ProHoster > Artikel zu: Yuri Gagarin

Autor: Yuri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte den Aufbau und die Unterstützung der Infrastruktur, überwache die Stabilität des Dienstes und implementiere Lösungen zum Schutz der Kundendaten. Ich trage auch zur Leistungsoptimierung und zur Einhaltung moderner Sicherheits- und Datenschutzanforderungen bei.

Release des HTTP-Servers Apache 2.4.61 zur Behebung von Sicherheitsanfälligkeiten

Posted on

Die Veröffentlichung des HTTP-Servers Apache 2.4.61 ist verfügbar, der fast unmittelbar nach der Veröffentlichung von 2.4.60 herausgekommen ist. Er enthält eine Korrektur einer regressiven Änderung, die eine Schwachstelle (CVE-2024-39884) hervorrief, die es ermöglicht, den Code von Skripten anzuzeigen, deren Verarbeitung durch die Direktive AddType konfiguriert ist (zum Beispiel kann eine speziell gestaltete Anfrage an ein PHP-Skript erstellt werden, die dazu führt, dass dessen Inhalt angezeigt wird, anstatt dass es ausgeführt wird). In der Version Apache httpd 2.4.60 wurden 8 […]

Google wird beginnen, Belohnungen für die Entdeckung von Schwachstellen im KVM-Hypervisor auszuloben.

Posted on

Die Firma Google hat die Initiative kvmCTF vorgestellt, bei der Sicherheitsforscher finanzielle Belohnungen für die Entdeckung von Schwachstellen im Hypervisor KVM (Kernel-based Virtual Machine) erhalten können. Das Interesse von Google an KVM rührt von der Verwendung dieses Hypervisors im Google Cloud-Dienst sowie in den Plattformen Android und ChromeOS (CrosVM basiert auf KVM) her. Um eine Belohnung zu erhalten, muss ein erfolgreicher Angriff auf eine speziell vorbereitete […] demonstriert werden.

Veröffentlichung des GNU-findutils 4.10.0 mit erneuter Unterstützung für die C-Bibliothek Musl.

Posted on

Das GNU-Projekt hat das Paket findutils in der Version 4.10.0 veröffentlicht, das Implementierungen von Tools zur Dateisuche im System, wie find, updatedb und locate, enthält. Im Rahmen von findutils wird auch das Tool xargs weiterentwickelt, das zum Erstellen von Befehlen dient, die mit Daten aus der Standardeingabe ausgeführt werden, die typischerweise mit dem Tool find generiert werden. In der neuen Version: Die Unterstützung für die C-Bibliothek Musl, die unter der Lizenz […] veröffentlicht wird, wurde wiederhergestellt.

In Fedora 42 ist geplant, Telemetrie einzuführen und das Zugriffsmodell auf Festplatten und Flatpak zu ändern.

Posted on

In der Veröffentlichung von Fedora Workstation 42, die für das Frühjahr nächsten Jahres geplant ist, wird vorgeschlagen, Komponenten zur Erfassung und Übermittlung von Metriken hinzuzufügen, die es ermöglichen, die tatsächlichen Vorlieben der Benutzer zu untersuchen und diese bei Entscheidungen über die Weiterentwicklung der Distribution, die Festlegung von Prioritäten in der Entwicklung und die Verbesserung der Benutzerfreundlichkeit zu berücksichtigen. Der Vorschlag befindet sich derzeit in der Diskussionsphase und wurde noch nicht vom FESCo-Ausschuss (Fedora […] bearbeitet.

Die MySQL-Datenbankversion 9.0.0 ist verfügbar.

Posted on

Die Firma Oracle hat einen neuen Branch der Datenbank MySQL 9.0.0 gebildet. Die Builds des MySQL Community Servers 9.0.0 wurden für alle gängigen Linux-Distributionen, FreeBSD, macOS und Windows vorbereitet. Im Rahmen des im letzten Jahr eingeführten Modells zur Erstellung von Releases wird MySQL 9.0 den 'Innovation'-Branches zugeordnet, zu denen auch die folgenden bedeutenden Releases MySQL 9.1 und 9.2 gehören werden. Die Innovation-Branches werden für diejenigen empfohlen, die […]

Release von OpenSSH 9.8 mit Deaktivierung des DSA-Algorithmus und zusätzlichen Schutzmechanismen

Posted on

Die Veröffentlichung von OpenSSH 9.8, einer offenen Implementierung von Client und Server für die Protokolle SSH 2.0 und SFTP, wurde angekündigt. Neben der Behebung einer separat angekündigten kritischen Sicherheitsanfälligkeit (CVE-2024-6387), die es ermöglicht, eine Remote-Codeausführung mit Root-Rechten vor der Authentifizierung zu erreichen, wurden in der neuen Version auch eine weitere weniger gefährliche Sicherheitsanfälligkeit behoben und mehrere wesentliche Änderungen vorgeschlagen, die auf die Erhöhung der Sicherheit abzielen. […]

Eine Schwachstelle in OpenSSH ermöglicht die Ausführung von Code mit Root-Rechten auf Servern mit Glibc.

Posted on

Das Unternehmen Qualys hat eine kritische Sicherheitsanfälligkeit (CVE-2024-6387) in OpenSSH entdeckt, die eine Remote-Codeausführung mit Root-Rechten ohne Authentifizierung ermöglicht. Die Sicherheitsanfälligkeit, die den Codenamen regreSSHion trägt, tritt in der Standardkonfiguration ab Version OpenSSH 8.5 auf Systemen mit der Standardbibliothek Glibc auf. Die Möglichkeit eines Angriffs wurde auf einem 32-Bit-System mit Glibc mit aktiviertem ASLR-Schutz (Randomisierung […]

Das dhclient-Tool wurde aus OpenBSD entfernt zugunsten des Hintergrundprozesses dhcpleased.

Posted on

Theo de Raadt hat in den Code von OpenBSD-current, auf dessen Grundlage die nächste bedeutende Version entsteht, eine Änderung eingefügt, die die DHCP-Client dhclient entfernt. Anstelle von dhclient wird empfohlen, den permanent laufenden Hintergrunddienst dhcpleased zu verwenden, der seit OpenBSD 6.9 verfügbar ist und die ifconfig-Utility nutzt, um die automatische Konfiguration von Netzwerkinterfaces über DHCP zu aktivieren (dies erfolgt durch den Befehl „ifconfig $if autoconf“ oder durch das Hinzufügen […]

Die NS-Server der Domain .top haben den Dienst für die Validierungsanfragen von Let's Encrypt eingestellt.

Posted on

Nutzer des gemeinnützigen Zertifizierungsdienstes Let’s Encrypt, der von der Community betrieben wird und kostenlos Zertifikate für alle Interessierten bereitstellt, haben beim Erhalt von Zertifikaten Schwierigkeiten, ihre Domainrechte in der Zone „.top“ über DNS zu bestätigen. Seit dem 25. Juni akzeptieren die DNS-Server, die für die Top-Level-Domain „.top“ zuständig sind, keine Anfragen von den Resolvern des Lets Encrypt-Projekts, die im Rahmen der Validierung nach der DNS-01-Methode, die beispielsweise […]

Die Eclipse-Community hat die integrierte Entwicklungsumgebung Theia IDE vorgestellt.

Posted on

Die erste offizielle Veröffentlichung der neuen integrierten Entwicklungsumgebung Theia IDE, die von der Eclipse Foundation auf Basis des Theia-Codeeditors und der dafür entwickelten Plugins weiterentwickelt wird, hat stattgefunden. Der Code des Projekts ist in TypeScript geschrieben und wird unter der EPLv2 (Eclipse Public License) lizenziert. Das Produkt Theia IDE wird als eigenständige Desktop-Anwendung geliefert, die für die Installation auf lokalen Systemen ausgelegt ist, und […]

Neue Versionen Debian 12.6 und 11.10

Posted on

Das sechste Korrektur-Update der Debian 12 Distribution wurde veröffentlicht, das alle angesammelten Paketupdates umfasst und Korrekturen für den Installer beinhaltet. Die Veröffentlichung umfasst 162 Updates zur Behebung von Stabilitätsproblemen und 84 Updates zur Behebung von Sicherheitsanfälligkeiten. Zu den Änderungen in Debian 12.6 gehören Aktualisierungen auf die neuesten stabilen Versionen der Pakete clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Veröffentlichung von Wine 9.12

Posted on

Es wurde ein experimentelles Release der offenen Implementierung der Win32 API – Wine 9.12 – veröffentlicht. Seit Version 9.11 wurden 24 Bugberichte geschlossen und 310 Änderungen vorgenommen. Die wichtigsten Änderungen: Die Wine Mono-Engine mit der .NET-Plattformimplementierung wurde auf Version 9.2.0 aktualisiert. Es wurde eine erste Unterstützung für die Speicherung von Datenstrukturen der user32-Bibliothek im gemeinsamen Speicher hinzugefügt. Die Engine, die im Befehlsinterpreter verwendet wird, wurde neu geschrieben […]

« zum Anfang 169 170 171 172 173 174 175 176 177 178 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster