ProHoster > Artikel zu: Yuri Gagarin

Autor: Yuri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte den Aufbau und die Unterstützung der Infrastruktur, überwache die Stabilität des Dienstes und implementiere Lösungen zum Schutz der Kundendaten. Ich trage auch zur Leistungsoptimierung und zur Einhaltung moderner Sicherheits- und Datenschutzanforderungen bei.

Orange España wurde gehackt, weil das Passwort des Benutzers admin für das RIPE NCC-Konto ripeadmin war.

Posted on

Orange España, der zweitgrößte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schweren Ausfall zu kämpfen, nachdem eine unbekannte Partei Zugriff auf das Konto zur Verwaltung der globalen Routing-Tabelle mit einem "absurd schwachen" Passwort erhalten hatte. Ab 9:28 UTC melderte sich eine Person mit dem Pseudonym Snow beim Orange-Konto im RIPE NCC an und verwendete das Passwort ripeadmin. RIPE NCC […]

Die Kompromittierung des Kontos führte zu einem Ausfall der BGP-Routing-Systeme von Orange Espagne.

Posted on

Die Kompromittierung des Administrator-Kontos führte zu einem fast vierstündigen Ausfall des zweitgrößten spanischen Telekommunikationsanbieters Orange Espagne, der 11 Millionen Kunden betreut. Um auf die Registrierungsoberfläche des RIPE NCC in Orange Espagne zuzugreifen, wurde ein vorhersagbares Passwort "ripeadmin" verwendet, und die Zwei-Faktor-Authentifizierung war nicht aktiv. Das Passwort für RIPE wurde während eines Vorfalls mit einem der Mitarbeiter abgefangen […]

Sicherheitsanfälligkeit im Perl-Modul Spreadsheet::ParseExcel, das zur Kompromittierung von Barracuda ESG verwendet wird

Posted on

Im Perl-Modul Spreadsheet::ParseExcel, das Funktionen zum Parsen von Excel-Dateien bereitstellt, wurde eine kritische Sicherheitsanfälligkeit (CVE-2023-7101) entdeckt, die die Ausführung von beliebigem Code beim Verarbeiten von XLS- oder XLSX-Dateien ermöglicht, die speziell formatierte Zahlenformatierungsregeln enthalten. Die Sicherheitsanfälligkeit resultiert aus der Verwendung von Daten aus der verarbeiteten Datei beim Aufruf von "eval". Das Problem wurde im Update Spreadsheet::ParseExcel 0.66 behoben. Es gibt einen Exploit-Prototyp. Schwachstellen-Code: if […]

Sicherheitsanfälligkeit in der angebotenen Qt-Implementierung des HTTP/2-Protokolls

Posted on

In der Qt-Bibliothek wurde eine Schwachstelle (CVE-2023-51714) in der Implementierung des HTTP/2-Protokolls entdeckt, die es ermöglicht, eigene Daten außerhalb des zugewiesenen Puffers zu speichern. Die Schwachstelle wird durch einen Ganzzahlüberlauf im Code zur Analyse von gepackten Headern (HPack) verursacht und tritt auf, wenn mehr als 4 GB gesammelte HTTP-Header-Daten oder 2 GB für einen einzelnen Header empfangen werden. Das Problem wurde in den Updates Qt 5.15.17, 6.2.11, 6.5.4 und 6.6.2 behoben. […]

Probleme aufgrund von von KI-generierten Sicherheitsberichtvorlagen

Posted on

Daniel Stenberg, der Autor des Tools curl zum Abrufen und Senden von Daten über das Netzwerk, hat die Verwendung von KI-Tools bei der Erstellung von Schwachstellenberichten kritisiert. Solche Berichte enthalten detaillierte Informationen, sind in klarer Sprache verfasst und wirken qualitativ hochwertig, können jedoch ohne eine fundierte Analyse irreführend sein, indem sie tatsächliche Probleme durch qualitativ ansprechend aussehenden Müll ersetzen. Das Curl-Projekt […]

Experiment zur Erstellung eines NPM-Pakets, das von allen Paketen im Repository abhängt

Posted on

Ein Entwickler von JavaScript-Paketen hat ein Experiment durchgeführt, bei dem ein Paket namens „everything“ im NPM-Repository erstellt und veröffentlicht wurde. Dieses Paket umfasst alle bestehenden Pakete im Repository durch direkte Abhängigkeiten zu fünf Paketen „@everything-registry/chunk-N“, die wiederum Abhängigkeiten zu über 3000 Paketen „sub-chunk-N“ haben, von denen jedes mit 800 abhängt […]

Das Maestro-Kernel, geschrieben in Rust und teilweise kompatibel mit Linux

Posted on

Ein Projekt zur Entwicklung eines leichten Unix-ähnlichen Kernels in Rust wurde vorgestellt. Dieser Kernel implementiert eine Teilmenge der Systemaufrufe des Linux-Kernels, die ausreicht, um typische Arbeitsumgebungen zu erstellen. Das Projekt wurde 2018 gegründet und verwendete zunächst die Programmiersprache C, wurde aber 2020 komplett neu gestartet und auf Rust umgestellt, um die Wahrscheinlichkeit von Fehlern zu reduzieren […]

Release des Distributionspakets zur Erstellung von Firewall-Skripten IPFire 2.27 Core 182

Posted on

Die Veröffentlichung der IPFire 2.27 Core 182 Distribution für die Erstellung von Routern und Firewalls wurde bekannt gegeben. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine intuitive Web-Oberfläche aus, die reich an anschaulichen Grafiken ist. Die Größe des Installations-ISO-Abbilds beträgt 423 MB (x86_64, AArch64). Das System ist modular und zusätzlich zu den grundlegenden Funktionen der Paketfilterung und des Datenverkehrsmanagements stehen für IPFire Module zur Verfügung, die ein System zur Verhinderung […]

Beliebtheitsranking von DBMS. PostgreSQL wird zum DBMS des Jahres 2023 ernannt

Posted on

Die DB-Engines hat ihr Ranking zur Beliebtheit von DBMS aktualisiert und dem Projekt PostgreSQL den Titel DBMS des Jahres 2023 verliehen, das im vergangenen Jahr den größten Anstieg der Beliebtheit unter 417 verfolgten Systemen demonstrierte. Der zweite Platz ging an die Cloud-Plattform Databricks, die im letzten Jahr von Platz 19 auf 17 im Ranking aufgestiegen ist, während der dritte Platz an die Engine Google BigQuery ging, die von 21 auf […]

Veröffentlichung von SBCL 2.4.0, einer Implementierung der Programmiersprache Common Lisp

Posted on

Die Veröffentlichung von SBCL 2.4.0 (Steel Bank Common Lisp), einer freien Implementierung der Programmiersprache Common Lisp, wurde bekannt gegeben. Der Code des Projekts ist in den Sprachen Common Lisp und C geschrieben und wird unter der BSD-Lizenz verbreitet. In der neuen Version: Inkompatible Änderungen: *COMPILE-VERBOSE* und *LOAD-VERBOSE* sind bei der Ausführung des Systems mit dem Kommandozeilenargument „—script“ an NIL gebunden. Bei der Suche nach einer Core-Datei prüft das System die Korrektheit der […]

Niklaus Wirth ist verstorben, der Schöpfer der Programmiersprache Pascal

Posted on

Am 1. Januar verstarb Niklaus Wirth, einer der führenden Theoretiker der Programmierung, der nur einen Monat vor seinem 90. Geburtstag starb. Wirth ist der Entwickler von 10 Programmiersprachen, darunter die bekanntesten Pascal, Modula-2 und Oberon, sowie einer der Schöpfer der strukturierten Programmierparadigmen, der Ideen zur Ausführung von Zwischenbytecode und der Müllsammlung in Interpretatoren. Für seinen Beitrag zur Entwicklung […]

Niklaus Wirth ist verstorben

Posted on

Am 1. Januar, im Alter von 90 Jahren, starb einer der Theoretiker und Pioniere der Informatik, der Turing-Preisträger, der Schweizer Wissenschaftler Niklaus Wirth. Wirth ist bekannt für seine Beteiligung an der Entwicklung von Programmiersprachen wie Algol, Modula und Oberon. Doch wohl das bekannteste Ergebnis seiner Arbeiten ist die Programmiersprache Pascal, mit deren Einführung ganze Generationen von Studenten ihren Weg als Programmierer begannen. […]

« zum Anfang 244 245 246 247 248 249 250 251 252 253 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster