In der Mailingliste der Linux-Kernel-Entwickler wurde ein Problem mit der Handhabung von Speichermangel in Linux angesprochen: Ein bekanntes Problem, das viele Nutzer seit Jahren plagt und welches sich in weniger als wenigen Minuten mit der neuesten Version des Kernels 5.2.6 reproduzieren lässt. Alle Kernel-Parameter sind auf die Standardwerte eingestellt. Schritte: Booten mit dem Parameter „mem=4G“. Wir deaktivieren […]
Im drahtlosen Chip-Stack von Qualcomm wurden drei Sicherheitsanfälligkeiten entdeckt, die unter dem Codenamen "QualPwn" bekannt sind. Das erste Problem (CVE-2019-10539) ermöglicht es, Geräte auf Android-Plattformen über Wi-Fi aus der Ferne anzugreifen. Das zweite Problem ist in der proprietären Firmware des drahtlosen Qualcomm-Stacks vorhanden und erlaubt den Zugriff auf das Baseband-Modem (CVE-2019-10540). Das dritte Problem befindet sich im Treiber icnss (CVE-2019-10538) und ermöglicht es, […]
Das Komitee für nationale Sicherheit der Republik Kasachstan hat die Tests des nationalen "Sicherheitszertifikats" abgeschlossen, wie der Pressedienst des KNB RK mitteilte. Alle Bürger, die das "Sicherheitszertifikat" installiert haben, können es nun löschen – dessen Nutzung ist nicht mehr erforderlich. Allerdings könnte die Notwendigkeit, es erneut zu installieren, "bei einer Verstärkung der digitalen Grenze des Staates im Rahmen besonderer Vorschriften" entstehen. Vor drei Wochen begannen die Einwohner der Hauptstadt der Republik Kasachstan […]
Heute möchte ich erläutern, wie man einen Zwei-Faktor-Authentifizierungsserver einrichtet, um das Unternehmensnetzwerk, Websites, Dienste und SSH zu schützen. Auf dem Server wird die Kombination LinOTP + FreeRadius laufen. Warum brauchen wir das? Es handelt sich um eine vollständig kostenlose, benutzerfreundliche Lösung, die innerhalb des eigenen Netzwerks funktioniert, ohne von externen Anbietern abhängig zu sein. Dieser Dienst ist sehr praktisch und äußerst anschaulich im Vergleich zu anderen Open-Source-Produkten und unterstützt […]
Die Notwendigkeit, Remote-Zugriff auf die Unternehmensumgebung bereitzustellen, wird immer häufiger, egal ob es sich um interne Benutzer oder Partner handelt, die Zugang zu einem bestimmten Server in Ihrer Organisation benötigen. Zu diesem Zweck verwenden die meisten Unternehmen die sich bewährte VPN-Technologie, die als sicherer Weg zur Bereitstellung des Zugangs zu den lokalen Ressourcen der Organisation gilt. Mein Unternehmen hat sich nicht […]
Ein unabhängiger Testbericht über zwei Geräte des russischen Entwicklers „Kroks“ ist eingegangen. Es handelt sich dabei um kompakte Funkfrequenzmessgeräte, genauer gesagt: einen Spektralanalysator mit integriertem Signalgenerator und einen Vektor-Synchronisationsanalysator (Reflektometer). Beide Geräte haben einen Frequenzbereich von bis zu 6,2 GHz. Es besteht Interesse, herauszufinden, ob es sich hierbei um weitere „Spielzeuge“ handelt oder ob diese Geräte tatsächlich beachtenswert sind, wie vom Hersteller angepriesen: […]
Die Reduzierung der Wasserreserven in Kalifornien, das unter anhaltenden Dürreperioden leidet, zwingt Landwirte dazu, nach anderen Einkommensquellen zu suchen. Allein im San-Joaquin-Tal könnte es notwendig sein, mehr als eine halbe Million Acres (202.300 Hektar) aus der landwirtschaftlichen Nutzung zu nehmen, um die Anforderungen des Gesetzes über die nachhaltige Nutzung von Grundwasser (Sustainable Groundwater Management Act of 2014) zu erfüllen, das letztlich Beschränkungen auf […]
Im Jahr 2015 präsentierte ARM einen energieeffizienten 64/32-Bit-Kern Cortex-A35 für die heterogene Architektur big.LITTLE, gefolgt von der Einführung des 32-Bit-Kerns Cortex-A32 für tragbare Elektronik im Jahr 2016. Nun, ohne viel Aufhebens, hat das Unternehmen den 64-Bit-Kern Cortex-A34 vorgestellt. Dieses Produkt ist Teil des Programms Flexible Access, das Entwicklern von Halbleitern Zugang zu einem breiten Spektrum an geistigem Eigentum ermöglicht, wobei nur […] gezahlt werden muss.
Mit dem "Dunkelmodus" in Anwendungen kann man heutzutage niemanden mehr überraschen. Diese Funktion ist in allen gängigen Betriebssystemen, Browsern sowie vielen mobilen und Desktop-Anwendungen verfügbar. Doch viele Webseiten unterstützen diese Möglichkeit immer noch nicht. Angeblich ist das auch nicht notwendig. Die Entwickler von Google haben in der Canary-Version des Browsers ein Flag hinzugefügt, das das entsprechende Design für verschiedene […] aktiviert.
Nach neun Monaten Entwicklung steht das Multimedia-Paket FFmpeg 4.2 zur Verfügung, das eine Sammlung von Anwendungen und Bibliotheken für die Verarbeitung verschiedener Multimedia-Formate (Aufzeichnung, Konvertierung und Dekodierung von Audio- und Videoformaten) umfasst. Das Paket wird unter den Lizenzen LGPL und GPL vertrieben, und die Entwicklung von FFmpeg erfolgt parallel zum MPlayer-Projekt. Zu den Änderungen in FFmpeg 4.2 gehört die Möglichkeit, Clang zur Kompilierung von Dateien zu verwenden […]
In Chrome 76 wurde eine Lücke in der Implementierung der FileSystem API geschlossen, die es ermöglichte, aus Webanwendungen heraus den Inkognito-Modus zu erkennen. Ab Chrome 76 blockiert der Browser nicht mehr den Zugriff auf die FileSystem API, die zuvor als Indikator für die Aktivität des Inkognito-Modus verwendet wurde, sondern stellt die vorgenommenen Änderungen nach der Sitzung wieder her. Wie sich herausstellte, weist die neue Implementierung jedoch Schwächen auf, die wie zuvor […]
Cisco hat ein Korrektur-Update für das freie Antivirenpaket ClamAV 0.101.3 veröffentlicht, das eine Schwachstelle behebt, die einen Denial-of-Service durch die Übertragung eines speziell versendeten zip-Archivs im Anhang ermöglicht. Das Problem ist eine Variante einer nicht rekursiven 'Zip-Bombe', deren Entpackung sehr viel Zeit und Ressourcen in Anspruch nimmt. Der Kern des Ansatzes besteht darin, im Archiv Daten zu platzieren, die eine maximale Kompression für das Zip-Format erreichen – […]