Sicherheitslücken in Rubygems

- 04. September 2017

Im Paketsystem Rubygems der Programmiersprache Rubys sind vier Schwachstellen entdeckt worden.

Die vier Probleme lassen sich dazu nutzen, DoS-Angriffe auszulösen, oder auch für ein DNS-Hijacking. Auch das überschrieben von Daten ist möglich, heißt es in der Ankündigung. Betroffen sind die Ruby-Versionen 2.2.7 und frühere, 2.3.4 und frühere und 2.4..1 und frühere. Ldiglich die aktuelle Version 2.6.13 sei nicht betroffen, heißt es in der Ankündigung. Für die anderen Ausgaben existieren lediglich Patches als Workaround. Auch diese sind in der Mitteilung verlinkt.

libx11-compat reanimiert Xlib-Software unter Wayland

Vor allem viele ältere X11-Clients setzen auf der Bibliothek Xlib auf. Mithilfe des Projekts libx11-compat lassen sich solche Anwendungen unter Wayland und anderen Systemen ohne X-Server weiterbetreiben.

Nach Agentenausbruch: Verteidiger mussten ein chinesisches Modell einsetzen

Im Nachgang des Angriffs eines ausgebrochenen KI-Agenten von OpenAI auf die Plattform HuggingFace wurde bekannt, dass die Verteidiger bei der Analyse des Vorfalls auf das chinesische Modell GLM-5.2 setzen mussten, weil führende amerikanische Modelle wegen der eingebauten Sicherheitsvorkehrungen...