Autor: Yuri Gagarin

Solaris 11.4 SRU24 verfügbar

Das Update des Betriebssystems Solaris 11.4 SRU 24 (Support Repository Update) wurde veröffentlicht, das eine Reihe von Fehlerbehebungen und Verbesserungen für den Branch Solaris 11.4 bietet. Um die im Update vorgeschlagenen Korrekturen zu installieren, genügt es, den Befehl 'pkg update' auszuführen. In der neuen Version: Oracle Explorer wurde auf Version 20.2 aktualisiert, ein Tool zur Erstellung detaillierter Profile der Konfiguration und des Statusystems; Unterstützung für Speichergeräte wurde hinzugefügt […]

Sicherheitsanfälligkeit in der Icinga Web-Monitoringschnittstelle

Korrigierte Versionen des Pakets Icinga Web 2.6.4, 2.7.4 und v2.8.2, das eine Web-Oberfläche für das Überwachungssystem Icinga bereitstellt, wurden veröffentlicht. In den vorgeschlagenen Updates wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24368) behoben, die es einem nicht authentifizierten Angreifer ermöglicht, auf Dateien auf dem Server mit den Rechten des Icinga Web-Prozesses zuzugreifen (normalerweise der Benutzer, unter dem der HTTP-Server oder fpm läuft). Für einen erfolgreichen Angriff ist ein Drittanbieter-Modul erforderlich, das bereitgestellt wird […]

Angriff auf Nutzer von E-Mail-Clients durch "mailto:"-Links

Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von 'mailto:'-Links mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die Ressourcen durch den Parameter 'attach' manipulieren. Weitere sechs E-Mail-Clients waren anfällig für Angriffe durch den Ersatz von PGP- und S/MIME-Schlüsseln, und drei Clients wiesen Schwachstellen auf […]

nnn v3.4 — Konsolen-Dateimanager mit Unterstützung für Icons im Terminal

Eine neue Version des voll funktionsfähigen Terminal-Dateimanagers nnn ist erschienen, die für effizientes Arbeiten optimiert ist (Suchen, Filtern, Sortieren, Umbenennen, sofortige Verarbeitung von Tausenden von Dateien). Das Programm benötigt minimale Ressourcen (Binary 100KB, 3.5MB im RAM), ist mit Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL sowie verschiedenen grafischen und Konsolen-Umgebungen kompatibel. Die Software arbeitet mit 8 Farben […]

Links ohne Fett (F3) verkürzen

Es ist nicht beschämend, seit 13 Jahren Links zu verkürzen, oder? Auch ein Neuling sollte versuchen, seinen eigenen Link-Zähmer zu schreiben, während er ein neues Framework lernt. Genau das habe ich getan. Was soll ich sagen – das fünfte Bootstrap, ein schlankes Framework und ein Teil meiner Seele. Hier ist die Demo, und hier ist der Code. Für Leser wie mich 😉 Ein Framework, nicht wahr? Natürlich […]

Über den Umstieg von Redis auf Redis-Cluster

In einem Produkt, das sich über mehr als ein Jahrzehnt entwickelt hat, ist es nicht verwunderlich, veraltete Technologien zu finden. Aber was, wenn Sie in einem halben Jahr eine 10-fache Last bewältigen müssen und die Kosten für Ausfälle sich hunderte Male erhöhen? In diesem Fall benötigen Sie einen tollen Highload-Engineer. Da ich aber keinen habe, wurde mir die Lösung des Problems übertragen. Im ersten […]

Die Veröffentlichung der Kali Linux 2020.3 Sicherheitsforschungsdistribution.

Die Veröffentlichung von Kali Linux 2020.3, das für die Prüfung von Systemen auf Sicherheitsanfälligkeiten, Durchführung von Audits, Analyse von Restinformationen und Aufdeckung der Folgen von Angriffen durch Angreifer gedacht ist, fand statt. Alle Originalarbeiten, die im Rahmen dieser Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen mehrere ISO-Image-Varianten zur Verfügung, mit Größen von 430 MB, 2.9 GB und 3.7 GB. Die Builds […]

Qt 6 in Debian könnte ohne Unterstützung sein

Die aktuellen Maintainer der Qt-Pakete in Debian haben beschlossen, die nächste bedeutende Version von Qt 6, deren Veröffentlichung für Dezember geplant ist, nicht selbst zu betreuen. Die Unterstützung der vorherigen Version Qt 5 wird jedoch unverändert fortgesetzt. Die Bereitstellung von Qt 6 in Debian wird sichergestellt, sofern neue Betreuer gefunden werden, die bereit sind, die Pakete mit […] angemessen zu unterstützen.

Mozilla hat das Programm zur Belohnung von Sicherheitsanfälligkeiten erweitert

Das Unternehmen Mozilla hat die Initiative zur Auszahlung von Geldprämien für die Entdeckung von Sicherheitsproblemen in Firefox erweitert. Neben tatsächlich existierenden Sicherheitsanfälligkeiten wird das Bug-Bounty-Programm nun auch Methoden zur Umgehung der bestehenden Sicherheitsmechanismen des Browsers umfassen, die die Ausnutzung von Exploits verhindern. Zu diesen Mechanismen gehört das System zur Bereinigung von HTML-Fragmenten, bevor sie in privilegierten Kontexten verwendet werden, sowie die Speichertrennung für DOM-Knoten […]

Neue Gesetzgebung der RF zu digitalen Finanzanlagen und digitaler Währung

In der RF tritt am 01. Januar 2021 das Föderale Gesetz vom 31.07.2020 N 259-FZ „Über digitale Finanzaktiva, digitale Währungen und zur Änderung bestimmter Rechtsakte der Russischen Föderation“ (im Folgenden – Gesetz) in Kraft. Dieses Gesetz ändert erheblich das bestehende rechtliche Regime für die Nutzung […]

Die Gründung einer von Mozilla unabhängigen Organisation, der Rust Foundation, wurde angekündigt

Das Hauptentwicklungsteam der Programmiersprache Rust (Rust Core Team) und Mozilla haben angekündigt, bis Ende des Jahres eine unabhängige gemeinnützige Organisation namens Rust Foundation zu gründen, der das mit dem Rust-Projekt verbundene geistige Eigentum, einschließlich Marken und Domainnamen, die mit Rust, Cargo und crates.io assoziiert sind, übertragen wird. Die Organisation wird auch für die Finanzierung des Projekts verantwortlich sein. Zur Erinnerung […]

Interview aus der Hosting-Welt: Boodet.online

Ich heiße Leonid, ich bin Entwickler der Website Suche VPS, daher interessiere ich mich aufgrund meiner Tätigkeit für die Geschichten von Gründungen und Entwicklungen verschiedener Unternehmen im Bereich Hosting-Dienstleistungen. Heute möchte ich ein Interview mit Danil und Dmitri vorstellen – den Gründern des Hostings Boodet.online. Sie werden über die Infrastruktur, die Organisation der Arbeit und ihre Erfahrungen bei der Entwicklung eines Anbieters virtueller Server in Russland berichten. Erzählen Sie bitte […]

60GB SSD 8Gb DDR4