Autor: Yuri Gagarin

Wegen eines Angriffs auf Cloudflare musste die Hardware in einem der Rechenzentren vollständig ausgetauscht werden

Das amerikanische Unternehmen Cloudflare hat von einem Hackerangriff auf seine IT-Infrastruktur berichtet. Zur Untersuchung des Vorfalls wurden Sicherheitsexperten von CrowdStrike hinzugezogen: Es wird behauptet, dass staatliche Hacker eines bestimmten Landes hinter dem Cyberangriff stehen könnten. Als Ergebnis der Untersuchung entschied das Unternehmen, sein Rechenzentrum in Brasilien neu auszustatten. Es wird berichtet, dass die Angreifer einen Zugriffstoken und Kontoinformationen verwendet haben, um in das interne Netzwerk von Cloudflare einzudringen […]

Sicherheitsanfälligkeit in runc, die es ermöglicht, aus Docker- und Kubernetes-Containern auszubrechen

Im Tool zur Ausführung isolierter Container runc, das in Docker und Kubernetes verwendet wird, wurde die Sicherheitsanfälligkeit CVE-2024-21626 entdeckt, die den Zugriff auf das Dateisystem der Host-Umgebung aus einem isolierten Container ermöglicht. Im Rahmen des Angriffs kann der Angreifer bestimmte ausführbare Dateien in der Host-Umgebung überschreiben und somit die Ausführung seines Codes außerhalb des Containers erreichen. In den Laufzeiten crun und youki, die runc verwenden, sowie in […]

Im öffentlichen Code wurde ein GitHub-Token von internen Repositories von Mercedes gefunden

Im Rahmen eines von RedHunt Labs durchgeführten Scans nach Leaks von vertraulichen Daten in GitHub-Repositories wurde eine Veröffentlichung in einem öffentlichen Repository eines API-Tokens entdeckt, das unbegrenzten Zugang zu internen Repositories der Firma Mercedes-Benz gewährt, die auf einem internen Server mit der Plattform GitHub Enterprise Server gehostet werden. Es wird angenommen, dass das Token versehentlich von einem der Mitarbeiter von Mercedes-Benz zusammen mit dem Code, der in dem öffentlichen Repository veröffentlicht wurde, offengelegt wurde […]

Das Unternehmen Cloudflare hat Informationen über den Hack eines seiner Server veröffentlicht.

Cloudflare, ein Anbieter für Content Delivery Networks, der etwa 20 % des Internetverkehrs abwickelt, hat einen Bericht über den Hack eines seiner Server in seiner Infrastruktur veröffentlicht, auf dem eine interne Wiki-Webseite auf Basis der Plattform Atlassian Confluence, das Fehlerverfolgungssystem Atlassian Jira und das Code-Management-System Bitbucket betrieben wurden. Die Analyse zeigte, dass der Angreifer Zugriff auf den Server erhalten konnte, indem er Token nutzte, die im Oktober […]

Die erste stabile Version der GNU-Bibliothek libmicrohttpd.

Das GNU-Projekt hat die Version 1.0.0 der Bibliothek libmicrohttpd veröffentlicht, die als erste stabile Version nach 16 Jahren Bestehen des Projekts gekennzeichnet ist. Die Bibliothek ist in C geschrieben und bietet eine einfache API zur Integration von HTTP-Server-Funktionalität in Anwendungen. Unterstützte Plattformen sind: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 und z/OS. Der Code wird unter der LGPL 2.1+ Lizenz veröffentlicht. Beim Bauen nach […]

Veröffentlichung der Multimedia-Bibliothek SDL 2.30.0

Nach sieben Monaten Entwicklung wurde die Veröffentlichung der Bibliothek SDL 2.30.0 (Simple DirectMedia Layer) veröffentlicht, die darauf abzielt, das Schreiben von Spielen und Multimedia-Anwendungen zu vereinfachen. Die SDL-Bibliothek bietet Funktionen wie hardwarebeschleunigte Ausgabe von 2D- und 3D-Grafik, Eingabeverarbeitung, Audio-Wiedergabe, 3D-Ausgabe über OpenGL/OpenGL ES/Vulkan und viele andere verwandte Operationen. Die Bibliothek ist in C geschrieben und wird unter der Zlib-Lizenz verbreitet. […]

litehtml v0.9

Die Veröffentlichung von litehtml, einem leichten HTML/CSS-Rendering-Engine, fand statt. Das Hauptziel der litehtml-Bibliothek ist es, Entwicklern eine einfache Möglichkeit zu bieten, HTML-Seiten in ihren Anwendungen anzuzeigen. Zum Beispiel kann es in Wörterbuchprogrammen anstelle von WebEngine verwendet werden. Qt Assistant verwendet diese Bibliothek zur Anzeige von Hilfe. Die Bibliothek kümmert sich nicht um die Darstellung von Text oder Bildern, sodass sie an kein Toolkit gebunden ist. Neben zahlreichen Verbesserungen wurde die Veröffentlichung […]

ONLYOFFICE 8.0

Die neue Version von ONLYOFFICE DocumentServer 8.0.0 wurde veröffentlicht, die den Server für die Online-Editoren von ONLYOFFICE und die Unterstützung der Zusammenarbeit umfasst. Der Quellcode des Projekts wird unter der freien Lizenz AGPLv3 verteilt. Außerdem wurde ONLYOFFICE DesktopEditors 8.0, basierend auf der gemeinsamen Codebasis mit den Online-Editoren, veröffentlicht. Die Desktop-Editoren werden als Desktop-Anwendungen präsentiert, die in JavaScript mit Web-Technologien geschrieben sind. Sie kombinieren Client- und […]

Nach einer 12-jährigen Pause wurde das Distribution von Damn Small Linux 2024 veröffentlicht

Nach 12 Jahren seit der letzten Testversion und 16 Jahren nach der Veröffentlichung der letzten stabilen Version wurde die Veröffentlichung der Damn Small Linux 2024-Distribution veröffentlicht, die für den Einsatz auf leistungsschwachen Systemen und veralteter Hardware gedacht ist. Die neue Version hat den Status einer Alpha-Version und ist für die Architektur i386 vorbereitet. Die Größe des Boot-Images beträgt 665 MB (zum Vergleich, die vorherige Version hatte […]

Das Büropaket ONLYOFFICE 8.0 wurde veröffentlicht

Die Ausgabe von ONLYOFFICE DocumentServer 8.0.0 wurde veröffentlicht, mit der Implementierung eines Servers für die Online-Editoren von ONLYOFFICE und der Organisation der Zusammenarbeit. Die Editoren können für die Arbeit mit Textdokumenten, Tabellen und Präsentationen verwendet werden. Der Quellcode des Projekts wird unter der freien Lizenz AGPLv3 veröffentlicht. Gleichzeitig wurde die Ausgabe des Produkts ONLYOFFICE DesktopEditors 8.0 erstellt, das auf einer einheitlichen Codebasis mit den Online-Editoren basiert. Die Desktop-Editoren sind als Anwendungen für den Desktop gestaltet, […]

Cygwin 3.5.0, GNU-Umgebung für Windows

Die Firma Red Hat hat das stabile Release des Pakets Cygwin 3.5.0 veröffentlicht, das eine DLL-Bibliothek zur Emulation der grundlegenden Linux-API in Windows umfasst, welche es ermöglicht, Programme, die für Linux erstellt wurden, mit minimalen Änderungen zu kompilieren. Das Paket enthält auch direkt für die Ausführung unter Windows gebaute Standard-Unix-Dienstprogramme, Serveranwendungen, Compiler, Bibliotheken und Header-Dateien. Die Veröffentlichung ist bemerkenswert aufgrund des Auslaufens der Unterstützung für Windows 7, Windows 8, Windows […]

Google hat seine erste Cloud-Region in Südafrika eröffnet.

Die Firma Google hat die Inbetriebnahme ihrer ersten Cloud-Region in der Republik Südafrika bekannt gegeben: Sie befindet sich in Johannesburg in der Provinz Gauteng. Es wird gesagt, dass Kunden jeder Größe auf dem gesamten Kontinent von "leistungsstarken und sicheren Cloud-Diensten mit niedriger Latenz profitieren können". Google gibt an, dass die Cloud-Region in Johannesburg die Entwicklung des afrikanischen Technologiestandorts beschleunigen wird, indem sie Organisationen die notwendigen Ressourcen bereitstellt, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster