Auteur: ProHoster

FreeBSD 13 ass bal mat enger hacky Implementatioun vu WireGuard mat Lizenzverletzungen a Schwachstelle opgehalen

Vun der Codebasis op där d'FreeBSD 13 Verëffentlechung geformt gouf, ass de Code deen de WireGuard VPN Protokoll implementéiert, entwéckelt op Uerder vum Netgate ouni Konsultatioun mat den Entwéckler vun der ursprénglecher WireGuard, a scho an de stabile Verëffentlechungen vun der pfSense Verdeelung abegraff, skandaléis. ewechgeholl. Nodeem de Code vum Jason A. Donenfeld, den Auteur vun der ursprénglecher WireGuard iwwerpréift gouf, huet sech erausgestallt datt de proposéierte FreeBSD […]

Verëffentlechung vun Bild decoding Bibliothéik SAIL 0.9.0-pre12

Verschidde gréisser Aktualiséierunge vun der SAIL Bilddekodéierungsbibliothéik goufen publizéiert, déi e C Rewrite vun de Codecs aus dem laang vergaangene KSquirrel Image Viewer ubidden, awer mat engem héijen abstrakte API a ville Verbesserungen. D'Bibliothéik ass prett fir ze benotzen, awer gëtt ëmmer nach kontinuéierlech verbessert. Binär an API Kompatibilitéit ass nach net garantéiert. Demonstratioun. Features vum SAIL Schnell an einfach ze benotzen […]

De Genode Project huet d'Sculpt 21.03 General Purpose OS Verëffentlechung publizéiert

D'Verëffentlechung vum Sculpt 21.03 Betriebssystem gouf agefouert, an deem, baséiert op Genode OS Framework Technologien, e generellen Zweck Betribssystem entwéckelt gëtt, dee vun normale Benotzer benotzt ka ginn fir alldeeglech Aufgaben auszeféieren. De Quellcode vum Projet gëtt ënner der AGPLv3 Lizenz verdeelt. E 27 MB LiveUSB Bild gëtt ugebueden fir erofzelueden. Ënnerstëtzt Operatioun op Systemer mat Intel Prozessoren a Grafiken […]

Rust 1.51 Programméiersprooch Fräisetzung

D'Verëffentlechung vun der Systemprogramméierungssprooch Rust 1.51, déi vum Mozilla-Projet gegrënnt gouf, awer elo ënner der Regie vun der onofhängeger Asbl Rust Foundation entwéckelt gouf, gouf publizéiert. D'Sprooch konzentréiert sech op d'Erënnerungssécherheet, bitt automatesch Gedächtnismanagement a bitt d'Moyene fir en héije Aufgabeparallelismus z'erreechen ouni e Müllsammler oder Runtime ze benotzen (Runtime gëtt op Basisinitialiséierung reduzéiert an […]

NGINX Eenheet 1.23.0 Applikatioun Server Verëffentlechung

Den NGINX Unit 1.23 Applikatiounsserver gouf verëffentlecht, an deem eng Léisung entwéckelt gëtt fir de Start vun Webapplikatiounen a verschiddene Programméierungssproochen ze garantéieren (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js an Java). NGINX Eenheet kann gläichzäiteg verschidde Applikatiounen a verschiddene Programméierungssprooche lafen, d'Startparameter vun deenen dynamesch geännert kënne ginn ouni d'Notzung fir Konfiguratiounsdateien z'änneren an nei ze starten. Code […]

Verëffentlechung vum GNOME Commander 1.12 Dateiemanager

D'Verëffentlechung vum Zwee-Panel Dateiemanager GNOME Commander 1.12.0, optimiséiert fir d'Benotzung am GNOME Benotzerumgebung, ass stattfonnt. GNOME Commander stellt Features vir wéi Tabs, Kommandozeil Zougang, Lieszeechen, verännerbar Faarfschemaen, Verzeechnes Skipmodus wann Dir Dateien auswielt, Zougang zu externen Donnéeën iwwer FTP a SAMBA, erweiterbar Kontextmenüen, automatesch Montéierung vun externen Drive, Zougang zu Navigatiounsgeschicht, [ …]

Debian initiéiert en allgemenge Vote fir d'Petitioun géint Stallman z'ënnerstëtzen

E Wahlplang gouf publizéiert, mat nëmmen enger Optioun: d'Petitioun géint Stallman fir den Debian Projet als Organisatioun z'ënnerstëtzen. Den Organisateur vum Vote, de Steve Langasek vu Canonical, huet d'Diskussiounszäit op eng Woch limitéiert (virdrun war e Minimum vun 2 Woche fir Diskussioun zougelooss). D'Grënner vum Vote enthalen och den Neil McGovern, de Steve McIntyre an de Sam Hartman, all […]

OpenSSL 1.1.1k Update mat Fixer fir zwee geféierlech Schwachstelle

Eng korrektiv Verëffentlechung vun der OpenSSL kryptographescher Bibliothéik 1.1.1k ass verfügbar, déi zwee Schwachstelle eliminéiert, déi en héije Geforniveau zougewisen sinn: CVE-2021-3450 - d'Fäegkeet fir d'Verifizéierung vun engem Zertifikat Autoritéitszertifika ze ëmgoen wann den X509_V_FLAG_X509_STRICT Fändel aktivéiert ass, déi als Standard behënnert ass a fir zousätzlech Verifizéierung vun der Präsenz vun Certificaten an enger Kette benotzt gëtt. De Problem gouf an der Ëmsetzung vun engem neie Scheck agefouert, deen am OpenSSL 1.1.1h erschéngt, deen d'Benotzung vun […]

Verëffentlechung vum GNU Emacs 27.2 Texteditor

De GNU Project huet d'Verëffentlechung vum GNU Emacs 27.2 Texteditor publizéiert. Bis zur Verëffentlechung vum GNU Emacs 24.5 huet de Projet sech ënner der perséinlecher Leedung vum Richard Stallman entwéckelt, deen de Poste vum Projet Leader dem John Wiegley am Hierscht 2015 iwwerginn huet. Et gëtt bemierkt datt d'Emacs 27.2 Verëffentlechung nëmme Bugfixes enthält an keng nei Features aféieren, mat Ausnam vun enger Ännerung am Verhalen vun der Optioun 'Resize-Mini-Frames'. An […]

Fixéiere vun enger GPL Violatioun an der mimemagescher Bibliothéik verursaacht e Crash am Ruby on Rails

Den Auteur vun der populärer Ruby Bibliothéik mimemagic, déi iwwer 100 Milliounen Downloads huet, war gezwongen seng Lizenz vu MIT op GPLv2 z'änneren wéinst der Entdeckung vun enger Verletzung vun der GPLv2 Lizenz am Projet. RubyGems behalen nëmmen Versiounen 0.3.6 an 0.4.0, déi ënner der GPL verschéckt goufen, an all eeler MIT-lizenzéierte Verëffentlechungen ewechgeholl. Ausserdeem gouf d'mimemagesch Entwécklung gestoppt, an de GitHub Repository […]

D'OSI Organisatioun wäert Neiwahle vum Regierungsrot halen wéinst dem Kompromiss vum Wahlsystem

D'Open Source Initiative (OSI), déi d'Lizenzen iwwerpréift fir d'Konformitéit mat Open Source Critèren, huet decidéiert de Regierungsrot nei ze wielen wéinst der Entdeckung vun enger Schwachstelle an der Wahlplattform, déi benotzt gouf fir d'Resultater vun de Wahlen ze verzerren. Am Moment ass d'Vulnerabilitéit blockéiert an en onofhängegen Expert gouf agefouert fir d'Konsequenze vum Hack ze bestëmmen. Detailer vum Tëschefall ginn no […]

Update Samba 4.14.2, 4.13.7 an 4.12.14 mat Schwachstelle fixéiert

Korrektiv Verëffentlechungen vum Samba Package 4.14.2, 4.13.7 a 4.12.14 goufen virbereet, an deenen zwee Schwachstelle eliminéiert ginn: CVE-2020-27840 - e Pufferiwwerfluss deen optrieden wann Dir speziell entwéckelt DN (Distinguished Name) Nimm veraarbecht. En anonymen Ugräifer kann e Samba-baséiert AD DC LDAP-Server ofbriechen andeems en eng speziell erstallt Bind-Ufro schéckt. Well während der Attack ass et méiglech d'Iwwerschreiwe Beräich ze kontrolléieren, […]