Autor: Yuri Gagarin

Eine Schwachstelle in Qualcomm-Chips ermöglicht Angriffe auf Android-Geräte über Wi-Fi.

Im drahtlosen Chipstack von Qualcomm wurden drei Sicherheitsanfälligkeiten entdeckt, die unter dem Codenamen „QualPwn“ zusammengefasst sind. Das erste Problem (CVE-2019-10539) ermöglicht es, Android-Geräte über Wi-Fi aus der Ferne anzugreifen. Das zweite Problem liegt in der proprietären Firmware des Qualcomm-WLAN-Stacks und ermöglicht den Zugang zum Baseband-Modem (CVE-2019-10540). Das dritte Problem betrifft den Treiber icnss (CVE-2019-10538) und gibt die Möglichkeit, […]

Das „Sicherheitszertifikat“ in Kasachstan wird abgeschafft.

Der Sicherheitsdienst der Republik Kasachstan hat die Prüfung des nationalen "Sicherheitszertifikats" abgeschlossen, wie die Pressestelle des KNB RK mitteilte. Alle Bürger, die das "Sicherheitszertifikat" installiert haben, können es entfernen – seine Nutzung ist nicht mehr erforderlich. Es kann jedoch notwendig werden, es erneut zu installieren, "falls die digitale Grenze des Staates im Rahmen eines besonderen Reglements verstärkt wird". Vor drei Wochen begannen die Bewohner der Hauptstadt der Republik Kasachstan […]

Zwei-Faktor-Authentifizierungsserver LinOTP

Heute möchte ich teilen, wie man einen Server für die Zwei-Faktor-Authentifizierung einrichtet, um das Unternehmensnetzwerk, Websites, Dienste und SSH abzusichern. Auf dem Server wird die Kombination LinOTP + FreeRadius laufen. Warum brauchen wir das? Es ist eine völlig kostenlose, benutzerfreundliche Lösung innerhalb unseres Netzwerks, die nicht von externen Anbietern abhängig ist. Dieser Service ist sehr praktisch, übersichtlich und unterscheidet sich von anderen Open-Source-Produkten. Außerdem unterstützt er […]

Gehe zu 2FA (Zwei-Faktor-Authentifizierung für ASA SSL VPN)

Die Notwendigkeit, den Remote-Zugriff auf das Unternehmensumfeld bereitzustellen, wird immer häufiger, unabhängig davon, ob es sich um interne Benutzer oder Partner handelt, die Zugang zu einem bestimmten Server in Ihrer Organisation benötigen. Zu diesen Zwecken verwenden die meisten Unternehmen die VPN-Technologie, die sich als zuverlässige und sichere Methode zur Bereitstellung des Zugriffs auf lokale Ressourcen der Organisation etabliert hat. Mein Unternehmen hat nicht […]

Vergleich von tragbaren Mikrowellenmessgeräten Arinst vs Anritsu

Ein Paar Geräte des russischen Entwicklers „Kroks“ wurde für einen unabhängigen Testbericht bereitgestellt. Es handelt sich um recht kompakte Hochfrequenzmessgeräte, nämlich: einen Spektrumanalysator mit integriertem Signalgenerator und einen Vektor-Schaltungsanalysator (Reflektometer). Beide Geräte haben einen Frequenzbereich von bis zu 6,2 GHz. Es besteht das Interesse zu verstehen, ob es sich um weitere tragbare „Messgeräte“ (Spielzeuge) handelt oder um wirklich beachtenswerte Geräte, da der Hersteller sie dementsprechend positioniert: […]

Kalifornische Landwirte installieren Solarmodule aufgrund von rückläufigen Wasser- und Agrarressourcen

Die Verringerung der Wasserressourcen in Kalifornien, das unter ständigen Dürreperioden leidet, zwingt Landwirte, nach anderen Einkommensquellen zu suchen. In einem einzigen Tal, dem San Joaquin Valley, müssen Landwirte möglicherweise mehr als eine halbe Million Hektar (202,3 Tausend Hektar) aus dem landwirtschaftlichen Betrieb nehmen, um den Anforderungen des Gesetzes über die nachhaltige Nutzung von Grundwasser (Sustainable Groundwater Management Act von 2014) gerecht zu werden, das letztendlich Einschränkungen auferlegt […]

ARM hat den zweiten seiner Art, das ausschließlich 64-Bit Cortex-A34-Kern, vorgestellt

Im Jahr 2015 stellte ARM den energieeffizienten 64/32-Bit-Kern Cortex-A35 für die heterogene big.LITTLE-Architektur vor, und 2016 brachte das Unternehmen den 32-Bit-Kern Cortex-A32 für tragbare Elektronik auf den Markt. Jetzt, ohne besondere Aufmerksamkeit zu erregen, hat das Unternehmen den 64-Bit-Kern Cortex-A34 vorgestellt. Dieses Produkt wird im Rahmen des Flexible Access-Programms angeboten, das Entwicklern von integrierten Schaltungen Zugang zu einem breiten Spektrum an geistigem Eigentum ermöglicht, wobei nur […]

Im neuen Chrome gibt es einen Modus, der jede Website «dunkler» macht.

Mit dem «dunklen Modus» in Anwendungen kann man inzwischen niemanden mehr überraschen. Diese Funktion gibt es in allen gängigen Betriebssystemen, Browsern sowie vielen mobilen und Desktop-Anwendungen. Viele Websites unterstützen diese Möglichkeit jedoch immer noch nicht. Aber anscheinend ist das auch nicht nötig. Die Entwickler von Google haben in der Canary-Version des Browsers eine Flagge hinzugefügt, die die entsprechende Gestaltung auf verschiedenen […] aktiviert.

Veröffentlichung des Multimedia-Pakets FFmpeg 4.2

Nach neun Monaten Entwicklung steht das Multimedia-Paket FFmpeg 4.2 zur Verfügung, das eine Sammlung von Anwendungen und Bibliotheken für die Bearbeitung verschiedener Multimedia-Formate (Aufzeichnung, Konvertierung und Dekodierung von Audio- und Videoformaten) umfasst. Das Paket wird unter den Lizenzen LGPL und GPL vertrieben, die Entwicklung von FFmpeg erfolgt parallel zum MPlayer-Projekt. Zu den Änderungen, die in FFmpeg 4.2 hinzugefügt wurden, gehört die Möglichkeit, Clang zum Kompilieren von Dateien zu verwenden […]

Methode zur Erkennung des Inkognito-Modus in Chrome 76 gefunden

In Chrome 76 wurde eine Schlupfloch in der Implementierung der FileSystem-API geschlossen, das es ermöglichte, aus einer Webanwendung den Inkognito-Modus zu erkennen. Ab Chrome 76, anstatt den Zugriff auf die FileSystem-API zu blockieren, was zuvor als Zeichen für die Aktivität des Inkognito-Modus verwendet wurde, hat der Browser die FileSystem-API nicht mehr eingeschränkt, sondern die vorgenommenen Änderungen nach der Sitzung gelöscht. Es stellte sich heraus, dass die neue Implementierung Mängel aufweist, die es wie zuvor ermöglichen […]

Aktualisierung des freien Antivirus-Pakets ClamAV 0.101.3

Das Unternehmen Cisco hat ein korrektives Update des freien Antivirus-Pakets ClamAV 0.101.3 veröffentlicht, das eine Schwachstelle behebt, die einen Denial-of-Service-Angriff durch das Versenden eines speziell gestalteten Zip-Archivs als Anhang ermöglicht. Das Problem ist eine Variante der nicht rekursiven "Zip-Bombe", deren Entpackung sehr viel Zeit und Ressourcen erfordert. Der Kern der Methode liegt darin, Daten im Archiv zu platzieren, die den maximalen für das Zip-Format möglichen Kompressionsgrad erreichen – […]

Syncthing v1.2.1

Syncthing ist ein Programm zur Synchronisierung von Dateien zwischen zwei oder mehr Geräten. In der letzten Version wurden folgende Fehler behoben: Bei der Erstellung einer neuen Datei wurde kein fs-Ereignis generiert. Schließung des nil-Kanals beim Senden eines Stop-Signals an den Client. Die Weboberfläche zeigte eine falsche Beschreibung des RC-Builds an, wenn die Updates deaktiviert waren. Der Status änderte sich, als der Ordner noch nicht gestartet war. Das Pausieren des Ordners gab einen Fehler aus. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster