Autor: Yuri Gagarin

Chrome-Update 81.0.4044.113 behebt kritische Sicherheitsanfälligkeit

Das Update des Browsers Chrome 81.0.4044.113 wurde veröffentlicht, in dem eine kritische Sicherheitsanfälligkeit behoben wurde, die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung auszuführen. Details zur Schwachstelle (CVE-2020-6457) sind derzeit noch nicht bekannt; es ist nur bekannt, dass sie durch den Zugriff auf einen bereits freigegebenen Speicherblock im Sprachkomponenten-Modul verursacht wird (übrigens, die letzte kritische Sicherheitsanfälligkeit […]

openITCOCKPIT 4.0 (Beta) ist veröffentlicht worden

openITCOCKPIT ist ein mehrmandantenfähiges, in PHP entwickeltes Interface zur Verwaltung von Überwachungssystemen wie Nagios und Naemon. Ziel des Systems ist es, eine möglichst einfache Benutzeroberfläche zur Überwachung komplexer IT-Infrastrukturen zu schaffen. Darüber hinaus bietet openITCOCKPIT eine Lösung zur Überwachung ferner Systeme (Verteilte Überwachung), die von einem zentralen Punkt aus gesteuert werden. Die wichtigsten Änderungen: Neuer Backend, neues Design und neue Funktionen. Eigenständiger Überwachungsagent — […]

KwinFT — ein Fork von Kwin mit dem Ziel einer aktiveren Entwicklung und Optimierung

Roman Gilg, einer der aktiven Entwickler von Kwin und Xwayland, hat einen Fork des Fenstermanagers Kwin mit dem Namen KwinFT (Fast Track) sowie eine vollständig überholte Version der Kwayland-Bibliothek namens Wrapland vorgestellt, die von den Bindungen an Qt befreit ist. Ziel des Forks ist eine aktivere Entwicklung von Kwin, der Ausbau der für Wayland benötigten Funktionen sowie die Optimierung der Rendering-Qualität. Der klassische Kwin leidet unter […]

Wir starten Jupyter auf die LXD-Umgebung

Haben Sie schon einmal mit Code oder System-Utilities in Linux experimentiert, ohne sich um Ihr Basissystem zu sorgen und nicht alles bei einem Fehler des mit Root-Rechten startenden Codes zu demolieren? Und was ist, wenn Sie beispielsweise einen ganzen Cluster verschiedener Mikrodienste auf einem einzigen Rechner testen oder starten müssen? Hundert oder sogar tausend? […]

Echtzeitverarbeitung von Netzwerkdaten

Die Übersetzung des Artikels wurde im Vorfeld des Kurses „Pentest: Praktische Penetrationstests“ vorbereitet. Zusammenfassung Verschiedene Arten der Sicherheitsbewertung, von regelmäßigen Penetrationstests und Red-Teaming-Operationen bis hin zu Hacks von IoT/ICS-Geräten und SCADA, beinhalten die Arbeit mit binären Netzwerkprotokollen, also im Wesentlichen das Abfangen und Modifizieren von Netzwerkdaten zwischen Client und Ziel. Das Sniffing von Netzwerk […]

Veröffentlichung von VirtualBox 6.1.6

Das Unternehmen Oracle hat ein Korrekturrelease des Virtualisierungsystems VirtualBox 6.1.6 veröffentlicht, in dem 9 Fehlerkorrekturen vermerkt sind. Gleichzeitig wurden auch die Korrekturversionen VirtualBox 6.0.20 und 5.2.40 veröffentlicht. In den Updates wurden 19 Sicherheitsanfälligkeiten behoben, von denen 7 Probleme eine kritische Gefährdungsstufe (CVSS über 8) aufweisen. Darunter wurden Schwachstellen behebt, die bei Angriffen verwendet wurden, die auf dem Wettbewerb Pwn2Own 2020 demonstriert wurden und es ermöglichen, über […]

Im Chrome Web Store wurden 49 Erweiterungen entdeckt, die Schlüssel von Krypto-Wallets abfangen.

Die Unternehmen MyCrypto und PhishFort haben im Chrome Web Store 49 bösartige Erweiterungen entdeckt, die Schlüssel und Passwörter von Kryptowährungs-Wallets an die Server von Angreifern senden. Die Erweiterungen wurden durch Phishing-Werbung verbreitet und als Implementierungen verschiedener Kryptowährungs-Wallets präsentiert. Die Erweiterungen basierten auf dem Code offizieller Wallets, enthielten jedoch böswillige Änderungen, die das Senden von privaten Schlüsseln, Wiederherstellungscodes und […]

Data Engineer und Data Scientist: Was können sie und wie viel verdienen sie?

Zusammen mit Elena Gerasimova, der Leiterin des Fachbereichs "Data Science und Analytics" bei Netology, setzen wir uns damit auseinander, wie Data Scientists und Data Engineers miteinander interagieren und inwiefern sie sich unterscheiden. Im ersten Teil haben wir die grundlegenden Unterschiede zwischen Data Scientist und Data Engineer erläutert. In diesem Material werden wir darüber sprechen, über welche Kenntnisse und Fähigkeiten die Fachleute verfügen sollten, welche Ausbildung von Arbeitgebern geschätzt wird, […]

Die TV-Box Xiaomi Mi Box S hat ein Update auf Android 9 erhalten.

Die TV-Android-Box Xiaomi Mi Box S wurde bereits im vierten Quartal 2018 vorgestellt. Das Gerät erhielt ein überarbeitetes Design und eine neue Fernbedienung, während die interne Hardware unverändert blieb im Vergleich zum Vorgängermodell. Jetzt hat Xiaomi die Box, die ursprünglich mit Android 8.1 TV herauskam, auf Android 9 Pie aktualisiert. Die Größe des Updates beträgt etwas über 600 MB und enthält […]

Zimbra stellt die Veröffentlichung von offenen Releases für den neuen Branch ein.

Die Entwickler des Collaborations- und E-Mail-Pakets Zimbra, das als Alternative zu MS Exchange positioniert wird, haben ihre Richtlinien für die Veröffentlichung von Open Source geändert. Ab der Version Zimbra 9 wird das Projekt aufhören, binäre Builds der Zimbra Open Source Edition zu veröffentlichen und sich nur auf die Veröffentlichung der kommerziellen Version Zimbra Network Edition beschränken. Darüber hinaus planen die Entwickler nicht, die Quelltexte von Zimbra 9 für die Community […]

In Fedora 33 wird der Wechsel zu systemd-resolved geplant.

Für Fedora 33 ist eine Änderung vorgesehen, die die Distribution standardmäßig auf systemd-resolved für die Auflösung von DNS-Anfragen umstellt. Glibc wird auf nss-resolve vom Projekt systemd umgestellt, anstelle des eingebauten NSS-Moduls nss-dns. Systemd-resolved erfüllt Funktionen wie die Pflege der Einstellungen in der Datei resolv.conf basierend auf DHCP-Daten und statischer DNS-Konfiguration für Netzwerkinterfaces, unterstützt DNSSEC und LLMNR (Link […]

Die Unterstützung für FreeBSD wurde in ZFS on Linux integriert

In den Code der "ZFS on Linux"-Basis, die unter der Schirmherrschaft des Projekts OpenZFS als Referenzimplementierung von ZFS entwickelt wird, wurden Änderungen aufgenommen, die Unterstützung für das Betriebssystem FreeBSD hinzufügen. Der in "ZFS on Linux" hinzugefügte Code wurde in den Versionen FreeBSD 11 und 12 getestet. Somit müssen die Entwickler von FreeBSD jetzt keine eigene synchronisierte Abzweigung von "ZFS on Linux" mehr unterstützen, und die gesamte Entwicklung der damit verbundenen […]

60GB SSD 8Gb DDR4