ProHoster > Artikel zu: Yuri Gagarin

Autor: Yuri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte den Aufbau und die Unterstützung der Infrastruktur, überwache die Stabilität des Dienstes und implementiere Lösungen zum Schutz der Kundendaten. Ich trage auch zur Leistungsoptimierung und zur Einhaltung moderner Sicherheits- und Datenschutzanforderungen bei.

Eine Sicherheitsanfälligkeit in pam-u2f, die eine Umgehung der Hardware-Token-Authentifizierung ermöglicht.

Posted on

Die Entwickler des Projekts openSUSE haben eine Schwachstelle (CVE-2025-23013) im PAM-Modul pam-u2f gefunden, das bei der Authentifizierung über YubiKey-Tokens, Yubico Security Key, YubiHSM und andere FIDO-Geräte, die das U2F-Protokoll (Universal 2nd Factor) unterstützen, verwendet wird. Die Schwachstelle ermöglicht es einem Benutzer mit nicht privilegierten lokalem Zugriff auf das System, unter bestimmten PAM-Konfigurationen die Authentifizierung ohne Einstecken des Hardware-Tokens durchzuführen. In der Praxis wird das pam-u2f-Modul in der Regel […]

Umgehung der Festplattenverschlüsselung, die TPM2 zur automatischen Entsperrung verwendet

Posted on

Einer der Begleiter von Paketen in NixOS stellte eine Angriffstechnik vor, die es ermöglicht, auf Daten auf verschlüsselten Festplattenteilen zuzugreifen, in Konfigurationen, die bei der Bootzeit keine Eingabe eines Entsperrpassworts erfordern, durch die Platzierung von Informationen zur Entschlüsselung im TPM2 (Trusted Platform Module). Solche Konfigurationen werden häufig auf Servern oder Mehrbenutzer-Workstations verwendet, bei denen es problematisch ist, nach jedem Neustart manuell […]

In GCC wurde beschlossen, die Unterstützung für ABI ARM64 ILP32 zu entfernen.

Posted on

In den Code von GCC, der zur Erstellung des GCC 15-Zweigs verwendet wird, wurde eine Änderung eingeführt, die die Unterstützung für ABI ARM64 ILP32 (-mabi=ilp32) als veraltet einstuft. ILP32 ähnelt der Subarchitektur x32 für x86_64-Systeme und ermöglicht auch die Verwendung von 32-Bit-Pointern und einem 32-Bit-Speichermodell, wenn der Prozessor im 64-Bit-Modus mit Unterstützung für 64-Bit-Register und erweiterte Instruktionen arbeitet. Eine Einschränkung des ABI ILP32 […]

Aktualisierung von OpenVPN 2.6.13 zur Behebung eines Sicherheitsproblems

Posted on

Die Veröffentlichung des Pakets zur Erstellung von virtuellen privaten Netzwerken OpenVPN 2.6.13 wurde veröffentlicht, das eine verschlüsselte Verbindung zwischen zwei Client-Rechnern oder den Betrieb eines zentralisierten VPN-Servers für den gleichzeitigen Betrieb mehrerer Clients ermöglicht. In der neuen Version wurde ein Sicherheitsproblem behoben, das zu einem Buffer Overflow auf der Server-Seite von OpenVPN führte, wenn Login oder Passwort des Clients größer als der Wert USER_PASS_LEN sind. […]

PostgreSQL hat erneut die weltweite Rangliste des Wachstums der Beliebtheit von DBMS angeführt

Posted on

Die Open-Source-Datenbank PostgreSQL wurde von dem internationalen Portal DB-Engines zur Datenbank des Jahres gekürt. Sie zeigte das beste Wachstum der Beliebtheit und behielt die Führungsposition unter mehr als 400 untersuchten Systemen. PostgreSQL führt das Ranking zum fünften Mal an — zuvor war sie in den Jahren 2017, 2018, 2020 und 2023 bereits führend im Wachstum. DB-Engines misst die Beliebtheit von Datenbanken, indem sie […]

Release der Linux Mint 22.1 Distribution

Posted on

Die Veröffentlichung der Linux Mint 22.1-Distribution wurde vorgestellt, die die Entwicklung des Zweigs auf der Paketbasis von Ubuntu 24.04 LTS fortsetzt. Die Distribution ist vollständig mit Ubuntu kompatibel, unterscheidet sich jedoch wesentlich in der Organisation der Benutzeroberfläche und der Auswahl der standardmäßig verwendeten Anwendungen. Die Entwickler von Linux Mint bieten eine Desktop-Umgebung an, die klassischen Standards der Desktop-Organisation entspricht und für Benutzer, die neue Methoden nicht annehmen, vertrauter ist […]

Die Veröffentlichung des Web-Browsers Chrome 132

Posted on

Das Unternehmen Google hat die Version 132 des Web-Browsers Chrome veröffentlicht. Gleichzeitig ist die stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome unterscheidet sich von Chromium durch die Verwendung von Google-Logos, das Vorhandensein eines Systems zur Benachrichtigung bei Abstürzen, Modulen zur Wiedergabe von kopiergeschütztem Videoinhalt (DRM), ein automatisches Update-System, ständige Sandbox-Isolation, die Bereitstellung von Schlüsseln für die Google API und das Übertragen von RLZ-Parametern […]

OpenZFS 2.3.0

Posted on

Hallo, LOR! Eine neue Version des großartigen Projekts OpenZFS, das das Dateisystem ZFS implementiert, ist erschienen. ZFS wurde ursprünglich von der Firma Sun unter dem Namen Zettabyte File System (später wurde der Name auf einfach ZFS verkürzt) entwickelt und wurde in das Betriebssystem Solaris ab 2005 integriert. Nach dem Kauf von Sun durch Oracle wurden die Quellcodes von Solaris geschlossen. Das Projekt OpenZFS wurde als Fork der letzten […]

Live-Images von Fedora sollen von SquashFS auf EROFS umgestellt werden

Posted on

In der für Ende April geplanten Veröffentlichung von Fedora 42 ist vorgesehen, alle Live-Builds der Distribution von SquashFS auf das Dateisystem EROFS umzustellen, dessen Unterstützung im letzten Jahr im Werkzeug zum Erstellen von Boot-Images Dracut 103 implementiert wurde. Der Vorschlag ist noch nicht vom FESCo-Komitee (Fedora Engineering Steering Committee) genehmigt worden, das für die technische Entwicklung der Fedora-Distribution verantwortlich ist. Als Gründe für den Wechsel […]

Rsync 3.4.0

Posted on

Das Tool zur Synchronisierung von Dateien Rsync wurde aktualisiert, wobei 6 erhebliche Sicherheitsanfälligkeiten beseitigt wurden. Um einen Angriff mithilfe einiger dieser Schwachstellen durchzuführen, genügt eine anonyme Verbindung zu einem Rsync-Server mit Leserechten. Die behobenen Schwachstellen sind: CVE-2024-12084 – Bufferüberlauf durch Übertragung einer inkorrekten Prüfziffer, deren Größe 16 Bytes übersteigt. CVE-2024-12085 – Leck von nicht initialisierten Daten aus dem Stack […]

Release von Linux Mint 22.1 „Xia“

Posted on

Die Entwickler von Linux Mint haben die Version 22.1 mit dem Codenamen „Xia“ angekündigt. Das System hat den Status LTS (Long Term Support) mit Unterstützung bis 2029. Die Distribution basiert auf Ubuntu 24.04 und läuft mit dem Linux-Kernel 6.8. Das Update des Paketverwaltungssystems Aptkit ersetzt aptdaemon zur Verwaltung von Paketen. Captain kombiniert die Funktionen von GDebi und apturl. Das Update hat die Lokalisierung verbessert und ermöglicht eine geringere […]

SQLite 3.48.0

Posted on

Nach einem Monat der Entwicklung wurde die Version 3.48.0 der kompakten eingebetteten Datenbank SQLite, geschrieben in C und als Public Domain angeboten, veröffentlicht. Änderungsprotokoll: Überarbeitung des Skripts configure, das zum Erstellen von SQLite aus dem Quellcode verwendet wird, um Fehler zu beheben, die Leistung zu verbessern und die Wartbarkeit des Codes zu optimieren. Dies hat keinen Einfluss auf das configure-Skript im Archiv sqlite3-autoconf-NNNNNNN.tar.gz, für das das Build-System nicht […]

« zum Anfang 100 101 102 103 104 105 106 107 108 109 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster