Mit wget weist ein häufig genutztes Kommandozeilenprogramm eine kritische Sicherheitslücke auf, für die noch kein Fix bereitsteht. Von der Verwendung sollte deshalb derzeit abgesehen werden.
Schlagwort: Sicherheit
Debians Bedenken gegenüber dem Cyber Resilience Act
Der Cyber Resilience Act wird zurzeit im EU-Parlament abschließend beraten und als Gesetz vorbereitet. Debian äußert Bedenken über die Folgen für Freie Software.
Linux: Sicherheit in der Cloud
Sicherheit in der Cloud und auf Servern generell hält viele Administratoren ständig auf Trab. Wie immer bei Linux führen auch hier viele Wege zum Ziel.
OpenSSH 8.8 deaktiviert Support für RSA-SHA
OpenSSH 8.8 deaktiviert Support für RSA-SHA, kündigt die Umstellung von scp auf SFTP an und beseitigt ein Sicherheitsproblem bei sshd.
ClamAV 0.104.0 führt LTS-Programm ein
ClamAV 0.104.0 stellt ein LTS-Programm mit längeren Unterstützungszyklen vor. Eine neue Scan-Option soll präparierte Mediendateien entlarven.
Sicherheitslücken in App-Stores bei KDE und GNOME
Sicherheitslücken in beliebten Linux-App-Stores sind auf Pling-Store zurückzuführen, der Funktionalität wie 1-Klick-Installation für die App-Stores bereitstellt.
Kritische Lücke in Polkit nach 7 Jahren geschlossen
In Polkit schlummerte seit 7 Jahren, der die unerlaubte Vergabe von Root-Privilegien zum Kinderspiel machte. Jetzt wurde die Lücke geschlossen.
Ubuntu patcht Lücken zu Rechteausweitung
Zwei nun geschlossene Lücken in Ubuntu erlaubten lokalen Angreifern das Anlegen eines Root-Accounts, ohne eine Zeile Code zu schreiben.
Mailbox.org gewinnt in Russland
Die russischen Behörden haben vor Gericht in Moskau den Sperrantrag gegen den Berliner Mail-Provider mailbox.org zurückgezogen.
Russland sperrt Mail-Provider
Die russische Telekommunikationsbehörde Roskomnadsor sperrt derzeit im Auftrag des Geheimdienstes FSB ausländische Mail-Provider.