LinuxMagazin
238 subscribers
3.34K links
Open Source im professionellen Einsatz

Powered by @DerNewsChannel
Download Telegram
Monado OpenXR Runtime 0․1 ist da
#AugmentedReality #Hardware #VirtualReality

Collabora hat Version 0․1 der Monado OpenXR Runtime veröffentlicht․ Die Cross-Reality-Runtime schafft eine einheitliche Umgebung für XR-Geräte․ Mittlerweile gibt es neben den bekannten (Oculus, Steam VR oder PSVR) auch zahlreiche weitere AR- und VR-Geräte auf dem Markt․ Diese Vielfalt bringt auch die üblichen Probleme mit sich: Jeder Hersteller kocht sein eigenes Süppchen und bietet ein․․․
Go 1․14 mit stabilem Modulsystem
#Entwicklung #Go #Programmieren

Die Programmiersprache Go ist in einer überarbeiteten Version zu haben․ Go 1․14 löst Abhängigkeiten einfacher auf und erlaubt das störungsfreie Einbetten von Schnittstellen, deren Methoden sich überschneiden․ Go bringt mit Go Modules ein neues System zum Verwalten von Abhängigkeiten mit․ Ein Modul besteht dabei aus mehreren Paketen, die in einem Verzeichnis liegen und über denen․․
Amerikanische Firefox-Nutzer bekommen DoH
#DNS #Firefox #Mozilla

Der Browser-Hersteller Mozilla hat damit begonnen, das Protokoll DNS over HTTPS (DoH) standardmäßig für alle Firefox-Nutzer in den USA zu aktivieren․ Das geben die Entwickler in ihrem Blog bekannt․ Das Ausrollen der Funktionalität wollen die Verantwortlichen demnach in den kommenden Wochen abschließen․ Bereits im vergangenen Herbst hat Mozilla den Plan bekannt gegeben, DoH standardmäßig für․․
Isomorphic Git erreicht Version 1․0
#Entwicklung #Git #Javascript #Programmieren

Isomorphic Git ist eine in Javascript geschriebene Git-Variante, die clientseitig im Browser läuft und serverseitig auf Nodejs․ Nun gibt es sie in Version 1․0․ Zentrale Funktionen von Git unterstützt Isomorphic Git (IG) bereits․ Für Version 1․0 kündigen die Entwickler weitere interessante Neuerungen und Optimierungen an․ Dazu gehört eine bessere IDE-Integration․ Anhand eines Vorher/Nachher-Bildes zeigt die․․․
CouchDB 3․0 sicherer per Default
#CouchDB #Datenbanken #Entwicklung #NoSQL #Security

„Die Admin-Party ist vorbei“, schreiben die Macher von Apaches NoSQL-Datenbank CouchDB․ Die ist nun in Version 3․0 erschienen, verbessert die Security, führt aber auch neue Automatisierungsmöglichkeiten ein․ Beim Start müssen Admins nun einen Server-Admin-Nutzer festlegen, andernfalls quittiert Couch DB den Dienst․ Der Zugriff auf den „/_all_dbs“-Endpoint ist jetzt ebenfalls nur noch Admins erlaubt․ Und beim․․
Bacula 9․6․2: Updates für Web-UI, Backups für Docker
#Backup #Docker #Entwicklung #Software

Bacula 9․6․2 optimiert das Web-UI, unterstützt mehr Distributionen, hat ein Docker-Plugin an Bord und sammelt Performance-Statistiken in Echtzeit․ Die Versionen 9․6․0 und 9․6․1 haben die Entwickler aufgrund von Bugs zurückgezogen․ Nun starten sie mit der 9․6․2 einen neuen Versuch: Die nächste Major-Version von Bacula nach der 9․4․4 ist da․ Die hat einige Änderungen an Bord,․․․
Google will mit MLIR den Compilerbau vereinfachen
#Compiler #Entwicklung #Programmieren

Mehrere Forscher überlegen in einem gemeinsamen Paper, wie sich der Bau von Intermediate Representations (IR) für domänenspezifische Programmiersprachen vereinfachen lässt․ Den amerikanischen Informatiker Chris Lattner kennen einige womöglich von seiner Arbeit am Compiler LLVM․ Er hat bereits für einige Big-Tech-Unternehmen gearbeitet, darunter Apple, Google und Tesla․ Nun stellt er zusammen mit anderen Forschern (mehrheitlich Google-Mitarbeiter)․․․
RLBox: Firefox bekommt Webassembly-Sandbox
#Browser #Firefox #Sicherheit #Web #Webassembly

Zwar ist Firefox mehrheitlich in C und C++ geschrieben Diese Sprachen sicher zu nutzen, sei aber laut einem Blogpost der Entwickler „notorisch schwer“․ Eine Webassembly-Sandbox soll Besserung bringen․ Bisher habe das Team bei der Umsetzung einer sogenannten Sandbox, also einer Isolierung des laufenden Codes, auf einzelne Prozesse gesetzt․ Das verschwende schnell aber zu viele Ressourcen․․․
IBM Datenbanksystem DB2: Mehrere Sicherheitslücken
#Blogs #InsecurityBulletin

Das IBM Datenbanksystem DB2 ist von vier Sicherheitslücken betroffen․ Unter Umständen kann ein Angreifer darüber Root-Rechte auf dem System erlangen, und so Befehle mit höheren Rechten ausführen․ Am kritischsten ist ein Buffer-Overflow-Fehler in der Datenbank․ Dieser kann, in Kombination mit den anderen Fehlern, misbraucht werden, um Befehle mit Root-Rechten auszuführen․ Bei den anderen Fehlern handelt․․․
Cloud-Snooper-Malware greift auch Linux-Server an
#Cloud #Malware #Security #Trojaner

Eine von Sophos auf AWS entdeckte Malware namens Cloud Snooper tarnt sich geschickt․ Sie sendet Traffic von den meisten Firewalls unentdeckt über reguläre TCP/IP-Pakete․ Die von Sophos erkannten kompromittierten EC2-Instanzen bei AWS nutzten Linux und Windows als Betriebssystem․ Die Malware fiel auf, weil die Instanzen trotz Einsatz der AWS Security Groups (SG) auf den Ports․․
Let’s Encrypt erreicht 1 Milliarde Zertifikate
#HTTPS #LetsEncrypt #Security #Web

Das Let’s-Encrypt-Projekt hat gestern einen Meilenstein erreicht: Es zählt nun eine Milliarde ausgelieferter Zertifikate․ Deutlich zugenommen hat weltweit auch die Zahl der mit HTTPS abgesicherten Webseiten․ Let’s Encrypt ist angetreten, das Internet sicherer zu machen․ Zu diesem Zweck verteilt es kostenlos Zertifikate, um Webserver per HTTPS abzusichern, was den Traffic zwischen Client und Server verschlüsselt․․․
68,7 Milliarden Melodien sind Public Domain
#Copyright #Lizenzen #Recht

Damit Musiker nicht mehr für ihre Melodien verklagt werden können, haben zwei Musiker Prior Art unter der Creative Commons Zero erzeugt․ Damien Riehl ist nicht nur Copyright-Anwalt, sondern auch Musiker und Programmierer․ Zusammen mit dem befreundeten Programmierer und Musiker Noah Rubin hat er einen Plan entwickelt (siehe Video), Copyright-Klagen in der Musikindustrie künftig zu unterbinden․․․․
Panfrost mit Support für OpenGL ES 3․0
#Grafik #Grafikkarten #OpenGL #Spiele

Panfrost, der freie Treiber für Mali GPUs bringt neuerdings Support für zahlreiche Features von OpenGL ES 3․0 mit․ Das ermöglicht bessere Grafik auf der GPU-Reihe․ Das Collabora-Blog berichtet über die Neuerungen, die das Rendern nicht nur beschleunigen, sondern die Ergebnisse auch realistischer aussehen lassen․ Das instanziierte Rendern und Primitive Restart machen die Grafikanwendungen schneller․ Uniform․․․
LFS und BLFS 9․1: Linux von Grund auf bauen
#Distribution #Forschung #Linux #Systemadministration

LFS und BLFS 9․1 sind da․ Wer lernen möchte, aus welchen Komponenten eine Linux-Distribution besteht oder selbst eine bauen möchte, sollte einen Blick auf Linux from Scratch werfen․ Linux from Scratch 9․1 richtet sich nicht an Menschen, die für den privaten oder Unternehmenseinsatz nach einer regulären Linux-Distribution Ausschau halten․ Vielmehr geht es darum, beim Bau․․․
Suse wächst im ersten Quartal 2020
#Cloud #MelissaDiDonato #Suse

Suse, das nach eigenen Angaben weltweit größte unabhängige Open Source-Unternehmen hat am 31․ Januar sein ersten Geschäftsquartal 2020 beendet und vermeldet ein Umsatzwachstum von 12 Prozent gegenüber dem Vorjahresquartal․ Wie bei Suse üblich sind bei der Quartalsmeldung keine konkreten Summen genannt, sondern lediglich Prozentangaben․ So seien die Umsätze im Cloud-Geschäft im Jahresvergleich um 67 Prozent․․
OpenSMTPD: Root-Rechte für Angreifer
#Blogs #InsecurityBulletin

Eine Sicherheitslücke in der OpenSMTPD-E-Mail-Applikation hat zur Folge, dass entfernte Angreifer unter Umständen an Root-Reche auf dem System gelangen können․ Ein Bericht zu dieser Schwachstelle wude von Forschern der Firma Qualys kürzlich veröffentlicht․ Bei dem schon seit Dezember 2015 bestehenden Problem handelt es sich um einen typischen Speicherüberlauf, der von dem Angreifer proviziert und ausgenutzt․․․
Red Hat veröffentlicht „The State of Enterprise Open Source 2020“
#Cloud #OpenSourceSoftware #RedHat

Red hat hat mit der Untersuchung „The State of Enterprise Open Source 2020“ nach 2019 zum zweiten mal eine Befragung von weltweit rund 950 IT-Führungskräften veröffentlicht․ Ein Ergebnis der „State of Enterprise Open Source 2020“ ist, dass die Nutzung von Open Source zunimmt, während proprietäre Software an Bedeutung verliert․ Waren im vergangenen Jahr noch 55․․
Snapshot 04/2020: Automatisierte Performance-Analyse
#Videos #Programmiersnapshot #Schilli #Snapshot #Video

Erfahrene Sysadmins analysieren problematische Systemlasten unter Linux mit den immer gleichen Kommandos․ Mike Schilli verpackt sie in ein praktisches Go-Tool, das alle Ergebnisse auf einen Blick anzeigt․ Im Video demonstriert er sein Beispiel
Kubeflow 1․0 erlaubt Machine Learning auf Kubernetes-Basis

Kubeflow wurde erstmals Ende 2017 vorgestellt․ Gut zwei Jahre später gibt es die Machine-Learning-Komponente für Kubernetes-Cluster in Version 1․0․ Zu den Machern hinter Kubeflow 1․0 gehören laut einem aktuellen Blogpost mittlerweile rund 30 Organisation und Unternehmen․ Hunderte Contributor arbeiten an dem Machine-Learning-Projekt mit․ Anlässlich der Version 1․0 definiert die Kubeflow-Community einige zentrale Komponenten, die fester․․
Umfrage: Pressure Sewlling setzt Verbraucher unter Druck
#PressuureSelling #Verbraucherzentrale

Die Verbraucherzentrale Bayern hat unter deutschsprachige Internet-Nutzer zu ihren Erfahrungen mit dem Online-Einkauf unter Zeitdruck oder mit knappen Produkt-Kontingenten befragt․ Laut der Umfrage fühlen sich rund 38 Prozent der Befragten dadurch unter Druck gesetzt․ Die „Pressure Selling“-Methoden kennen Nutzer, die Flüge oder Hotels buchen oder Veranstaltungstickets kaufen wollen und den Hinweis erhalten, dass das Kontingent․․․