Autor: Yuri Gagarin

Eine Sicherheitsanfälligkeit im ftpd von FreeBSD, die root-Zugriff beim Einsatz von ftpchroot ermöglichte.

Im mit FreeBSD gelieferten ftpd-Server wurde eine kritische Schwachstelle (CVE-2020-7468) entdeckt, die es Benutzern, die mittels der Option ftpchroot auf ihr Home-Verzeichnis beschränkt sind, ermöglicht, vollen Root-Zugriff auf das System zu erlangen. Das Problem ergibt sich aus der Kombination eines Fehlers in der Implementierung des Isolationsmechanismus für Benutzer, der durch den Aufruf von chroot erfolgt (bei Fehlern im Prozess des Wechsels von uid oder der Ausführung von chroot und chdir trat nicht fatale Fehler auf, die nicht […]

Release von BlendNet 0.3, einem Add-on für die Organisation von verteiltem Rendering

Die Ausgabe des Plugins BlendNet 0.3 für Blender 2.80+ wurde veröffentlicht. Das Plugin dient zur Verwaltung von Ressourcen für verteiltes Rendering in der Cloud oder auf einer lokalen Renderfarm. Der Code des Plugins ist in Python geschrieben und wird unter der Apache 2.0 Lizenz veröffentlicht. Funktionen von BlendNet: Vereinfacht den Bereitstellungsprozess in GCP/AWS-Clouds. Ermöglicht die Nutzung günstiger (preemptible/spot) Maschinen für die Hauptlast. Verwendet sicheres REST + HTTPS […]

Umfrage zum Stand von Rust 2020

Die Rust-Community hat die Umfrage zum Stand der Sprache und Ökosysteme 2020 State of Rust Survey gestartet. Ziel der Umfrage ist es, Stärken und Schwächen der Sprache zu identifizieren und Entwicklungsprioritäten festzulegen. Die Umfrage ist in mehreren Sprachen veröffentlicht, die Teilnahme ist anonym und dauert etwa 10-15 Minuten. Die Antworten werden bis zum 24. September entgegengenommen. Ergebnisse des letzten Jahres Link zum Formular 2020 State of Rust auf […]

Mikroservices mit Kommunikation über Axon

In diesem einfachen Tutorial erstellen wir einige Mikroservices mit Spring Boot und ermöglichen die Interaktion zwischen ihnen über das Axon-Framework. Angenommen, wir haben folgende Aufgabe: Es gibt eine Quelle für Transaktionen auf dem Aktienmarkt. Diese Quelle überträgt uns Transaktionen über eine REST-Schnittstelle. Wir müssen diese Transaktionen abholen, in einer Datenbank speichern und einen bequemen In-Memory-Speicher erstellen. Dieser Speicher muss […]

Datenspeicherung im Kubernetes-Cluster

Die Speicherung von Anwendungsdaten, die in einem Kubernetes-Cluster ausgeführt werden, kann auf verschiedene Weise konfiguriert werden. Einige dieser Methoden sind bereits veraltet, während andere erst kürzlich erschienen sind. In diesem Artikel werden wir das Konzept von drei Möglichkeiten zur Verbindung von Speichersystemen (Schnitstellen) betrachten, einschließlich der neuesten — die Verbindung über die Container Storage Interface. Methode 1. Angabe von PV im Pod-Manifest Typisches Manifest, das einen Pod im Kubernetes-Cluster beschreibt: Farbe […]

Google hat die Unterstützung von Kubernetes in Confidential Computing hinzugefügt

TL;DR: Jetzt können Sie Kubernetes auf Confidential VMs von Google ausführen. Das Unternehmen Google hat heute (08.09.2020, Anm. des Übersetzers) auf der Veranstaltung Cloud Next OnAir die Einführung eines neuen Dienstes angekündigt. Confidential GKE-Knoten bieten mehr Vertraulichkeit für Workloads, die in Kubernetes ausgeführt werden. Im Juli wurde das erste Produkt mit dem Namen Confidential VMs eingeführt, und heute sind diese virtuellen Maschinen […]

Neuer Artikel: Überblick über den Sony BRAVIA OLED A8 Fernseher: eine Wahl für kleine Heimkinos

Als die Plasmabildschirme von der Bühne abtraten, begann eine Zeit der Alternativlosigkeit für Flüssigkristallpaneele. Doch die Ära des niedrigen Kontrasts ist letztendlich nicht unbegrenzt — Fernseher mit selbstleuchtenden Elementen ohne separate Lampen erobern allmählich ihre Nischen. Es geht um Bildschirme auf Basis organischer Leuchtdioden. Heute sind sie in Displays mit kleiner Diagonale niemandem mehr fremd — in […]

Solaris 11.4 SRU25 verfügbar

Das Update des Betriebssystems Solaris 11.4 SRU 25 (Support Repository Update) wurde veröffentlicht, das eine Reihe von Reparaturen und Verbesserungen für die Solaris 11.4 Version bietet. Um die vorgeschlagenen Reparaturen im Update zu installieren, genügt es, den Befehl 'pkg update' auszuführen. In dieser Version: Das Dienstprogramm lz4 wurde hinzugefügt. Aktualisierte Versionen zur Behebung von Sicherheitsanfälligkeiten: Apache 2.4.46, Apache Tomcat 8.5.57, Firefox 68.11.0esr, MySQL 5.6.49, 5.7.31 […]

Veröffentlichung von Java SE 15

Nach sechs Monaten Entwicklung hat Oracle die Plattform Java SE 15 (Java Platform, Standard Edition 15) veröffentlicht, wobei das Open-Source-Projekt OpenJDK als Referenzimplementierung dient. In Java SE 15 bleibt die Abwärtskompatibilität zu früheren Versionen der Java-Plattform erhalten, alle zuvor geschriebenen Java-Projekte laufen unverändert unter der neuen Version. Installierbare Builds sind […]

Veröffentlichung von VMWare Workstation Pro 16.0

Die Version 16 von VMWare Workstation Pro, einer proprietären Virtualisierungssoftware für Workstations, die auch für Linux verfügbar ist, wurde angekündigt. In diesem Release gab es folgende Änderungen: Unterstützung neuer Gastbetriebssysteme hinzugefügt: RHEL 8.2, Debian 10.5, Fedora 32, CentOS 8.2, SLE 15 SP2 GA, FreeBSD 11.4 und ESXi 7.0. Für die Gastbetriebssysteme Windows 7 und höher […]

Audioeffekte LSP Plugins 1.1.26 veröffentlicht

Eine neue Version des Effektpakets LSP Plugins wurde veröffentlicht, das zur Bearbeitung von Audio beim Mischen und Mastern von Tonaufnahmen dient. Die bedeutendsten Änderungen: Ein Plugin wurde hinzugefügt, das die Funktion des Crossovers (Aufteilen des Signals in separate Frequenzbänder) — Crossover Plugin Series — implementiert. Ein Regressionseffekt wurde behoben, der zu einer Asynchronität der linken und rechten Kanäle des Limiters bei Aktivierung des Oversamplings führte (Änderung kam von Hector Martin). Ein Fehler wurde behoben in […]

Leitfaden zur Sicherheit von DNS

Egal, womit das Unternehmen beschäftigt ist, die Sicherheit von DNS sollte ein wesentlicher Bestandteil seines Sicherheitsplans sein. Namensdienste, die Netzwerknamen in IP-Adressen umwandeln, werden buchstäblich von allen Anwendungen und Diensten im Netzwerk verwendet. Wenn ein Angreifer die Kontrolle über das DNS einer Organisation erhält, kann er problemlos: sich die Kontrolle über öffentlich zugängliche Ressourcen übertragen, eingehende Anfragen umleiten […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster