Kategorie: Internet-Nachrichten

Chrome 86 erhält Schutz gegen unsichere Webformularübertragungen

Google hat angekündigt, dass im zukünftigen Release von Chrome 86 ein Schutz gegen unsichere Webformularübermittlungen implementiert wird. Dieser Schutz betrifft Formulare, die auf HTTPS-Seiten angezeigt werden, jedoch Daten unverschlüsselt über HTTP übertragen, was ein Risiko für Datenabhörungen und -manipulationen bei MITM-Angriffen darstellt. Für solche gemischten Webformulare wurden drei Änderungen vorgenommen: Die Autovervollständigung jeglicher gemischter Eingabeformulare wurde deaktiviert, […]

Bericht des Tor-Sicherheitsrats: Schadensausgangsknoten haben sslstrip verwendet.

Der Vorfall Im Mai 2020 wurde eine Gruppe von Exit-Knoten entdeckt, die in ausgehende Verbindungen eingriff. Insbesondere ließen sie fast alle Verbindungen unberührt, aber sie überwachten die Verbindungen zu einer kleinen Anzahl von Krypto-Börsen. Wenn Benutzer die HTTP-Version der Website besuchten (d.h. unverschlüsselt und nicht authentifiziert), verhinderte der bösartige Knoten die Weiterleitung zur HTTPS-Version (d.h. verschlüsselt und authentifiziert). Wenn der Benutzer den Austausch nicht bemerkte […]

Notepad++ ist in China blockiert

Die Entwickler von Notepad++, einem freien (GPLv3) Code-Editor für die Windows-Plattform, haben von einer Blockade des Projekts in China berichtet. Trotz der Unterstützung nur für die Windows-Plattform erfreut sich Notepad++ großer Beliebtheit bei Ubuntu-Nutzern und belegt den 5. Platz unter den beliebtesten Snap-Paketen für Entwickler (läuft über Wine). Es wird vermutet, dass die Blockade von Notepad++ auf die Beteiligung des Projekts an Aktionen gegen […]

Die Kompromittierung des Build-Servers und die Gefährdung der Repositories der Libretro-Community, die RetroArch entwickelt

Die Libretro-Community, die den Emulator RetroArch und die Distribution Lakka zur Erstellung von Spielkonsolen entwickelt, hat über einen Sicherheitsvorfall in der Projektinfrastruktur und Vandalismus in den Repositories informiert. Angreifer konnten auf den Build-Server (buildbot) und die Repositories auf GitHub zugreifen. Auf GitHub hatten die Angreifer Zugang zu allen Repositories der Organisation Libretro, indem sie das Konto eines vertrauenswürdigen Projektmitglieds missbrauchten. […]

Instagram wird die Identität der Besitzer von 'verdächtigen' Konten zur Bestätigung anfordern.

Das soziale Netzwerk Instagram intensiviert weiterhin seine Bemühungen zur Bekämpfung von Bots und Konten, die zur Manipulation der Nutzer der Plattform verwendet werden. Diesmal wurde angekündigt, dass Instagram von den Besitzern verdächtiger Konten die Bestätigung ihrer Identität anfordern wird, die verdächtigt werden, "potenziell irreführendes Verhalten" zu zeigen. Laut Instagram wird die neue Richtlinie die Mehrheit der Nutzer des sozialen Netzwerks nicht betreffen, da sie […]

Der Browser-Engine Kosmonaut, geschrieben in Rust, wurde vorgestellt.

Im Rahmen des Projekts Kosmonaut entwickelt sich eine Browser-Engine, die vollständig in der Programmiersprache Rust geschrieben ist und einige Entwicklungen des Servo-Projekts nutzt. Der Code wird unter der Lizenz MPL 2.0 (Mozilla Public License) veröffentlicht. Für das Rendering werden OpenGL-Bindungen gl-rs in Rust verwendet. Die Fensterverwaltung und die Erstellung des OpenGL-Kontexts erfolgen durch die Bibliothek Glutin. Für die Analyse von HTML und CSS kommen die Komponenten html5ever und cssparser zum Einsatz, […]

Das Buch „BPF für das Monitoring von Linux“

In die Nachts builds von Firefox wurde die Unterstützung für hardwarebeschleunigte Video-Dekodierung in Sitzungen eingeführt, die auf der WebRTC-Technologie basieren, die in Webanwendungen für Videokonferenzen verwendet wird. Die Beschleunigung erfolgt über VA-API (Video Acceleration API) und FFmpegDataDecoder und ist sowohl für Wayland als auch für X11 verfügbar. Die Implementierung für X11 basiert auf einem neuen Backend, das EGL verwendet. Um die Beschleunigung zu aktivieren, […]

Das Unternehmen Paragon Software hat eine GPL-Implementierung von NTFS für den Linux-Kernel veröffentlicht.

Konstantin Komarov, Gründer und Geschäftsführer von Paragon Software, veröffentlichte in der Mailingliste des Linux-Kernels ein Set von Patches mit einer vollständigen Implementierung des NTFS-Dateisystems, das Lese- und Schreibzugriff unterstützt. Der Code steht unter der GPL-Lizenz. Die Implementierung unterstützt alle Funktionen der aktuellen Version NTFS 3.1, einschließlich erweiterter Dateiattribute, Datenkomprimierungsmodus und effiziente Verwaltung von Lücken in Dateien […]

Übersicht über Computer mit Elbrus-Prozessoren. Komponenten und Tests.

Der Videoblogger Dmitry Bachilo, der sich auf Computertechnik spezialisiert hat, veröffentlichte eine Rezension von zwei verschiedenen Computern, die auf Elbrus-Prozessoren basieren. Einer basiert auf Elbrus 1C+, der andere auf Elbrus 8C. In den Videos kann man ihre Innereien sehen und nicht nur die russischen Prozessoren bewundern, sondern auch die einheimische SSD, das Motherboard und mehr. Die von ihm durchgeführten Leistungstests ergaben folgende Ergebnisse: Benchmark […]

Release der Datenbank SQLite 3.33.

Die Veröffentlichung von SQLite 3.33.0 wurde bekannt gegeben, einer leichtgewichtigen DBMS, die als Plug-in-Bibliothek bereitgestellt wird. Der Code von SQLite wird als Public Domain verbreitet, d.h. er kann ohne Einschränkungen und kostenlos für beliebige Zwecke verwendet werden. Die finanzielle Unterstützung für die Entwickler von SQLite erfolgt durch ein eigens gegründetes Konsortium, dem Unternehmen wie Adobe, Oracle, Mozilla, Bentley und Bloomberg angehören. Hauptänderungen: Implementierung des UPDATE FROM-Ausdrucks […]

Veröffentlichung von Wine 5.15 und DXVK 1.7.1

Die experimentelle Veröffentlichung der Open-Source-Implementierung von WinAPI — Wine 5.15 — hat stattgefunden. Seit der Veröffentlichung der Version 5.14 wurden 27 Fehlerberichte geschlossen und 273 Änderungen vorgenommen. Die wichtigsten Änderungen: Erste Implementierung der XACT Engine-Tonbibliotheken (Cross-platform Audio Creation Tool, xactengine3_*.dll), die die Programmierschnittstellen IXACT3Engine, IXACT3SoundBank, IXACT3Cue, IXACT3WaveBank und IXACT3Wave umfasst; Beginn der Entwicklung der mathematischen Bibliothek in MSVCRT, die […] implementiert wird.

Wind- und Sonnenenergie verdrängen Kohle, aber nicht so schnell, wie man es sich wünschen würde.

Laut den Daten des Ember Analytics Centers hat sich der Anteil von Solar- und Windenergie in der weltweiten Energieversorgung seit 2015 verdoppelt. Derzeit beträgt dieser Anteil etwa 10 % der gesamten erzeugten Energie und nähert sich dem Niveau von Atomkraftwerken. Alternative Energiequellen verdrängen allmählich Kohle, deren Produktion in der ersten Hälfte des Jahres 2020 um rekordverdächtige 8,3 % gesenkt wurde im Vergleich zu […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster