ProHoster > Artikel zu: Yuri Gagarin

Autor: Juri Gagarin

Ein technischer Spezialist bei ProHoster mit über sechs Jahren Erfahrung in der Serveradministration, VPN-Lösungen und Netzwerksicherheit. Ich verwalte die Infrastruktur-Einrichtung und -unterstützung, überwache die Service-Stabilität und implementiere Lösungen zum Schutz der Kundendaten. Außerdem trage ich zur Leistungsoptimierung und Einhaltung der modernen Sicherheits- und Datenschutzanforderungen bei.

Kritische Sicherheitsanfälligkeit CVE-2019-12815 in ProFTPd

Veröffentlicht am

In ProFTPd (einem beliebten FTP-Server) wurde eine kritische Schwachstelle (CVE-2019-12815) gefunden. Die Ausnutzung ermöglicht das Kopieren von Dateien innerhalb des Servers ohne Authentifizierung durch die Befehle „site cpfr“ und „site cpto“, auch auf Servern mit anonymem Zugriff. Diese Schwachstelle ist das Ergebnis einer fehlerhaften Überprüfung der Zugriffsbeschränkungen für das Lesen und Schreiben von Daten (Limit READ und Limit WRITE) im Modul mod_copy, das ebenfalls […]

Exim hat eine Mitteilung über den Release zur Behebung der Schwachstelle CVE-2019-13917 veröffentlicht

Veröffentlicht am

Die Entwickler von Exim haben eine Sicherheitsanfälligkeit entdeckt und weisen auf ein bevorstehendes Update hin, das dieses Problem beheben wird. Es wird jedoch darauf hingewiesen, dass das Risiko einer Ausnutzung als gering eingeschätzt wird, da eine spezifische Konfiguration erforderlich ist. Weitere Details werden derzeit nicht veröffentlicht, außer dass die Ausnutzung sowohl lokal als auch aus der Ferne möglich ist. Das Update wird am 25. Juli 2019 veröffentlicht, und zu diesem Zeitpunkt wird auch […]

Teamkonflikte managen – Balanceakt oder Notwendigkeit?

Veröffentlicht am

Epigraph: Eines Tages trafen sich im Wald der Igel und der Bär. — Hallo, Igel! — Hallo, Bär! So unterhielten sie sich, Scherz für Scherz, und der Igel bekam einen Klaps von dem Bären ... Im Folgenden die Überlegungen unseres Teamleiters sowie des Produktentwicklungsdirektors von RAS — Igor Marnat über die Besonderheiten von Arbeitskonflikten und mögliche Managementmethoden. Die meisten Konflikte, […]

TP-Link T2600G-28SQ Optischer Switch für Service-Provider: Detaillierte Übersicht 

Veröffentlicht am

Die Expansion großer Städte und die Bildung von Agglomerationen sind heute eines der wichtigsten Trends der sozialen Entwicklung. Allein Moskau muss im Jahr 2019 um 4 Millionen Quadratmeter Wohnfläche wachsen (und das sind nicht die 15 Siedlungen, die bis 2020 hinzukommen werden). Auf diesem riesigen Gebiet müssen Telekommunikationsanbieter den Nutzern Zugang zum Internet bereitstellen. Das könnten […]

Im neuen Microsoft Edge könnte die Passwortansicht aus dem klassischen Browser erscheinen.

Veröffentlicht am

Das Unternehmen Microsoft prüft die Möglichkeit, eine beliebte Funktion des klassischen Edge-Browsers in die neue Chromium-basierte Version zu integrieren. Es handelt sich um die Funktion zur gezielten Passwortanzeige (das ikonische Augensymbol). Diese Funktion wird in Form einer universellen Schaltfläche implementiert. Dabei ist wichtig zu beachten, dass nur manuell eingegebene Passwörter auf diese Weise angezeigt werden. Im Autovervollständigungsmodus […]

Google wird DarkMatter-Zertifikate in Chrome und Android blockieren

Veröffentlicht am

Devon O’Brien aus dem Sicherheitsteam des Browsers Chrome gab bekannt, dass Google plant, Zwischenzertifikate von DarkMatter im Chrome-Browser und auf der Android-Plattform zu sperren. Außerdem wird die Anfrage zur Aufnahme des Wurzelzertifikats von DarkMatter in das Google-Zertifikatspeicher abgelehnt. Es sei daran erinnert, dass Mozilla bereits eine ähnliche Entscheidung getroffen hat. Google hat den Argumenten von Mozilla zugestimmt […]

weitergeleitet wurde. Kritische Sicherheitsanfälligkeit in ProFTPd

Veröffentlicht am

In dem FTP-Server ProFTPD wurde eine kritische Sicherheitsanfälligkeit (CVE-2019-12815) entdeckt, die es ermöglicht, Dateien innerhalb des Servers ohne Authentifizierung mithilfe der Befehle „site cpfr“ und „site cpto“ zu kopieren. Diese Schwachstelle hat eine Gefährdungsstufe von 9,8 von 10, da sie für die Ausführung von Code aus der Ferne genutzt werden kann, wenn anonymer Zugang zu FTP gewährt wird. Die Anfälligkeit resultiert aus einer fehlerhaften Überprüfung der Zugriffskontrollen auf […]

Nginx 1.17.2

Veröffentlicht am

Es fand ein weiterer Release im aktuellen Mainline-Zweig des Webservers nginx statt. Im Branch 1.17 erfolgt eine aktive Entwicklung, während in den aktuellen stabilen Branch (1.16) nur Fehlerbehebungen integriert werden. Änderung: Die minimal unterstützte Version von zlib ist jetzt 1.2.0.4. Danke an Ilya Leoshkevich. Änderung: Die Methode $r->internal_redirect() des eingebauten Perl erwartet nun einen codierten URI. Hinzufügung: Jetzt kann mit der Methode $r->internal_redirect() des eingebauten Perl […]

ONYX BOOX Faust – wer sucht, muss nicht umherirren

Veröffentlicht am

Hallo! In den Kommentaren zur Rezension des ONYX BOOX James Cook 2, der kürzlich in unserem Blog vorgestellt wurde, waren einige überrascht, dass das Gerät im Jahr 2019 ohne Touchscreen ausgeliefert wird (Karl!). Für manche ist das seltsam, während andere gezielt nach einem Reader mit physischen Tasten suchen: Zum Beispiel ist es für ältere Menschen einfacher, mit etwas umzugehen, das sie fühlen können; ein zufälliger Wisch […]

Präsentation der neuen 3CX Call Flow Designer und 3CX CRM Template Generator

Veröffentlicht am

Der neue 3CX Call Flow Designer mit dem visuellen Editor für Ausdrücke folgt dem Prinzip, dass unsere Produkte einfach und verständlich sein sollten. Deshalb haben wir die Entwicklungsumgebung für Sprachapplikationen, den 3CX Call Flow Designer (CFD), erneut aktualisiert. In der neuen Version gibt es eine moderne Benutzeroberfläche (neue Icons) und einen visuellen Editor für Ausdrücke, die bei der Erstellung von Skripten verwendet werden. Neu […]

Serverkonfiguration für die Bereitstellung einer Rails-Anwendung mit Ansible

Veröffentlicht am

Vor kurzem musste ich einige Ansible-Playbooks schreiben, um einen Server für das Deployment einer Rails-Anwendung vorzubereiten. Zu meiner Überraschung fand ich kein einfaches, schrittweises Handbuch. Ich wollte kein fremdes Playbook kopieren, ohne zu verstehen, was vor sich ging, und letztendlich musste ich die Dokumentation lesen und alles selbst zusammenstellen. Vielleicht kann ich jemandem helfen, diesen Prozess mit dieser […] zu beschleunigen.

Jede Stufe im Plattformspiel Yooka-Laylee and the Impossible Lair wird eine alternative Version haben.

Veröffentlicht am

Das Studio Playtonic Games hat einen neuen Trailer für das Plattformspiel Yooka-Laylee and the Impossible Lair veröffentlicht, in dem das System der „alternativen Levelkonstruktion“ vorgestellt wird. Es wird insgesamt 20 Level im Spiel geben, aber auf ihrer Reise werden unsere Helden Geheimnisse entdecken und Rätsel lösen, die jede Location dynamisch verändern. Dadurch wird die Gesamtzahl auf 40 ansteigen. "Verändern Sie die Level, indem Sie Strom anschließen, überfluten Sie sie […]

„ zum Anfang 952 953 954 955 956 957 958 959 960 961 nach hinten »
Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster