Monat: März 2022

Lizenzfreie und quelloffene Software bildet das Fundament auch bei geschäftskritischen und kommerziell genutzten Anwendungen. Hinter diesen Projekten steht oftmals eine überschaubare Zahl ehrenamtlicher Maintainer – mitunter hängt alles an einer einzigen Person, die beispielsweise eine häufig genutzte Bibliothek im Alleingang und unentgeltlich betreut. Die Abhängigkeiten von solchen kostenfreien Bausteinen können kritisch sein, in der Supply…

Apple hat auf Vorwürfe reagiert, das App-Store-Monopol mit „haltlosen Sicherheitsbedenken“ zu verteidigen. Der Konzern beharrt darauf, dass eine Öffnung des iPhones für alternative App-Läden zu einer Flut an Malware führen würde. Es gebe „reichlich Beweise“ dafür, dass App Stores von Drittanbietern ein „zentraler Malware-Vektor“ auf all den Plattformen sind, die solche Läden unterstützen, erklärte Apple…

Ein Fehler im Kernel erlaubt es Angreifern, in einem Linux-System Dateien zu verändern, auf die sie keinen Zugriff haben dürften. So könnten sie sich Root-Rechte verschaffen und anschließend das System nachhaltig verwanzen. Das Problem betrifft alle Systeme, die Linux einsetzen – einschließlich Android-Smartphones. Mittlerweile gibt es Kernel-Versionen, die den Fehler namens Dirty Pipe beseitigen. Entdeckt…