Am 14. August hat Microsoft die Installation von Windows 7- und Windows Server 2008 R2-Updates blockiert, die mit einem SHA-2-Zertifikat signiert wurden. Der Grund war die Reaktion der Antivirus-Programme von Symantec und Norton auf diese Patches. Wie sich herausstellte, identifizierten die Sicherheitsprogramme die Patches als gefährliche Dateien und entfernten die Updates während der Installation, zudem verhinderten sie den Versuch, […]
Die Version 2.20 des minimalistischen Webbrowsers links wurde vorgestellt, der sowohl im Konsolen- als auch im grafischen Modus funktioniert. Im Konsolenmodus ist die Anzeige von Farben und die Steuerung mit der Maus möglich, sofern dies vom verwendeten Terminal (z.B. xterm) unterstützt wird. Im grafischen Modus werden Bilder angezeigt und Schriftarten geglättet. In allen Modi werden Tabellen und Frames angezeigt. Der Browser unterstützt die HTML-Spezifikation […]
Die erste Version der Kommandozeile nushell wurde veröffentlicht, die die Funktionen von Power Shell und klassischen Unix-Shells kombiniert. Der Code ist in Rust geschrieben und wird unter der MIT-Lizenz veröffentlicht. Das Projekt entwickelt sich ursprünglich als plattformübergreifend und unterstützt die Nutzung unter Windows, macOS und Linux. Zur Erweiterung der Funktionalität können Plugins verwendet werden, mit denen über das JSON-RPC-Protokoll interagiert wird. In der Shell wird die gewohnte Bedienung […]
Mehr RFID-Tags dem Gott der RFID-Tags! Seit der Veröffentlichung des Artikels über RFID-Tags sind bereits fast 7 Jahre vergangen. In all den Jahren des Reisens und Aufenthalts in verschiedenen Ländern hat sich eine enorme Menge an RFID-Tags und Smartcards angesammelt: geschützte Karten (z. B. Permits oder Bankkarten), Skipässe, Fahrkarten für öffentliche Verkehrsmittel, die man in den Niederlanden definitiv braucht, […]
Laut der Definition auf Wikipedia ist ein Depot (dead drop) ein Werkzeug der Verschwörung, das zum Austausch von Informationen oder Gegenständen zwischen Personen dient, die einen geheimen Standort nutzen. Der Sinn besteht darin, dass sich die Menschen nie treffen — aber dennoch Informationen austauschen und die operationale Sicherheit aufrechterhalten. Ein Depot sollte keine Aufmerksamkeit erregen. Daher werden in der Offline-Welt oft unauffällige Dinge verwendet: freie […]
Im Treiber für drahtlose Geräte mit Marvell-Chips wurden drei Schwachstellen (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) entdeckt, die zu einer Datenüberschreibung außerhalb des zugewiesenen Puffers führen können, wenn speziell gestaltete Pakete über die Netlink-Schnittstelle verarbeitet werden. Diese Probleme können von einem lokalen Benutzer ausgenutzt werden, um einen Kernel-Absturz auf Systemen mit Marvell-Drahtloskarten herbeizuführen. Auch die Möglichkeit der Ausnutzung der Schwachstellen […]
Die minimalistische Browser-Version links 2.20 wurde veröffentlicht, die sowohl im Text- als auch im Grafikmodus funktioniert. Der Browser unterstützt HTML 4.0, jedoch ohne CSS und JavaScript. Im Textmodus benötigt der Browser etwa 2,5 MB RAM. Änderungen: Ein Fehler wurde behoben, der es möglicherweise ermöglichte, den Benutzer bei Verbindungen über Tor zu identifizieren. Beim Anschluss an Tor sendete der Browser DNS-Anfragen an normale DNS-Server […]
Die Übersetzung des Artikels wurde speziell für die Studierenden des Kurses „DevOps-Praktiken und -Tools“ vorbereitet, der heute bereits startet! Haben Sie jemals einen neuen Service in die Produktion gebracht? Oder vielleicht die Wartung solcher Services übernommen? Wenn ja, nach welchen Kriterien haben Sie sich dabei gerichtet? Was ist gut für die Produktion und was nicht? Wie schulen Sie neue Teammitglieder hinsichtlich Releases oder der Wartung bestehender Services? Die meisten Unternehmen […]
Neue Versionen von BlackArch Linux wurden veröffentlicht, einer spezialisierten Distribution für Sicherheitsforschung und Systemhärtung. Die Distribution basiert auf der Paketbasis von Arch Linux und enthält etwa 2300 sicherheitsrelevante Tools. Das vom Projekt unterstützte Paketrepository ist mit Arch Linux kompatibel und kann in herkömmlichen Arch Linux-Installationen verwendet werden. Die Versionen wurden als Live-Image mit einer Größe von 15 GB vorbereitet […]
Eine bedeutende Version des Projektmanagementsystems Trac 1.4 wurde vorgestellt, das eine Web-Oberfläche zur Arbeit mit Subversion- und Git-Repositories, ein integriertes Wiki, ein Bugtracking-System und einen Abschnitt zur Planung von Funktionen für neue Versionen bietet. Der Code ist in Python geschrieben und wird unter einer BSD-Lizenz veröffentlicht. Zur Datenspeicherung können die Datenbanken SQLite, PostgreSQL und MySQL/MariaDB verwendet werden. Trac verfolgt einen minimalistischen Ansatz beim Management […]
Es wurde die Version 8.6 des ersten Live-Distributions KNOPPIX veröffentlicht. Der Linux-Kernel 5.2 mit Clones- und Aufs-Patches unterstützt 32-Bit- und 64-Bit-Systeme mit automatischer Erkennung der CPU-Architektur. Standardmäßig wird die LXDE-Umgebung verwendet, aber auf Wunsch kann auch KDE Plasma 5 verwendet werden; der Tor-Browser wurde hinzugefügt. UEFI und UEFI Secure Boot werden unterstützt, ebenso wie die Möglichkeit, die Distribution direkt auf dem USB-Stick anzupassen. Zusätzlich […]
Eine neue Version des Programms zum Betrachten von stereoskopischen 3D-Fotos und Video-Dateien mit schneller Bearbeitungsmöglichkeit ist erschienen. Unterstützt werden die Formate MPO, JPEG, JPS und Video-Dateien. Das Programm ist in C++ unter Verwendung des Qt-Frameworks sowie der Bibliotheken FFmpeg und OpenCV geschrieben. Das Update ist für alle unterstützten Plattformen erschienen, einschließlich binärer Versionen für Windows, Ubuntu und ArchLinux. Die wichtigsten Änderungen in Version 1.13.0: Einstellungen […]