Autor: Yuri Gagarin

Wir jagen nach Angriffs-Techniken und -Taktiken unter Verwendung von Prefetch-Dateien

Tracing-Dateien, oder Prefetch-Dateien, gibt es in Windows bereits seit der Zeit von XP. Sie haben seitdem Fachleuten für digitale Forensik und Computerincident-Response geholfen, Spuren der Programmausführung, einschließlich schädlicher Software, zu finden. Der führende Experte für Computerforensik bei Group-IB, Oleg Skulkin, erklärt, was man mithilfe von Prefetch-Dateien finden kann und wie das funktioniert. Prefetch-Dateien werden in […]

Veröffentlichung des Debuggers GDB 9

Die Veröffentlichung des Debuggers GDB 9.1 (die erste Version der 9.x-Serie; die 9.0-Zweig wurde für die Entwicklung verwendet) wurde vorgestellt. GDB unterstützt das Debuggen auf Quelltextniveau für eine Vielzahl von Programmiersprachen (Ada, C, C++, Objective-C, Pascal, Go usw.) auf verschiedenen Hardware-(i386, amd64, ARM, Power, Sparc, RISC-V usw.) und Softwareplattformen (GNU/Linux, *BSD, Unix, Windows, macOS). Zu den wichtigsten Verbesserungen gehören: […]

Eine Schwachstelle in systemd, die potenziell höhere Berechtigungen ermöglicht

In dem Systemmanager systemd wurde eine Schwachstelle (CVE-2020-1712) entdeckt, die potenziell dazu führt, dass eigenes Code mit erhöhten Berechtigungen durch das Senden einer speziell gestalteten Anfrage über den DBus ausgeführt werden kann. Das Problem wurde in der Testversion systemd 245-rc1 behoben (schlüsselrelevante Patches: 1, 2, 3). Die Schwachstelle wurde in den Distributionen Ubuntu, Fedora, RHEL (tritt in RHEL 8 auf, beeinträchtigt jedoch nicht RHEL 7), CentOS, […]

Veröffentlichung von Firefox 73.0

Am 11. Februar wurde die Version Firefox 73.0 der Öffentlichkeit vorgestellt. Die Entwickler von Firefox möchten 19 neuen Mitwirkenden danken, die zum ersten Mal ihren Code für diese Version bereitgestellt haben. Hinzugefügt: die Möglichkeit, den globalen Standardmaßstab in den Einstellungen im Abschnitt „Sprache und Erscheinungsbild“ festzulegen, während der Maßstab für jede Webseite weiterhin separat beibehalten wird; [windows] der Seitenhintergrund wird angepasst […]

Probleme der Freiheit im Rust-Projekt

Ein Artikel im Wiki des Hyperbola-Projekts wurde veröffentlicht, in dem die Probleme der Programmiersprache Rust im Kontext der Freiheit der Software sowie die Notwendigkeit der Entwicklung unabhängig von den Markenrichtlinien der Mozilla Corporation (Tochtergesellschaft der Mozilla Foundation, Jahresumsatz von etwa 0,5 Milliarden Dollar) erörtert werden. Eines der in dem Artikel behandelten Probleme ist die Tatsache, dass im Gegensatz zu C, Go, Haskell und […]

APC Smart UPS: Wie man sie vorbereitet

Unter der Vielzahl von USVs gelten die Smart UPS von APC (jetzt Schneider Electric) als die am weitesten verbreiteten Systeme in Einstiegsserverräumen. Ihre hervorragende Zuverlässigkeit und der niedrige Preis auf dem Sekundärmarkt führen dazu, dass Systemadministratoren oft, ohne viel nachzudenken, diese USVs in die Racks installieren und versuchen, mit 10- bis 15 Jahre alten Geräten maximalen Gewinn durch den einfachen Austausch von Batterien zu erzielen. Leider nicht immer […]

Microsoft Azure Training Day: Migration der Serverinfrastruktur (Anmeldung beendet)

Am 13. Februar laden wir Sie ein, an einem tiefgehenden technischen Seminar teilzunehmen, das sich mit der Vorbereitung einer lokalen Serverinfrastruktur für die Implementierung hybrider Lösungen befasst, mit dem Schwerpunkt auf der Migration konkreter Szenarien in die Cloud. Im Rahmen der Veranstaltung werden wir an einem praktischen Beispiel die Migration eines großen Unternehmens betrachten, in dem Windows Server 2008 R2 sowohl auf physischen Servern als auch in einer virtuellen Umgebung bereitgestellt ist […]

Thunderbird 68.5.0 aktualisieren

Die Neuerscheinung des E-Mail-Clients Thunderbird 68.5.0 ist verfügbar, die neben Fehlerbehebungen und Sicherheitslücken auch mehrere neue Funktionen bietet: Unterstützung für die IMAP/SMTP CLIENTID-Erweiterung (Client Identity Service Extension) zur Identifizierung des Clients mit Hilfe eines Tokens wurde hinzugefügt; Unterstützung für die Authentifizierung von POP3-Konten mit OAuth 2.0 (unterstützt in GMail). Quelle: opennet.ru

Git-Implementierung auf Shell vorbereitet

Drew DeVault, der Autor der Benutzeroberfläche Sway und des E-Mail-Clients Aerc, hat zum Spaß versucht, eine auf POSIX Shell geschriebene Git-Implementierung zu erstellen. Die Idee entstand nach einer Diskussion über die Komplexität der internen Struktur von Git, nach der Drew beschloss, seine Argumente zu demonstrieren, indem er innerhalb eines Tages eine funktionierende Version von Git in reinem Shell schrieb. Während der Arbeit erkannte Drew, dass er etwas über das Ziel hinausgeschossen war […]

Wayland 1.18 verfügbar

Eine stabile Version des Protokolls, des Mechanismus für die Interprozesskommunikation und der Wayland-Bibliotheken 1.18 wurde veröffentlicht. Die 1.18er-Serie ist API- und ABI-abwärtskompatibel zu den 1.x-Versionen, enthält jedoch zusätzlich eine Reihe von Verbesserungen. Der Compositing-Server Weston 8.0, unter dem die Codebasis und Arbeitsbeispiele für die Verwendung von Wayland in Desktop-Umgebungen und eingebetteten Lösungen entwickelt werden, wurde Ende Januar veröffentlicht. Die wichtigsten […]

Wenn der Tod zur Kunst wird: Epitaphe berühmter Persönlichkeiten mit tiefem Sinn auf Englisch

Im Mittelalter war schwarzer Humor sehr beliebt. Aus diesem Grund wurde die Kunst der Epitaphe so populär. Philosophische oder witzige Sprüche für den eigenen Grabstein wurden bereits zu Lebzeiten verfasst und oft professionelle Epitaphisten zu Rate gezogen. Die Tradition des Schreibens von Epitaphen hat bis in unsere Zeit überdauert. Während sie in unserem Land recht selten verfasst werden, ist es in englischsprachigen Ländern üblich, etwas Rührendes oder […]

Service Discovery in verteilten Systemen am Beispiel von Consul. Alexander Sigachev

Ich lade dazu ein, den Bericht von Alexander Sigachev über Service Discovery in verteilten Systemen am Beispiel von Consul zu lesen. Service Discovery wurde entwickelt, um neue Anwendungen mit minimalen Kosten an unsere bestehende Umgebung anzuschließen. Mit Service Discovery können wir entweder einen Docker-Container oder einen virtuellen Dienst maximal vom Umfeld trennen, in dem er betrieben wird. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster