ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

CROSSTalk — eine Schwachstelle in Intel-CPUs, die zu Datenlecks zwischen Kernen führt

Posted on

Eine Gruppe von Forschern der Freien Universität Amsterdam hat eine neue Schwachstelle (CVE-2020-0543) in den mikroarchitektonischen Strukturen von Intel-Prozessoren entdeckt, die bemerkenswert ist, da sie es ermöglicht, die Ergebnisse der Ausführung bestimmter Befehle, die auf einem anderen CPU-Kern ausgeführt werden, wiederherzustellen. Dies ist die erste Schwachstelle im Mechanismus der spekulativen Ausführung von Befehlen, die zu Datenlecks zwischen einzelnen CPU-Kernen führen kann (frühere Lecks beschränkten sich auf verschiedene Threads eines Kerns). Die Forscher gaben dem Problem den Namen […]

Schwachstelle in UPnP, die sich zur Verstärkung von DDoS-Angriffen und zur Scannung interner Netzwerke eignet

Posted on

Details über die Verletzlichkeit (CVE-2020-12695) im UPnP-Protokoll wurden veröffentlicht, die es ermöglicht, den Datenverkehr an einen beliebigen Empfänger zu senden, indem die im Standard vorgesehene Operation „SUBSCRIBE“ verwendet wird. Der Verletzlichkeit wurde der Codename CallStranger zugewiesen. Diese Schwachstelle kann zum Extrahieren von Daten aus Netzwerken verwendet werden, die durch Datenauslass-Systeme (DLP) geschützt sind, zum Scannen von Computern in internen Netzwerken und zur Verstärkung von DDoS-Angriffen mit Millionen von angeschlossenen […]

GhostBSD 20.04

Posted on

Das GhostBSD-Projekt erstellt ein Desktop-orientiertes Betriebssystem auf Basis von FreeBSD. Im Rahmen des Projekts wurde eine neue Version von GhostBSD 20.04 veröffentlicht, die mehrere Probleme im Zusammenhang mit der Installation und ZFS während der Installation behebt. Neuerungen: Ersetzung von gnome-mount und hald durch FreeBSD devd und Vermaden automount, die das automatische Ein- und Ausbinden externer Geräte stabiler machen und […]

Neue Version des Mailservers Exim 4.94

Posted on

Nach 6 Monaten Entwicklung wurde der E-Mail-Server Exim 4.94 veröffentlicht, der gesammelte Fehlerbehebungen und neue Funktionen enthält. Laut einer automatisierten Umfrage im Mai sind etwa eine Million E-Mail-Server aktiv, wobei Exim einen Anteil von 57,59 % (vor einem Jahr 53,03 %) hat, Postfix auf 34,70 % (34,51 %) der E-Mail-Server verwendet wird, Sendmail – 3,75 % (4,05 %) und Microsoft Exchange – 0,42 % (0,57 %). Änderungen in der neuen […]

Eine Schwachstelle in GnuTLS, die die Wiederaufnahme einer TLS 1.3-Sitzung ohne Kenntnis des Schlüssels ermöglicht.

Posted on

In der GnuTLS-Bibliothek, die standardmäßig in vielen Debian-Paketen verwendet wird, einschließlich des Paketmanagers APT und vieler Dienstprogramme, wurde eine Schwachstelle (CVE-2020-13777) entdeckt, die es ermöglicht, eine zuvor unterbrochene TLS-Sitzung ohne Kenntnis des Sitzungsschlüssels wiederherzustellen. Praktisch kann die Schwachstelle für MITM-Angriffe ausgenutzt werden. Die Schwachstelle wird durch eine fehlerhafte Konstruktion des Sitzungsticket-Schlüssels verursacht – der TLS-Server hat die Bindung des Sitzungsschlüssels nicht durchgeführt […]

Die Veröffentlichung des Terminal-Dateimanagers n³ v3.2.

Posted on

nnn (oder n³) ist ein voll funktionsfähiger Terminal-Dateimanager. Er ist sehr schnell, klein und erfordert praktisch keine Konfiguration. nnn kann die Festplattennutzung analysieren, Stapelumbenennungen durchführen, Anwendungen starten und Dateien auswählen. Im Repository gibt es zahlreiche Plugins und Dokumentationen, um die Funktionen weiter zu erweitern, beispielsweise für Vorschau, Einhängen von Festplatten, Suche, Differenz für Dateien/Verzeichnisse, Datei-Uploads. Es gibt ein unabhängiges (neo)vim-Plugin. […]

Der Browser Brave wurde beschuldigt, bei bestimmten URL-Übergängen Referenzlinks einzufügen.

Posted on

Der Internetbrowser Brave, der ein auf Chromium basierendes Produkt ist, wurde von Benutzern dabei ertappt, Referenzlinks beim Besuch bestimmter Websites einzufügen. Zum Beispiel wird bei einem Besuch auf „binance.us“ der Referenzcode an den Link angefügt, wodurch der ursprüngliche Link in „binance.us/en?ref=35089877“ umgewandelt wird. In ähnlicher Weise verhält sich der Browser beim Besuch anderer kryptowährungsbezogener Websites. Laut vorliegenden Informationen wird der Referenzlink […].

Veröffentlichung von Kuesa 3D 1.2, einem Paket zur Vereinfachung der Entwicklung von 3D-Anwendungen auf Qt.

Posted on

Die Firma KDAB hat die Veröffentlichung des Kuesa 3D 1.2 Toolkits bekannt gegeben, das Werkzeuge für die Erstellung von 3D-Anwendungen auf Basis von Qt 3D bereitstellt. Das Projekt zielt darauf ab, die Zusammenarbeit zwischen Designern, die Modelle in Softwarepaketen wie Blender, Maya und 3ds Max erstellen, und Entwicklern, die den Anwendungs-Code mit Qt schreiben, zu vereinfachen. Die Arbeit mit Modellen wird vom Schreiben des Codes getrennt, und Kuesa fungiert als Bindeglied […].

In uBlock Origin wurde die Blockierung von Skripten zur Scannung von Netzwerkports hinzugefügt.

Posted on

Dem in uBlock Origin verwendeten EasyPrivacy-Filter wurden Regeln hinzugefügt, um typische Skripte zum Scannen von Netzwerkporten auf dem lokalen System des Nutzers zu blockieren. Wie im Mai festgestellt wurde, fand ein Scannen der lokalen Ports statt, als die Website eBay.com geöffnet wurde. Es stellte sich heraus, dass diese Praxis nicht auf eBay beschränkt ist und viele andere Websites (Citibank, TD Bank, Sky, GumTree, WePay usw.) Portscans durchführen […].

SystemRescueCd 6.1.5

Posted on

Am 8. Juni wurde SystemRescueCd 6.1.5 veröffentlicht – ein beliebtes Live-Derivat auf Basis von Arch Linux zur Datenwiederherstellung und zur Verwaltung von Partitionen. Änderungen: Der Kernel wurde auf Version 5.4.44 LTS aktualisiert. Unnötige große Firmware-Dateien wurden aus dem Initramfs entfernt. Ein Encrypt-Hook für den Boot von verschlüsselten Partitionen wurde hinzugefügt. Ein Fehler, der das DHCP-Starten nach dem PXE-Boot verhinderte, wurde behoben. Die automatische Anmeldung zur seriellen Konsole ist aktiviert. ‘>>>’ […]

Die Command & Conquer Remastered Collection wurde am Veröffentlichungstag gehackt, aber die Sammlung war nicht besonders geschützt.

Posted on

Die Command & Conquer Remastered Collection wurde am 5. Juni für PC (Steam und Origin) veröffentlicht und war am gleichen Tag auf Piratenseiten verfügbar. Für den Hack der Remaster-Sammlung ist die bekannte Hackergruppe CODEX verantwortlich. Es ist erwähnenswert, dass das Studio Petroglyph und Electronic Arts keine zusätzlichen Maßnahmen zum Schutz des Projekts unternommen haben. Es wurde mit dem Standard-DRM-Schutz des Steam-Dienstes ausgestattet, mit dem […]

Die Veröffentlichung des Network Security Toolkit 32.

Posted on

Die Veröffentlichung des Live-Distributionspakets NST (Network Security Toolkit) 32-11992 wurde vorgestellt, das für die Analyse der Netzwerksicherheit und die Überwachung seiner Funktionalität gedacht ist. Die Größe des bootfähigen ISO-Images (x86_64) beträgt 4,1 GB. Für Fedora Linux Benutzer wurde ein spezielles Repository eingerichtet, das die Installation aller im Rahmen des Projekts NST entwickelten Lösungen in ein bereits installiertes System ermöglicht. Die Distribution basiert auf Fedora 30 und erlaubt die Installation […]

« zum Anfang 667 668 669 670 671 672 673 674 675 676 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster