ProHoster > Artikel zu: Yuri Gagarin

Autor: Yuri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte den Aufbau und die Unterstützung der Infrastruktur, überwache die Stabilität des Dienstes und implementiere Lösungen zum Schutz der Kundendaten. Ich trage auch zur Leistungsoptimierung und zur Einhaltung moderner Sicherheits- und Datenschutzanforderungen bei.

Veröffentlichung des Speichertestsystems Memtest86+ 7.0

Posted on

Die Version des Programms zur Testung des Arbeitsspeichers Memtest86+ 7.0 ist jetzt verfügbar. Das Programm ist nicht an Betriebssysteme gebunden und kann direkt aus der BIOS/UEFI-Firmware oder aus dem Bootloader gestartet werden, um eine vollständige Überprüfung des Arbeitsspeichers durchzuführen. Im Falle von Problemen kann die in Memtest86+ erstellte fehlerhafte Speicherkarte im Linux-Kernel verwendet werden, um problematische Bereiche mit der Option memmap auszuschließen. […]

Release des Linux-Kernels 6.7

Posted on

Nach zwei Monaten Entwicklung stellte Linus Torvalds die Freigabe des Linux-Kernels 6.7 vor. Zu den auffälligsten Änderungen gehören: Integration des Bcachefs-Dateisystems, das Ende der Unterstützung für die Itanium-Architektur, die Möglichkeit für Nouvea, mit GSP-R-Firmware zu arbeiten, Unterstützung von TLS-Verschlüsselung in NVMe-TCP, die Möglichkeit, Ausnahmen in BPF zu verwenden, Unterstützung von futex in io_uring, Optimierung der Leistung des fq (Fair Queuing)-Schedulers, Unterstützung der TCP-AO-Erweiterung (TCP Authentication Option) und die Möglichkeit […]

Oxide Cloud Computer: das Cloud-Geschäft neu erfinden

Posted on

Öffentliche Clouds sind sehr beliebt, erfüllen jedoch nicht immer die gestellten Ziele und Anforderungen des Unternehmens. Gleichzeitig ist die klassische Serverinfrastruktur teuer in der Wartung, aufwendig in der Einrichtung und nicht immer sicher – nicht zuletzt wegen der Fragmentierung der Software- und Hardwarearchitekturen, die ihre Wurzeln in der fernen Vergangenheit haben. Das Unternehmen Oxide Computer gab bekannt, dass die entwickelte […]

Release der dynamisch verwalteten Firewall firewalld 2.1

Posted on

Die Ausgabe der dynamisch verwalteten Firewall firewalld 2.1 wurde erstellt, die als Wrapper über die Paketfilter nftables und iptables implementiert ist. Firewalld wird als Hintergrundprozess gestartet, der es ermöglicht, die Regeln des Paketfilters über D-Bus dynamisch zu ändern, ohne die Regeln des Paketfilters neu zu laden und ohne die bestehenden Verbindungen zu unterbrechen. Das Projekt wird bereits in vielen Linux-Distributionen eingesetzt, einschließlich RHEL 7+, Fedora 18+ […]

Es ist YAFL-0.30.2 erschienen

Posted on

Heute fand die dritte Veröffentlichung der Bibliothek YAFL statt. YAFL ist eine in C geschriebene Bibliothek, die mehrere Algorithmen der Kalmanfilterung enthält und unter der Lizenz Apache-2.0 vertrieben wird. Die Bibliothek ist auf den Einsatz in eingebetteten Systemen mit Mikrocontrollern mit hardwareseitiger Unterstützung für Gleitkommaoperationen ausgerichtet. Für die Prototypenerstellung und Bewertung der Bibliothek wurde eine Python-Erweiterung namens yaflpy erstellt. Im Vergleich zu YAFL-0.20.0 gab es folgende Änderungen: […]

Orange España wurde gehackt, weil das Passwort des Benutzers admin für das RIPE NCC-Konto ripeadmin war.

Posted on

Orange España, der zweitgrößte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schweren Ausfall zu kämpfen, nachdem eine unbekannte Partei Zugriff auf das Konto zur Verwaltung der globalen Routing-Tabelle mit einem "absurd schwachen" Passwort erhalten hatte. Ab 9:28 UTC melderte sich eine Person mit dem Pseudonym Snow beim Orange-Konto im RIPE NCC an und verwendete das Passwort ripeadmin. RIPE NCC […]

Die Kompromittierung des Kontos führte zu einem Ausfall der BGP-Routing-Systeme von Orange Espagne.

Posted on

Die Kompromittierung des Administrator-Kontos führte zu einem fast vierstündigen Ausfall des zweitgrößten spanischen Telekommunikationsanbieters Orange Espagne, der 11 Millionen Kunden betreut. Um auf die Registrierungsoberfläche des RIPE NCC in Orange Espagne zuzugreifen, wurde ein vorhersagbares Passwort "ripeadmin" verwendet, und die Zwei-Faktor-Authentifizierung war nicht aktiv. Das Passwort für RIPE wurde während eines Vorfalls mit einem der Mitarbeiter abgefangen […]

Sicherheitsanfälligkeit im Perl-Modul Spreadsheet::ParseExcel, das zur Kompromittierung von Barracuda ESG verwendet wird

Posted on

Im Perl-Modul Spreadsheet::ParseExcel, das Funktionen zum Parsen von Excel-Dateien bereitstellt, wurde eine kritische Sicherheitsanfälligkeit (CVE-2023-7101) entdeckt, die die Ausführung von beliebigem Code beim Verarbeiten von XLS- oder XLSX-Dateien ermöglicht, die speziell formatierte Zahlenformatierungsregeln enthalten. Die Sicherheitsanfälligkeit resultiert aus der Verwendung von Daten aus der verarbeiteten Datei beim Aufruf von "eval". Das Problem wurde im Update Spreadsheet::ParseExcel 0.66 behoben. Es gibt einen Exploit-Prototyp. Schwachstellen-Code: if […]

Sicherheitsanfälligkeit in der angebotenen Qt-Implementierung des HTTP/2-Protokolls

Posted on

In der Qt-Bibliothek wurde eine Schwachstelle (CVE-2023-51714) in der Implementierung des HTTP/2-Protokolls entdeckt, die es ermöglicht, eigene Daten außerhalb des zugewiesenen Puffers zu speichern. Die Schwachstelle wird durch einen Ganzzahlüberlauf im Code zur Analyse von gepackten Headern (HPack) verursacht und tritt auf, wenn mehr als 4 GB gesammelte HTTP-Header-Daten oder 2 GB für einen einzelnen Header empfangen werden. Das Problem wurde in den Updates Qt 5.15.17, 6.2.11, 6.5.4 und 6.6.2 behoben. […]

Probleme aufgrund von von KI-generierten Sicherheitsberichtvorlagen

Posted on

Daniel Stenberg, der Autor des Tools curl zum Abrufen und Senden von Daten über das Netzwerk, hat die Verwendung von KI-Tools bei der Erstellung von Schwachstellenberichten kritisiert. Solche Berichte enthalten detaillierte Informationen, sind in klarer Sprache verfasst und wirken qualitativ hochwertig, können jedoch ohne eine fundierte Analyse irreführend sein, indem sie tatsächliche Probleme durch qualitativ ansprechend aussehenden Müll ersetzen. Das Curl-Projekt […]

Experiment zur Erstellung eines NPM-Pakets, das von allen Paketen im Repository abhängt

Posted on

Ein Entwickler von JavaScript-Paketen hat ein Experiment durchgeführt, bei dem ein Paket namens „everything“ im NPM-Repository erstellt und veröffentlicht wurde. Dieses Paket umfasst alle bestehenden Pakete im Repository durch direkte Abhängigkeiten zu fünf Paketen „@everything-registry/chunk-N“, die wiederum Abhängigkeiten zu über 3000 Paketen „sub-chunk-N“ haben, von denen jedes mit 800 abhängt […]

Das Maestro-Kernel, geschrieben in Rust und teilweise kompatibel mit Linux

Posted on

Ein Projekt zur Entwicklung eines leichten Unix-ähnlichen Kernels in Rust wurde vorgestellt. Dieser Kernel implementiert eine Teilmenge der Systemaufrufe des Linux-Kernels, die ausreicht, um typische Arbeitsumgebungen zu erstellen. Das Projekt wurde 2018 gegründet und verwendete zunächst die Programmiersprache C, wurde aber 2020 komplett neu gestartet und auf Rust umgestellt, um die Wahrscheinlichkeit von Fehlern zu reduzieren […]

« zum Anfang 242 243 244 245 246 247 248 249 250 251 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster