Mit der ersten Veröffentlichung im neuen stabilen Zweig bringt FreeBSD 12.0 jede Menge Updates mit. Die 12er-Verion löst damit Version 11.x ab, die vor rund zwei Jahren gestartet wurde.
OpenSSL
Mit dem Core Update 120 hat die Router- und Firewall-Distribution IPFire 2.19 einige Verbesserungen erhalten.
Das freie Multimedia-Framework und Codec-Sammlung FFmpeg unterstützt in der aktuellen Version 4.0 Nvidias proprietäres Decoding-API Nvdec. Die Software unterstützt außerdem den freien Codec AV1 und verzichtet auf den Support für Windows XP.
Mit der Version 8.2 von Linux from Scratch (LFS), der Anleitung zum Bau eines Linux-System aus den Quellen, sind diverse Komponenten aktualisiert und auch das How-to wurde überarbeitet.
Das OpenSSL Management Committee (OMC) hat bei seinem Treffen in London einige Änderungen in der Projektstruktur beschlossen. Dazu zählt ein neuer Release-Zyklus für Security-Updates.
In OpenSSL wurden kürzlich zwei Sicherheitslücken entdeckt. Das erste Problem betrifft den SSL-Handshake-Code von OpenSSL. Seit Version 1.0.2b enthält OpenSSL einen sogenannten Error-State-Mechanismus. Dieser dient dazu bestimmte Attacken auf den SSL-Handshake zu verhindern. So führt jeder...
In der Version OpenSSL 1.1.0 wurde eine Sicherheitslücke entdeckt, die mit einem Update auf Version 1.1.0e beseitigt wird.
Die Entwicklerversion Edge von Alpine Linux ersetzt nutzt künftig OpenSSL mit LibreSSL.
Das OpenSSL-Team hat ein Security-Advisory herausgegeben, das vor dem Upgrade auf die jüngst veröffentlichte Version OpenSSL 1.1.0a warnt.
Die von der Linux Foundation organisierte und von diversen IT-Konzernen finanzierte Core Infrastructure Initiative (CII) hat erste Projekte mit dem Best Practices Badge ausgezeichnet.
Mit den Versionen 0.9.8zh, 1.0.0t, 1.0.1q und 1.0.2e stopft das OpenSSL-Projekt einige weniger kritische Lücken.
OpenSSL-Entwickler Rich Salz kündigt den Wechsel des Projekts von der OpenSSL License zur Apache License an.
Das Team um OpenSSL hat in Person von Mark J. Cox für Donnerstag, 9. Juli ein Security-Update für einige OpenSSL-Versionen angekündigt.
Amazon hat eine Neuimplementierung des Verschlüsselungsprotokolls Transport Layer Security (TLS) veröffentlicht.
Auf Initiative der Linux Foundation unterzieht die auf Code- und Software-Prüfung spezialisierte NCC Group OpenSSL einem Audit.