Kategorie: Nachrichten aus dem Internet

Sicherheitsanfälligkeit in sudo

Ein Fehler in sudo erlaubt es, von dem Benutzer root aus jede ausführbare Datei auszuführen, wenn in /etc/sudoers ihre Ausführung von anderen Benutzern erlaubt und für root verboten ist. Die Ausnutzung des Fehlers ist sehr einfach: sudo -u#-1 id -u oder: sudo -u#4294967295 id -u Der Fehler ist in allen sudo-Versionen bis 1.8.28 vorhanden. Details: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Quelle: linux.org.ru

Unterstützung für Raytracing in Intel Xe — Übersetzungsfehler, niemand hat so etwas versprochen

In den letzten Tagen berichteten die meisten Nachrichtenwebseiten, einschließlich unserer, darüber, dass auf der Intel Developer Conference 2019 in Tokio Vertreter von Intel Hardware-Raytracing-Unterstützung für den geplanten diskreten Beschleuniger Xe versprochen haben. Doch das stellte sich als falsch heraus. Wie später aus Intel kommentiert wurde, basieren all diese Aussagen auf einer fehlerhaften maschinellen Übersetzung von Materialien japanischer Quellen. Ein Sprecher von Intel […]

Die öffentliche Testphase des Streaming-Dienstes Project xCloud ist gestartet

Die Microsoft Corporation hat die öffentliche Testphase des Streaming-Dienstes Project xCloud gestartet. Nutzer, die sich um die Teilnahme beworben haben, haben bereits Einladungen erhalten. „Ich bin stolz auf das Team #ProjectxCloud für den Start der öffentlichen Testphase – es ist eine aufregende Zeit für Xbox“, schrieb Xbox-Chef Phil Spencer auf Twitter. „Einladungen werden bereits verschickt und in den kommenden Wochen versendet. Wir freuen uns […]

Das Update für Windows 10 November 2019 verbessert die Suche im Explorer.

In den nächsten Wochen wird das Update Windows 10 November 2019 (1909) zum Download verfügbar sein. Voraussichtlich wird dies in der ersten oder zweiten Novemberwoche geschehen. Im Gegensatz zu anderen großen Updates wird es als monatliches Paket präsentiert. Dieses Update wird mehrere Verbesserungen enthalten, die zwar nichts grundlegend verändern, aber die Benutzerfreundlichkeit erhöhen. Es wird berichtet, dass eine der […]

Im vergangenen Jahr hat sich die Anzahl der Versuche, IoT-Geräte zu hacken und zu infizieren, verzehnfacht.

Die Kaspersky-Labors haben einen Bericht über Trends in der Informationssicherheit im Bereich des Internets der Dinge (Internet of Things, IoT) veröffentlicht. Die Untersuchungen zeigen, dass dieser Bereich weiterhin im Fokus von Cyberkriminellen steht, die zunehmend Interesse an anfälligen Geräten zeigen. Es wird berichtet, dass in den ersten sechs Monaten des Jahres 2019 mittels spezieller Honeypot-Server, die sich als IoT-Geräte ausgeben (wie Smart-TVs, Webcams […]

Träumen neuronale Netzwerke von der Mona Lisa?

Ich möchte ohne technische Details anzusprechen, ein wenig auf die Frage eingehen, ob neuronale Netzwerke in der Kunst und Literatur etwas Bedeutendes erreichen können und ob dies Kreativität ist. Technische Informationen sind leicht zu finden, es gibt auch bekannte Anwendungen dazu. Hier ist es nur ein Versuch, die Essenz des Phänomens zu verstehen, was hier geschrieben steht, ist bei weitem nicht […]

Release ScummVM 2.1.0 mit dem Untertitel 'Elektro-Schafe'

Der Verkauf von Tieren ist seit dem Großteil der realen Tiere nach dem Atomkrieg gestorben, ein äußerst lukratives und angesehenes Geschäft geworden. Es gab auch viele elektrische… Oh, ich habe nicht bemerkt, wie Sie hereingekommen sind. Das Team von ScummVM freut sich, eine neue Version seines Interpreters vorzustellen. 2.1.0 ist das Resultat zweijähriger Arbeit, darunter die Unterstützung von 16 neuen Spielen auf 8 […]

Released des Bildbetrachters qimgv 0.8.6

Eine neue Version des plattformübergreifenden Bildbetrachters qimgv, der in C++ unter Verwendung des Qt-Frameworks geschrieben wurde, ist verfügbar. Der Quellcode des Programms wird unter der GPLv3-Lizenz vertrieben. Das Programm ist zur Installation aus den Repositories von Arch, Debian, Gentoo, SUSE und Void Linux sowie als binäre Builds für Windows verfügbar. In der neuen Version wurde der Programmstart um mehr als das Zehnfache beschleunigt (in […]

Veröffentlichung der Programmiersprache Python 3.8

Nach anderthalb Jahren Entwicklung wurde ein bedeutendes Release der Programmiersprache Python 3.8 veröffentlicht. Korrekturupdates für den Branch Python 3.8 sind für die nächsten 18 Monate geplant. Kritische Sicherheitsanfälligkeiten werden bis Oktober 2024 in den kommenden fünf Jahren behoben. Korrekturupdates für den Branch 3.8 werden alle zwei Monate veröffentlicht, das erste Korrekturrelease Python 3.8.1 ist für Dezember angesetzt. Zu den neuen Funktionen gehören: […]

PyPy 7.2 Release, eine Implementierung von Python, die in Python geschrieben wurde

Das Release des Projekts PyPy 7.2 wurde erstellt, im Rahmen dessen die Implementierung der Programmiersprache Python, geschrieben in Python (es wird eine statisch typisierte Teilmenge von RPython, Restricted Python, verwendet), weiterentwickelt wird. Die Veröffentlichung wurde gleichzeitig für die Zweige PyPy2.7 und PyPy3.6 vorbereitet, die Unterstützung für die Syntax von Python 2.7 und Python 3.6 bieten. Die Veröffentlichung ist für Linux (x86, x86_64, PPC64, s390x, Aarch64, ARMv6 oder ARMv7 mit VFPv3), macOS (x86_64), […]

Eine Schwachstelle in sudo, die es ermöglicht, Privilegien bei der Verwendung spezifischer Regeln zu erhöhen

In dem Sudo-Tool, das zum Ausführen von Befehlen im Namen anderer Benutzer verwendet wird, wurde eine Schwachstelle (CVE-2019-14287) festgestellt, die es ermöglicht, Befehle mit Root-Rechten auszuführen, wenn in den sudoers-Einstellungen Regeln definiert sind, die in der Benutzer-ID-Prüfung nach dem zulässigen Schlüsselwort 'ALL' einen ausdrücklichen Verbot von Root-Rechten ('… (ALL, !root) …') enthalten. In Standardkonfigurationen […]

Eine Schwachstelle in Sudo ermöglicht das Ausführen von Befehlen mit Superuser-Rechten auf Linux-Geräten

Es wurde eine Schwachstelle im Sudo-Befehl (super user do) für Linux entdeckt. Das Ausnutzen dieser Schwachstelle ermöglicht es unprivilegierten Benutzern oder Programmen, Befehle mit Superuser-Rechten auszuführen. Es wird angemerkt, dass die Schwachstelle Systeme mit nicht standardmäßigen Konfigurationen betrifft und die meisten unter Linux betriebenen Server nicht betrifft. Die Schwachstelle tritt auf, wenn Sudo-Konfigurationen verwendet werden, die es ermöglichen […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster