0815-Info.news

Beim Odin! Valhalla ruft!

Deutlich später als ursprünglich angekündigt ist Valheim am 2. Februar 2020 in den Early Access auf Steam gestartet. Die eigenwillige Grafik der prozedural generierten Welten kann sich sehen lassen.

Bis zu 10 Spielerinnen und Spieler können sich im Multiplayer gemeinsam den Gefahren stellen, Siedlungen mit Met-Hallen und Burgen bauen.

Die Early-Access-Fassung von Valheim ist auf Steam für rund 17 Euro für Linux und Windows erhältlich. Die Entwickler empfehlen mindestens einen i5-Prozessor mit 3 GHz, 8 GByte RAM und eine Grafikkarte in der Kategorie einer Geforce GTX 970.

Das indische Verteidigungsministerium setzt ab sofort auf Linux

Jeder Behörden-Computer mit Internetzugang bekommt eine eigene Software namens Maya.

Auf welchen Unterbau Maya aufsetzt ist nicht bekannt.

Maya hat die Benutzeroberfläche und alle Funktionen wie Windows und Benutzer werden beim Übergang keinen großen Unterschied spüren.

Maya wurde speziell entwickelt, um Angriffe auf kritische Infrastrukturen abzuwehren und es verfügt über ein 'Endpunkterkennungs- und Schutzsystem' genannt 'Chakravyuh'. Weitere Einzelheiten gibt es bisher nicht.

Der Bürokomplex, der jetzt mit Maya ausgerüstet wird, ist auch die Adresse weiterer Ministerien, so dass davon ausgegangen werden kann, dass das Ministerium für Verteidigung hier zunächst eine Vorreiter-Rolle übernimmt.

Vom einfachen Speicherfehler zur Systemübernahme

Google-Entwickler Jann Horn beschreibt detailliert die Ausnutzung einer Lücke im Linux-Kernel. Bei dem eigentlichen Fehler handelt es sich um eine sogenannte Use-After-Free-Lücke, die "relativ normal" sei und zum Beispiel bei C-Code zu den typischen Fehlern gehört.

Horn gelang es, auf Grundlage des Fehlers vollen Systemzugriff zu erlangen.

Das hübsche Linux: Elementary OS 6 verfeinert Design und Touchscreen-Support

Linux-Distribution EmmaDE3 1.04 mit aktueller Debian-Basis & neuer Software

"Linux for all", Linux für Alle, steht auf dem Standard-Wallpaper von EmmaDE ("Debian Edition"). Die Idee hinter diesem Slogan ist es, alten Rechnern mit Hilfe der speziell auf diesen Einsatzzweck ausgerichteten Distribution neues Leben einzuhauchen, damit bedürftige Menschen am digitalen Leben teilhaben können.

Krypto-API Bouncy Castle: Angreifer könnten Passwort-Check stören

Aufgrund einer Lücke in der Krypto-API Bouncy Castle könnten Angreifer den Passwort-Check aufheben und so Websites effektiver mit Brute-Force-Attacken angreifen. Eine abgesicherte Version steht zum Download bereit.

Massiver Ärger im Hause Raspbian

wtf

In einem kürzlich durchgeführten Update hat die Raspberry Pi Foundation ohne Wissen des Administrators ein Microsoft Apt-Repository auf allen Computern installiert, auf denen Raspberry Pi OS ausgeführt wird.

Es wird auch ein GPG-Schlüssel von Microsoft dem Schlüsselbund hinzugefügt, mit dem Pakete aus diesem Repository signiert werden. Dies kann möglicherweise zu einem Szenario führen, in dem ein Update eine Abhängigkeit vom Microsoft-Repo abruft und dieses Paket vom System automatisch als vertrauenswürdig eingestuft wird.

(Ad-Hoc-Lösung: Den PI auf 'Vanilla Debian' umstellen...)

ARM-"Workstation" soll (Linux-)Entwicklern helfen

Linux-Distribution Raspberry Pi OS pflegt alte Tools nach

Nach der Aktualisierung der Raspberry Pi OS-Basis auf Debian "Bullseye" mussten viele Nutzer ihre Skripte und Programme anpassen, da unter anderem alte Bibliotheken nicht mehr mitgeliefert wurden. Das Raspberry Pi-Projekt hat jetzt aktualisierte Images der Raspberry Pi OS-Linux-Distribution veröffentlicht, die neben Fehlerbereinigungen auch die alten "Legacy"-Kamera-Bibliotheken und -Tools wieder mitbringt.

Tails 4.16: Neue Live-System-Version mit Software- und Sicherheitsupdates

Die Linux-Distribution Tails ("The Amnesic Incognito Live System") soll Nutzern dabei helfen, sich (möglichst) anonym im Internet zu bewegen, staatliche Zensur zu umgehen und keine Spuren auf verwendeten Computern zu hinterlassen. Zudem bringt sie Werkzeuge mit, um sensible Dateien und digitale Kommunikation vor unbefugten Zugriffen zu schützen.

Trotz des sehr übersichtlichen Changelogs rät das Tails-Team dazu, so bald wie möglich auf die neue Version umzusteigen, da einige der Software-Updates auch sicherheitsrelevant sind.