•  
  • Archives for Linux (21)
  • Page3

Freie Font-Bibliothek FreeType mit True-Type-Hints

Categories: News
Comments: Comments Off
Published on: 19/07/2010

True-Type-Schriften sind auf vielen Betriebssystemen installiert, auch auf Linux- und Unix-Rechnern. Dort übernimmt meist die freie Bibliothek FreeType die Darstellung der Zeichen. Allerdings durfte sie bislang nicht überall die Feinheiten des Font-Formats verwenden: Ein Patent von Apple verhinderte die korrekte Auswertung der “Hints”. Diese Hinweise sollen der Software vor allem bei kleinen Schriftgrößen helfen, die Buchstaben möglichst gut lesbar darzustellen.

Den Code für diesen “Bytecode Interpreter” (BCI) enthielt FreeType schon lange, doch bislang durfte er in vielen Ländern aufgrund des Patents nicht genutzt werden. Jetzt ist dieses Patent ausgelaufen, und in Version 2.4 haben die Entwickler der Bibliothek den BCI defaultmäßig eingeschaltet. Für die meisten Linux-Benutzer dürfte sich jedoch nichts ändern, da viele Distributionen diesen Schalter ohnehin schon gesetzt hatten.

Quelle: www.heise.de

Ubuntu schließt Root-Lücke

Categories: News
Comments: Comments Off
Published on: 09/07/2010

Ein Fehler im Modul pam_motd (Message of the day) zur Anzeige des Tagesmottos und anderen Infos nach dem Login (auf die Shell) lässt sich unter Ubuntu ausnutzen, um Zugriffsrechte auszuweiten. Angreifer könnten dies für Root-Zugriffe ausnutzen. Ubuntu hat bereits ein Paket bereitgestellt, das den Fehler behebt. Betreiber eines Mehrbenutzersystems sollten es so schnell wie möglich installieren, da auf Twitter bereits eine Anleitung kursiert, wie man durch den Fehler die Zugriffsrechte auf die Passwortdatei /etc/shadow verbiegt. Anschließend kann man die Datei nicht nur lesen, sondern auch ändern.

Ursache des Problems sind die zu hohen Zugriffsrechte, mit denen pam_motd nach dem Login die Datei motd.legal-notice im lokalen Cache-Verzeichnis der Anwenders anlegt oder modifiziert. Sie soll anzeigen, ob die sogenannte “Legal Notice” angezeigt wurde. Das erledigt das Modul allerdings mit Root-Rechten. Mit einem Symlink vom Cache auf die Passwortdatei lässt sich der Besitzer durch einen erneuten Login ändern.
Das Problem tritt nach Angaben der Entwickler nur bei Ubuntu auf, andere Linux-Systeme sollen nicht betroffen sein. Ubuntu hat den Fehler behoben, in dem das Modul nun keine Root-Rechte für den Zugriff auf die Datei motd.legal-notice (unter .cache) mehr benutzt.

Quelle:www.heise.de

«page 3 of 11»

Welcome , today is Saturday, 19/05/2012