Die Ansible-Community erfreut uns ständig mit neuen Inhalten – Plugins und Modulen – und schafft viele neue Aufgaben für diejenigen, die Ansible betreuen, da neuer Code so schnell wie möglich in die Repositories integriert werden muss. Die Fristen einzuhalten, gelingt nicht immer, und der Start einiger bereits marktreifer Produkte wird auf die nächste offizielle Version von Ansible Engine verschoben. Bis vor Kurzem […]
Das Unternehmen Google hat das kryptografische Protokoll für vertrauliche mehrseitige Berechnungen, Private Join and Compute, vorgestellt, das es ermöglicht, Analysen und Berechnungen an verschlüsselten Datensätzen von mehreren Teilnehmern durchzuführen, während die Vertraulichkeit der Daten jedes Teilnehmers gewahrt bleibt (jeder Teilnehmer hat nicht die Möglichkeit, Informationen über die Daten anderer Teilnehmer zu erhalten, kann jedoch allgemeine Berechnungen darüber durchführen, ohne sie zu entschlüsseln). Der Implementierungscode des Protokolls ist unter der Lizenz […]
Es wurden korrigierende Updates für alle unterstützten Versionen von PostgreSQL erstellt: 11.4, 10.9, 9.6.14, 9.5.18 und 9.4.23. Die Veröffentlichung von Updates für die Version 9.4 wird bis Dezember 2019 fortgesetzt, für 9.5 bis Januar 2021, für 9.6 bis September 2021, für 10 bis Oktober 2022 und für 11 bis November 2023. In den neuen Versionen wurden 25 Fehler behoben und es wurde […]
Nach den Veröffentlichungen von Firefox 67.0.3 und 60.7.1 wurden zusätzliche korrigierende Releases 67.0.4 und 60.7.2 veröffentlicht, in denen die zweite 0-Day-Sicherheitsanfälligkeit (CVE-2019-11708) beseitigt wurde, die es ermöglicht, den Sandbox-Isolationsmechanismus zu umgehen. Das Problem nutzt eine Manipulation des IPC-Aufrufs Prompt:Open aus, um im übergeordneten Prozess, in dem keine Sandbox verwendet wird, Web-Inhalte zu öffnen, die vom untergeordneten Prozess ausgewählt wurden. In Kombination mit einer anderen Sicherheitsanfälligkeit ermöglicht dieses Problem, alle […]
Free as in Freedom auf Deutsch: Kapitel 1. Der verhängnisvolle Drucker Free as in Freedom auf Deutsch: Kapitel 2. 2001: Odyssee eines Hackers Das Porträt eines Hackers in der Jugend, Alice Lippman, die Mutter von Richard Stallman, erinnert sich noch an den Moment, als ihr Sohn sein Talent offenbarte. „Ich glaube, das geschah, als er 8 Jahre alt war“, sagt sie. Es war das Jahr 1961 […]
Haben Sie jemals Menschen getroffen, die bei der kleinsten Schwierigkeit nicht versuchen, diese selbst zu überwinden, sondern zu einem erfahrenen Kollegen um Hilfe laufen? Der ältere Kollege gibt eine Lösung vor, und alle scheinen zufrieden zu sein, aber der Ältere ist abgelenkt, während der Jüngere keine eigenen Erfahrungen sammelt. Und es gibt auch Menschen, die scheinbar ausgezeichnete Fachleute sind. Aber sie haben eine geringe […]
In dem letzten Artikel: Yealink Meeting Server – eine umfassende Lösung für Videokonferenzen beschrieben wir die Funktionalität der ersten Version des Yealink Meeting Server (im Folgenden YMS), seine Möglichkeiten und Struktur. Infolgedessen erhielten wir zahlreiche Anfragen von Ihnen zur Testung dieses Produkts, von denen ein Teil in umfangreiche Projekte zur Schaffung oder Modernisierung der VKS-Infrastruktur gewachsen ist. Das häufigste Szenario sah den Austausch des früheren […]
Vor zwei Jahren stellten die Entwickler der Ubuntu-Distribution die Veröffentlichung von 32-Bit-Versionen des Betriebssystems ein. Nun wurde beschlossen, die entsprechende Paketbildung abzuschließen. Der Stichtag ist die Herbstveröffentlichung von Ubuntu 19.10. Die letzte LTS-Version, die 32-Bit-Speicheradressierung unterstützen wird, ist Ubuntu 18.04. Die kostenlose Unterstützung wird bis April 2023 dauern, während ein kostenpflichtiges Abonnement bis 2028 läuft. […]
Die Veröffentlichung des Lastenausgleichs HAProxy 2.0 wurde veröffentlicht, der es ermöglicht, HTTP-Datenverkehr und beliebige TCP-Anfragen zwischen einer Gruppe von Servern zu verteilen, wobei viele Faktoren berücksichtigt werden (zum Beispiel überprüft er die Verfügbarkeit von Servern, bewertet die Auslastung, bietet Mittel zur Abwehr von DDoS-Angriffen) und eine erste Datenfilterung durchführt (zum Beispiel können HTTP-Header analysiert, falsche Anfrageparameter gefiltert, SQL-Injection und XSS blockiert sowie Content-Handling-Agenten integriert werden). HAProxy kann auch […]
Korrekturupdates für die stabilen Versionen des DNS-Servers BIND 9.14.3, 9.11.8 und 9.12.4-P2 sowie für den in Entwicklung befindlichen experimentellen Zweig 9.15.1 wurden veröffentlicht. Gleichzeitig wurde die Einstellung weiterer Unterstützung für den Zweig 9.12 angekündigt, für den keine Updates mehr herausgegeben werden. Die Updates sind bemerkenswert, da sie eine Sicherheitsanfälligkeit (CVE-2019-6471) beseitigen, die zu einem Dienstversagen (Abbruch des Prozesses mit Assertion REQUIRE) führen kann. Das Problem wird durch einen Wettlaufzustand (race […]
Die Veröffentlichung von Alpine Linux 3.10, einer minimalistischen Distribution basierend auf der Systembibliothek Musl und dem Set von BusyBox-Utilities, ist erfolgt. Die Distribution zeichnet sich durch erhöhte Sicherheitsanforderungen aus und wird mit SSP (Stack Smashing Protection)-Patchs erstellt. Als Init-System kommt OpenRC zum Einsatz, und für das Paketmanagement wird der hauseigene Paketmanager apk genutzt. Alpine wird zur Erstellung offizieller Docker-Images verwendet. Bootfähige […]
Gabor Nagy arbeitet bescheiden und unauffällig an seinem einzigartigen Werk, erfreut uns nicht oft mit Veröffentlichungen, aber genau das möchte ich mit Ihnen teilen (das Highlight am Ende). EQUINOX-3D ist ein bescheidenes, minimalistisches Paket für 3D-Modellierung, Animation und fotorealistische Renderings, das unter Linux, Mac OS X und sogar auf SGI IRIX läuft. In der neuen Version v0.9.9 von EQUINOX-3D: Das binäre Dateiformat […]