Autor: Yuri Gagarin

Organisation effektiver Angriffe im Zeitrahmen mithilfe von HTTP/2 und WPA3

Die neue Methodik zum Hacken überwinden das Problem des "Netzwerk-Jitters", das den Erfolg von Angriffen über externe Kanäle beeinflussen kann. Die von Forschern der Universität Leuven (Belgien) und der New York University in Abu Dhabi entwickelte Methode zeigt, dass Angreifer die Eigenschaften von Netzwerkprotokollen nutzen können, um Lecks vertraulicher Informationen zu organisieren. Diese Methode mit dem Namen Time-less Timing Attacks wurde in diesem Jahr auf der Usenix-Konferenz demonstriert, […]

Cisco ISE: Einführung, Anforderungen, Installation. Teil 1

1. Einführung. Jedes Unternehmen, selbst das kleinste, hat Bedarf an Authentifizierung, Autorisierung und Abrechnung von Benutzern (Familie der AAA-Protokolle). In der Anfangsphase wird AAA gut mit Protokollen wie RADIUS, TACACS+ und DIAMETER umgesetzt. Doch mit der Zunahme der Benutzer und des Unternehmens wächst auch die Anzahl der Aufgaben: maximale Sichtbarkeit von Hosts und BYOD-Geräten, Mehrfaktorauthentifizierung […]

Veröffentlichung von Vue.js 3.0.0, eines Frameworks zur Erstellung von Benutzeroberflächen

Das Entwicklerteam von Vue.js hat die offizielle Veröffentlichung von Vue.js 3.0 "One Piece" bekannt gegeben, einem bedeutenden neuen Release des Frameworks, das, so die Entwickler, "verbesserte Leistung, kleinere Paketgrößen, bessere Integration mit TypeScript, neue APIs zur Lösung großangelegter Aufgaben und eine solide Grundlage für zukünftige Iterationen des Frameworks auf lange Sicht bietet". Der Code des Projekts wird unter der MIT-Lizenz veröffentlicht. Vue ist ein progressives […]

Sicherheitsanfälligkeit in Firefox für Android, die die Steuerung des Browsers über ein gemeinsames WLAN ermöglicht

In Firefox für Android wurde eine schwerwiegende Sicherheitsanfälligkeit in der Umsetzung des SSDP-Protokolls festgestellt, das zur Entdeckung von Netzwerkdiensten im lokalen Netzwerk verwendet wird. Diese Schwachstelle ermöglicht es einem Angreifer, der sich im selben lokalen oder drahtlosen Netzwerk befindet, auf Prüfanforderungen von Firefox mit einer UPnP XML "LOCATION"-Nachricht zu antworten, die Intent-Befehle enthält, mit denen ein beliebiger URI im Browser geöffnet oder Handler anderer Anwendungen aufgerufen werden können. […]

Die Möglichkeit, von USB-Sticks zu booten, ist auf dem Raspberry Pi 4 verfügbar.

In den standardmäßigen eeprom-Firmware mit Bootloader für Raspberry Pi 4 wurde die Möglichkeit hinzugefügt, von USB-Sticks zu booten. Zuvor konnten Raspberry Pi 4-Boards nur von SD-Karten oder über das Netzwerk booten. Die experimentelle Unterstützung für das Booten über USB wurde im Mai hinzugefügt, war aber in der standardmäßigen Firmware nicht verfügbar. Das Fehlen der anfänglichen Bootmöglichkeit über USB und […]

Einfache Arbeit mit komplexen Alerts. Oder die Geschichte hinter Balerter.

Jeder liebt Alerts. Es ist natürlich viel besser, eine Benachrichtigung zu erhalten, wenn etwas passiert (oder repariert wurde), als stundenlang auf Grafiken zu schauen und nach Anomalien zu suchen. Dafür wurden zahlreiche Tools entwickelt. Alertmanager aus dem Prometheus-Ökosystem und vmalert aus der VictoriaMetrics-Produktfamilie. Benachrichtigungen von Zabbix und Alerts in Grafana. Eigenentwickelte Bash-Skripte und Telegram-Bots, die regelmäßig irgendeinen […]

Red Hat entwickelt ein neues NVFS-Dateisystem, das für NVM-Speicher effizient ist.

Mikuláš Patočka, einer der Entwickler von LVM und Autor mehrerer Erfindungen zur Optimierung der Speicherbetriebssysteme, der bei Red Hat arbeitet, hat in der Mailingliste der Linux-Kernel-Entwickler ein neues Dateisystem namens NVFS vorgestellt, das darauf abzielt, ein kompaktes und schnelles Dateisystem für Chips mit nichtflüchtigem Speicher (NVM, non-volatile memory, zum Beispiel NVDIMM) zu schaffen, das die Leistung von RAM mit der Fähigkeit […]

Mozilla stellt die Dienste Firefox Send und Firefox Notes ein.

Das Unternehmen Mozilla hat beschlossen, die Dienste Firefox Send und Firefox Notes zu schließen. Firefox Send hat offiziell heute seinen Betrieb eingestellt (tatsächlich wurde der Zugriff bereits im Juli gesperrt), während Firefox Notes am 1. November eingestellt wird. Die freigewordenen Ressourcen sollen zur Weiterentwicklung der Dienste Mozilla VPN, Firefox Monitor und Firefox Private Network verwendet werden. Die Arbeit des Dienstes […]

Gentoo kündigte die binäre Ausgabe gentoo-kernel-bin an.

Das Gentoo Distribution Kernel-Projekt hat neue Linux-Kernel-Pakete veröffentlicht. Der Kernel mit angewendeten Genpatches, erstellt mit einem Paketmanager, mit den Standardeinstellungen oder einer benutzerdefinierten Konfiguration sys-kernel / gentoo-kernel. Vorgefertigte (binäre) Version gentoo-kernel sys-kernel / gentoo-kernel-bin. Unveränderter „vanilla“ Kernel sys-kernel / vanilla-kernel. Der Hauptunterschied bei der Verwendung von Distribution Kernels ist die Möglichkeit, während eines allgemeinen Updates auf neue Versionen zu aktualisieren […]

Verschiebe nicht auf morgen, was du heute in der CRM machen kannst.

Wahrscheinlich hast du bemerkt: Wenn eine lange Arbeit oder ein schwieriger Weg zum Ziel bevorsteht, tritt eine starke Prokrastination auf. Die Angst, Texte, Code zu schreiben, sich um die eigene Gesundheit zu kümmern, eine Ausbildung zu absolvieren… Das Ergebnis ist einfach und immens frustrierend: Die Zeit vergeht, während sich nichts ändert, du hast nichts getan, um dir das Leben leichter zu machen. Irgendwann wird es dir leid um die verlorene Zeit. […]

ARM beginnt, den freien Panfrost-Treiber zu unterstützen.

Auf der Konferenz XDC2020 (X.Org Developers Conference) wurde die Beteiligung von ARM am Entwicklungsprozess des Panfrost-Projekts bekannt gegeben, das einen offenen Treiber für Mali-Grafikprozessoren entwickelt. ARM hat seine Bereitschaft erklärt, den Treiberentwicklern die notwendigen Informationen und Dokumentationen zur Verfügung zu stellen, um ein besseres Verständnis der Hardware zu ermöglichen und sich auf die Entwicklung zu konzentrieren, ohne Zeit mit dem Rätseln über die Geheimnisse des Reverse Engineering von binären Treibern zu verbringen. […]

Veröffentlichung des Programms Simplest Studio 2020 SE zur Optimierung von FLAC und WAV.

Die erste Version des Programms Simplest Studio, das zur Optimierung verlustfreier Dateien (FLAC, WAV) und zur Konvertierung der Formate FLAC, WAV und MP3 gedacht ist, ist verfügbar. Es stehen 4 verschiedene Optimierungsmodi zur Verfügung, und es wird ein automatisierter intelligenter Modus zur Qualitätsbestimmung verwendet. Der Code ist in Python geschrieben und wird unter der GPLv3-Lizenz veröffentlicht. Für die Bearbeitung von Inhalten wird das FFmpeg-Paket verwendet. Die Pakete wurden in […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster