ProHoster > Blog

Kategori: Blog

Blog Kategori

Slip af med "vk.com/away.php" eller følg links til en sund person

Posted on

Når man klikker på links, der er placeret på Vkontakte, kan man bemærke, at ligesom på andre sociale medier, så navigeres man først til et 'sikkert' link, hvorefter det sociale netværk beslutter, om brugeren skal have adgang videre eller ej. De fleste opmærksomme personer har bemærket en halvmulighedsvis optræden af 'vk.com/away.php' i browserens adresselinje, men selvfølgelig har de ikke tillagt det nogen betydning. Baggrundshistorie En gang var der en programmerer, der færdiggjorde […]

Der er blevet rettet 6 sårbarheder i FreeBSD

Posted on

Der er blevet rettet seks sårbarheder i FreeBSD, som kan give mulighed for at hæve sine privilegier i systemet eller få adgang til kerndata. Problemerne er blevet løst i opdateringerne 12.0-RELEASE-p8, 11.2-RELEASE-p12 og 11.3-RELEASE-p1. CVE-2019-5606 — en fejl i close-håndteringen for filbeskrivelser, der er skabt via systemopkaldet posix_openpt, kan føre til skrivning til allerede frigivne områder af kerne-mindet (write-after-free). En lokal angriber kan […]

Brugervenligt databasesystem

Posted on

Jeg vil gerne dele erfaringer med udviklingen af databasesystemer i det sprog online skole GLASHA. Skolen blev grundlagt i 2012, og i begyndelsen var der kun 12 elever, så der var ingen problemer med at styre timer og betalinger. Men med væksten, udviklingen og tilkomsten af nye elever blev valget af databasesystem akut [ … ]

Håndtering af konflikter i teamet – akrobatik eller livsnødvendighed?

Posted on

Epigraf: En dag mødtes Pindsvin og Bjørneunge i skoven. — Hej, Pindsvin! — Hej, Bjørneunge! Så efter lidt snak og sjov fik Pindsvin sig et ordentligt klap fra Bjørneunge... Nedenfor finder du tanker fra vores teamleder samt produktudviklingsdirektør RAS – Igor Marnat om arten af arbejdskonflikter og mulige metoder til at håndtere dem. De fleste konflikter [ … ]

Exim har udsendt en meddelelse om en opdatering, der lukker sårbarheden CVE-2019-13917

Posted on

Udviklerne af Exim har meldt om opdagelsen af en sårbarhed og den kommende opdatering, der fjerner den. Det påpeges, at risikoen for udnyttelse er relativt lav, da det kræver en ret specifik konfiguration. Detaljer er endnu ikke offentliggjort, bortset fra at udnyttelsen kan ske både lokalt og fjernbetjent. Opdateringen vil blive udgivet den 25. juli 2019, og der vil [ … ]

Kritisk sårbarhed CVE-2019-12815 i ProFTPd

Posted on

Der er fundet en kritisk sårbarhed (CVE-2019-12815) i ProFTPd (en populær FTP-server). Udnyttelse af denne sårbarhed giver mulighed for at kopiere filer inden for serveren uden autentificering ved hjælp af kommandoerne 'site cpfr' og 'site cpto', også på servere med anonym adgang. Sårbarheden skyldes en forkert kontrol af læse- og skrivetilladelser (Limit READ og Limit WRITE) i modulen mod_copy, som anvendes [ … ]

AMD har åbnet Caudron-rammeværket til hurtig prototypering af 3D-applikationer

Posted on

AMD har offentliggjort et nyt åbent framework, Caudron, der tilbyder værktøjer til hurtig prototyping af spil og grafiske applikationer ved hjælp af API'er som Vulkan eller DirectX12. Frameworket blev oprindeligt anvendt internt i virksomheden til at udvikle demonstrationer og eksempler til SDK'en. Projektkoden er skrevet i C++11 og distribueres under MIT-licensen. Caudron præsenteres som en forenklet spilmotor, der er nem at lære og […]

Den første beta-version af Fedora CoreOS er blevet præsenteret

Posted on

Udviklerne af Fedora-projektet har annonceret begyndelsen på testningen af den første beta-version af den nye udgave af Fedora CoreOS, der afløser produkterne Fedora Atomic Host og CoreOS Container Linux som en samlet løsning til kørsel af miljøer baseret på isolerede containere. Fra CoreOS Container Linux, som blev overtaget af Red Hat efter købet af CoreOS, er Fedora CoreOS […]

TP-Link T2600G-28SQ optisk switch til serviceudbydere: en detaljeret anmeldelse 

Posted on

Udvidelsen af store byer og dannelsen af agglomerationer er en vigtig trend i den sociale udvikling i dag. Bare Moskva skal i 2019 udvides med 4 millioner kvadratmeter boligareal (og dette inkluderer ikke de 15 bosættelser, der vil tilslutte sig i 2020). På denne enorme område vil teleselskaberne være nødt til at give brugerne adgang til internettet. Det kan være […]

Microsoft Edge kan få mulighed for at se adgangskoder fra den klassiske browser

Posted on

Microsoft overvejer at flytte den populære funktion fra den klassiske Edge-browser til dens nye version baseret på Chromium. Det drejer sig om funktionen til tvingende passwordvisning (den samme øje-ikon). Denne funktion vil blive implementeret som en universel knap. Det er vigtigt at bemærke, at kun manuelt indtastede passwords vil blive vist på denne måde. Med autofuldførelsestilstand aktiveret […]

Nginx 1.17.2

Posted on

Der har været endnu en udgivelse i den aktuelle mainline-gren af webserveren nginx. I gren 1.17 er der aktiv udvikling, mens der i den nuværende stabile gren (1.16) kun foretages fejlrettelser. Ændring: den minimale understøttede version af zlib er 1.2.0.4. Tak til Ilya Leoshkevich. Ændring: metoden $r->internal_redirect() i den indbyggede Perl forventer nu en kodet URI. Tilføjelse: nu kan metoden $r->internal_redirect() i den indbyggede Perl […]

Kritisk sårbarhed i ProFTPd

Posted on

Der ftp-server ProFTPD har en alvorlig sårbarhed (CVE-2019-12815), der muliggør kopiering af filer inden for serveren uden autentificering ved hjælp af kommandoerne «site cpfr» og «site cpto». Problemstillingen har fået en faregrad på 9,8 ud af 10, da den kan bruges til at udføre fjernkode ved at give anonym adgang til FTP. Sårbarheden skyldes en forkert kontrol af adgangsbegrænsninger på […]

« til toppen 1035 1036 1037 1038 1039 1040 1041 1042 1043 1044 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster