Autor: Yuri Gagarin

Sicherheitsanfälligkeit im Netzwerk-Stack des Linux-Kernels

Im Code des RDS-Protokollhandlers auf Basis von TCP (Reliable Datagram Socket, net/rds/tcp.c) wurde eine Schwachstelle (CVE-2019-11815) entdeckt, die zu einem Zugriff auf bereits freigegebenen Speicherbereich und zu einem Denial-of-Service führen kann (die Möglichkeit einer Ausnutzung des Problems zur Ausführung von Code wird potenziell nicht ausgeschlossen). Das Problem wird durch einen Wettlaufzustand (race condition) verursacht, der auftreten kann, wenn die Funktion rds_tcp_kill_sock während der Bereinigung […]

Intel hat erläutert, wie der 7-nm-Technologieprozess ihr Überleben sichern wird.

Neue Technologien werden zunächst bei der Herstellung von Serverprodukten eingeführt. Die diskrete Grafikeinheit aus dem Jahr 2021 wird in vielerlei Hinsicht einzigartig sein: der Einsatz von EUV-Lithographie, die räumliche Anordnung mit mehreren Chips und die erste Erfahrung von Intel bei der Produktion eines Serienprodukts mit 7-nm-Technologie. Intel gibt die Hoffnung nicht auf, die 5-nm-Technologie zu beherrschen. Nach dem Erlernen der 7-nm-Technologie sollten die Einnahmen der Investoren und des Unternehmens selbst steigen. Auf […]

Wie man ein Bewerbungsschreiben bei der Jobsuche in den USA verfasst: 7 Tipps

Über viele Jahre war es in den USA gängige Praxis, von Bewerbern für verschiedene Stellen nicht nur einen Lebenslauf, sondern auch ein Bewerbungsschreiben (cover letter) zu verlangen. In den letzten Jahren hat die Bedeutung dieses Aspekts jedoch begonnen zu sinken – bereits im Jahr 2016 verlangten nur etwa 30 % der Arbeitgeber Bewerbungsschreiben. Das lässt sich leicht erklären – die HR-Spezialisten, die die erste Sichtung vornehmen, haben normalerweise zu viel […]

Der Backdoor der Cyber-Gruppe Turla ermöglicht die Übernahme der Kontrolle über Microsoft Exchange-Server.

Das Unternehmen ESET hat eine Analyse der Schadsoftware LightNeuron durchgeführt, die von Mitgliedern der bekannten Cyberkriminellen-Gruppe Turla verwendet wird. Das Hackerteam Turla erlangte bereits im Jahr 2008 Bekanntheit – nach dem Hack des Netzwerks des Zentralkommandos der US-Streitkräfte. Ziel der Cyberkriminellen ist der Diebstahl vertraulicher Daten von strategischer Bedeutung. In den letzten Jahren haben Hunderte von Nutzern durch die Machenschaften von Turla gelitten, mehr als 45 […]

Berufsbedingter Umzug nach Frankreich: Gehälter, Visa und Lebensläufe

Im Folgenden finden Sie einen kurzen Überblick darüber, wie man jetzt für die Arbeit in der IT nach Frankreich ziehen kann: welches Visum man in Betracht ziehen sollte, welches Gehalt für dieses Visum erforderlich ist und wie man den Lebenslauf an die lokalen Gegebenheiten anpassen kann. Die aktuelle politische Situation. Nicht aus persönlicher Betroffenheit, sondern einfach nur aus Fakten. (c) Die Situation ist derzeit so, dass alle Nicht-EU-Einwanderer, unabhängig von ihrem Niveau […]

LINSTOR-Speicher und seine Integration mit OpenNebula

Vor nicht allzu langer Zeit präsentierten die Jungs von LINBIT ihre neue SDS-Lösung – Linstor. Dies ist ein vollständig freies Speichersystem, das auf bewährten Technologien beruht: DRBD, LVM, ZFS. Linstor kombiniert Einfachheit mit einer gut durchdachten Architektur, was Stabilität und recht beeindruckende Ergebnisse ermöglicht. Heute möchte ich etwas näher darauf eingehen und zeigen, wie einfach […]

Ein effektiverer Ansatz zur Bestimmung von Kollisions-Prefixen für SHA-1 wurde vorgestellt.

Forscher des französischen Forschungsinstituts für Informatik und Automatik (INRIA) und der Nanyang Technological University (Singapur) haben eine verbesserte Angriffsmethode auf den SHA-1-Algorithmus entwickelt, die die Erstellung von zwei unterschiedlichen Dokumenten mit identischen SHA-1-Hashes erheblich erleichtert. Der Kern der Methode besteht darin, die Operation des vollständigen Zusammenführens einer Kollision in SHA-1 auf einen Kollisionsangriff mit vorgegebenem Präfix zu reduzieren, wobei eine Kollision auftritt, wenn […]

GDB 8.3

Es wurde die Debugger-Version GDB 8.3 veröffentlicht. Zu den Neuerungen gehört: Unterstützung für die Architektur RISC-V als native und Zielarchitektur für Systeme der Linux- und FreeBSD-Familie. Zudem wird Unterstützung für die Architekturen CSKY und OpenRISC als Zielarchitekturen angeboten. Zugriff auf die Register PPR, DSCR, TAR, EBB/PMA und HTM in Betriebssystemen der Linux-Familie auf PowerPC-basierten Systemen. Ausgabe […]

Beschleunigung der explorativen Datenanalyse mit der Bibliothek pandas-profiling

Zunächst einmal, wenn man mit einem neuen Datensatz arbeitet, muss man ihn verstehen. Um dies zu tun, sollte man beispielsweise die Wertebereiche der Variablen, die Datentypen und auch die Anzahl der fehlenden Werte ermitteln. Die Bibliothek pandas bietet uns viele nützliche Werkzeuge für die Durchführung der explorativen Datenanalyse (Exploratory Data Analysis, EDA). Aber bevor wir sie nutzen, wird normalerweise […]

„Das wird schon so gehen“: Was Cloud-Anbieter über persönliche Daten nicht sagen

Eines Tages erhielten wir eine Anfrage für Cloud-Dienste. Wir schätzten grob, was von uns verlangt wird, und schickten eine Liste von Fragen zur Klärung der Details zurück. Dann analysierten wir die Antworten und verstanden: Der Kunde möchte personenbezogene Daten der zweiten Sicherheitsstufe in der Cloud speichern. Wir antworteten ihm: „Sie haben die zweite Stufe personenbezogener Daten, tut uns leid, wir können nur eine private Cloud realisieren.“ A […]

Google hat erste Einzelheiten zu Fuchsia OS bekannt gegeben

Das Unternehmen Google hat endlich einen Einblick in das Projekt Fuchsia OS gegeben – ein geheimnisvolles Betriebssystem, das seit etwa drei Jahren existiert, aber bisher nicht öffentlich zugänglich ist. Zum ersten Mal wurde im August 2016 ohne offizielle Ankündigung darüber berichtet. Die ersten Daten tauchten auf GitHub auf, und zu dieser Zeit entstanden Theorien, dass es sich um ein universelles Betriebssystem handelt, das […]

Anleitung für Einsteiger: Erstellen von DevOps-Pipelines mit Open-Source-Tools

Erstellung der ersten DevOps-Kette in fünf Schritten für Anfänger. DevOps ist zur Alleskönner-Lösung für zu langsame, isolierte und andere problematische Entwicklungsprozesse geworden. Aber es sind minimale Kenntnisse in DevOps erforderlich. Hier werden Konzepte wie die DevOps-Kette und wie man sie in fünf Schritten erstellt, behandelt. Es ist kein vollständiger Leitfaden, sondern nur eine „Basis“, die erweitert werden kann. Lassen Sie uns mit der Geschichte beginnen. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster