ProHoster > Artikel zu: Yuri Gagarin

Autor: Yuri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte den Aufbau und die Unterstützung der Infrastruktur, überwache die Stabilität des Dienstes und implementiere Lösungen zum Schutz der Kundendaten. Ich trage auch zur Leistungsoptimierung und zur Einhaltung moderner Sicherheits- und Datenschutzanforderungen bei.

Google finanziert ein Sicherheitsaudit von 8 wichtigen Open-Source-Projekten

Posted on

Der OSTIF (Open Source Technology Improvement Fund) hat, um die Sicherheit offener Projekte zu erhöhen, eine Zusammenarbeit mit Google bekannt gegeben, das bereit ist, die Durchführung eines unabhängigen Sicherheitsaudits für 8 offene Projekte zu finanzieren. Mit den Mitteln von Google soll ein Audit für Git, die JavaScript-Bibliothek Lodash, das PHP-Framework Laravel, das Java-Framework Slf4j, die JSON-Bibliotheken Jackson (Jackson-core und Jackson-databind) und die Java-Komponenten Apache Httpcomponents […]

In Firefox wird ein Experiment zur Verwendung der Suchmaschine Bing als Standard durchgeführt

Posted on

Mozilla führt ein Experiment durch, um 1 % der Firefox-Nutzer standardmäßig auf die Suchmaschine Microsoft Bing umzuleiten. Das Experiment begann am 6. September und wird bis Ende Januar 2022 dauern. Nutzer können ihre Teilnahme an den Mozilla-Experimenten auf der Seite „about:studies“ bewerten. Für Benutzer, die andere Suchmaschinen bevorzugen, bleibt in den Einstellungen die Möglichkeit bestehen, ihre bevorzugte Suchmaschine auszuwählen. Zur Erinnerung, […]

Die Veröffentlichung des Ubuntu 18.04.6 LTS-Distributions.

Posted on

Ein Update für die Ubuntu-Version 18.04.6 LTS wurde veröffentlicht. Das Release enthält ausschließlich kumulierte Paketupdates, die auf die Behebung von Sicherheitsanfälligkeiten und Stabilitätsproblemen abzielen. Die Versionen des Kernels und der Software entsprechen der Version 18.04.5. Das Hauptziel des neuen Releases ist die Aktualisierung der Installations-ISOs für die Architekturen amd64 und arm64. In dem Installationsimage wurden Probleme im Zusammenhang mit der Rücknahme von Schlüsseln während der Behebung […]

Das Unternehmen Oracle hat die Einschränkung für die Nutzung von JDK zu kommerziellen Zwecken aufgehoben.

Posted on

Oracle hat die Lizenzvereinbarung für das JDK 17 (Java SE Development Kit) geändert, die Referenzbuilds von Werkzeugen für die Entwicklung und Ausführung von Java-Anwendungen bereitstellt (Hilfsprogramme, Compiler, Klassenbibliothek und Laufzeitumgebung JRE). Ab JDK 17 wird das Paket unter der neuen Lizenz NFTC (Oracle No-Fee Terms and Conditions) bereitgestellt, die die kostenlose Nutzung […]

Ein Entwurf der neuen Benutzeroberfläche von LibreOffice 8.0 mit Tab-Unterstützung ist verfügbar.

Posted on

Rizal Muttaqin, einer der Designer des LibreOffice-Büropakets, hat in seinem Blog einen Plan zur möglichen Weiterentwicklung der Benutzeroberfläche von LibreOffice 8.0 veröffentlicht. Die bemerkenswerteste Neuerung ist die integrierte Unterstützung von Tabs, über die man schnell zwischen verschiedenen Dokumenten wechseln kann, ähnlich wie man zwischen Websites in modernen Browsern wechselt. Bei Bedarf kann jeder Tab in […] losgelöst werden.

Remote ausnutzbare Sicherheitsanfälligkeit im OMI-Agenten, der in Microsoft Azure Linux-Umgebungen bereitgestellt wird.

Posted on

Kunden der Cloud-Plattform Microsoft Azure, die Linux in virtuellen Maschinen verwenden, sind auf eine kritische Sicherheitsanfälligkeit (CVE-2021-38647) gestoßen, die es ermöglicht, Code mit Root-Rechten aus der Ferne auszuführen. Die Sicherheitsanfälligkeit trägt den Codename OMIGOD und ist bemerkenswert, da das Problem im OMI-Agent-Anwendung vorhanden ist, die ohne viel Aufsehen in Linux-Umgebungen installiert wird. OMI Agent wird automatisch installiert und aktiviert, wenn solche Dienste wie […]

Sicherheitsanfälligkeit in Travis CI, die zum Leck von Schlüsseln öffentlicher Repositories führt.

Posted on

Im Continuous Integration-Dienst Travis CI, der für das Testen und Builden von Projekten auf GitHub und Bitbucket entwickelt wurde, wurde ein Sicherheitsproblem (CVE-2021-41077) entdeckt, das es ermöglicht, den Inhalt vertraulicher Umgebungsvariablen in öffentlichen Repositories, die Travis CI nutzen, zu erfahren. Die Schwachstelle ermöglicht es unter anderem, die in Travis CI verwendeten Schlüssel zur Erstellung digitaler Signaturen, Zugangsschlüssel und Token für den Zugriff auf […] zu erfahren.

Veröffentlichung des http-Servers Apache 2.4.49 mit der Behebung von Sicherheitsanfälligkeiten.

Posted on

Das Release des HTTP-Servers Apache 2.4.49 wurde veröffentlicht, das 27 Änderungen und die Behebung von 5 Sicherheitsanfälligkeiten umfasst: CVE-2021-33193 – die Anfälligkeit von mod_http2 gegenüber einer neuen Variante des Angriffs „HTTP Request Smuggling“, die es durch das Versenden speziell formatierter Client-Anfragen ermöglicht, in den Inhalt von Anfragen anderer Nutzer, die über mod_proxy übertragen werden, einzudringen (zum Beispiel könnte es möglich sein, schädlichen JavaScript-Code in die Sitzung eines anderen Website-Nutzers einzufügen). CVE-2021-40438 – SSRF-Schwachstelle (Server […]

Veröffentlichung des offenen Abrechnungssystems ABillS 0.91

Posted on

Die Version 0.91 des Open-Source-Abrechnungssystems ABillS ist verfügbar, dessen Komponenten unter der GPLv2-Lizenz bereitgestellt werden. Hauptneuerungen: Paysys: Alle Module wurden überarbeitet. Paysys: Tests für Zahlungssysteme hinzugefügt. Kundenspezifische API hinzugefügt. Triplay: Überarbeitung des Steuerungsmechanismus für Subservices Internet/TV/Telefonie. Cams: Integration mit dem Cloud-Überwachungssystem Forpost. Ureports. Möglichkeit hinzugefügt, Benachrichtigungen gleichzeitig über mehrere Typen zu versenden. Maps2: Schichten hinzugefügt: Visicom Maps, 2GIS. […]

Mozilla hat Firefox Suggest und eine neue Benutzeroberfläche für den Browser Firefox Focus vorgestellt

Posted on

Das Unternehmen Mozilla hat ein neues Empfehlungssystem namens Firefox Suggest vorgestellt, das während der Eingabe in die Adresszeile zusätzliche Vorschläge macht. Im Vergleich zu Empfehlungen basierend auf lokalen Daten und der Abfrage von Suchmaschinen unterscheidet sich die neue Funktion durch die Möglichkeit, Informationen von Dritten bereitzustellen, die sowohl gemeinnützige Projekte wie Wikipedia als auch zahlende Sponsoren sein können. Beispielsweise wird beim Beginn der Eingabe in […

Veröffentlichung von Java SE 17

Posted on

Nach sechs Monaten Entwicklung hat Oracle die Plattform Java SE 17 (Java Platform, Standard Edition 17) veröffentlicht, deren Referenzimplementation das OpenJDK-Projekt ist. Abgesehen von der Entfernung einiger veralteter Funktionen bleibt die Abwärtskompatibilität zu früheren Versionen der Java-Plattform in Java SE 17 erhalten – die meisten zuvor geschriebenen Java-Projekte werden ohne Änderungen weiterhin funktionieren, wenn sie ausgeführt werden unter […]

Sicherheitsanfälligkeiten in Matrix-Clients, die die Offenlegung von Schlüsseln zur End-to-End-Verschlüsselung ermöglichen.

Posted on

In den meisten Client-Anwendungen für die dezentralisierte Kommunikationsplattform Matrix wurden Sicherheitsanfälligkeiten (CVE-2021-40823, CVE-2021-40824) entdeckt, die es ermöglichen, Informationen über Schlüssel zu erhalten, die zur Übertragung von Nachrichten in Chats mit End-to-End-Verschlüsselung (E2EE) verwendet wurden. Ein Angreifer, der einen der Chat-Nutzer kompromittiert hat, kann Nachrichten entschlüsseln, die zuvor an diesen Nutzer aus anfälligen Client-Anwendungen gesendet wurden. Für eine erfolgreiche Ausnutzung ist der Zugriff auf das Konto des Empfängers erforderlich […]

« zum Anfang 445 446 447 448 449 450 451 452 453 454 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster