gemälde basierend auf einer Textbeschreibung in natürlicher Sprache zu synthetisieren sowie Befehle in natürlicher Sprache anzuwenden, um Bilder zu bearbeiten ( zum Beispiel Objekte im Bild hinzufügen, löschen oder verschieben). Die ursprünglichen DALL-E 2-Modelle von OpenAI werden nicht veröffentlicht, es ist jedoch ein Artikel verfügbar […]

Es wurde ein Analysegerät veröffentlicht, das 200 Schadpakete in NPM und PyPI identifizierte

Die von der Linux Foundation gegründete OpenSSF (Open Source Security Foundation) mit dem Ziel, die Sicherheit von Open-Source-Software zu verbessern, hat das offene Projekt Package Analysis ins Leben gerufen, das ein System zur Analyse des Vorhandenseins von Schadcode in Paketen entwickelt. Der Projektcode ist in Go geschrieben und wird unter der Apache 2.0-Lizenz vertrieben. Ein vorläufiger Scan der NPM- und PyPI-Repositorys mit den vorgeschlagenen Tools ermöglichte es uns, weitere […] zu identifizieren.

Oracle hat ein Dienstprogramm zur Migration von Anwendungen von Solaris 10 auf Solaris 11.4 veröffentlicht

Oracle hat ein Sysdiff-Dienstprogramm veröffentlicht, das die Migration älterer Anwendungen von Solaris 10 in eine Solaris 11.4-basierte Umgebung erleichtert. Aufgrund der Umstellung von Solaris 11 auf das IPS-Paketsystem (Image Packaging System) und dem Ende der Unterstützung für SVR4-Pakete ist die direkte Portierung von Anwendungen mit bestehenden Abhängigkeiten trotz Beibehaltung der Binärkompatibilität schwierig und daher immer noch eine der am meisten [ …]

GDB 12-Debugger-Version

Die Veröffentlichung des GDB 12.1-Debuggers wurde vorgestellt (die erste Veröffentlichung der 12.x-Serie, der 12.0-Zweig wurde für die Entwicklung verwendet). GDB unterstützt das Debuggen auf Quellebene für eine Vielzahl von Programmiersprachen (Ada, C, C++, Objective-C, Pascal, Go, Rust usw.) auf verschiedener Hardware (i386, amd64, ARM, Power, Sparc, RISC). - V usw.) und Softwareplattformen (GNU/Linux, *BSD, Unix, Windows, macOS). Schlüssel […]

Microsoft hat sich der Arbeit an der offenen Spiele-Engine Open 3D Engine angeschlossen

Die Linux Foundation gab bekannt, dass Microsoft der Open 3D Foundation (O3DF) beigetreten ist, die gegründet wurde, um die gemeinsame Entwicklung der Open 3D Engine (O3DE)-Spiel-Engine nach ihrer Entdeckung durch Amazon fortzusetzen. Microsoft gehörte neben Adobe, AWS, Huawei, Intel und Niantic zu den Top-Teilnehmern. Ein Microsoft-Vertreter wird dem EZB-Rat beitreten […]