Kategorie: Nachrichten aus dem Internet

Serverplattform auf Basis von coreboot

Im Rahmen des Projekts System Transparency und der Partnerschaft mit Mullvad wurde die Serverplattform Supermicro X11SSH-TF in das system coreboot übertragen. Diese Plattform ist die erste moderne Serverplattform mit einem Intel Xeon E3-1200 v6-Prozessor, auch bekannt als Kabylake-DT. Es wurden folgende Funktionen implementiert: ASPEED 2400 SuperI/O und BMC Treiber hinzugefügt. Treiber für das BMC IPMI Interface hinzugefügt. Die Bootfunktionalität wurde überprüft und gemessen. […]

Die endgültige Beta-Version von Android 10 Q ist zum Download verfügbar

Google hat die endgültige sechste Beta-Version des Betriebssystems Android 10 Q veröffentlicht. Bisher ist sie nur für Google Pixel verfügbar. Auf den Smartphones, auf denen bereits die vorherige Version installiert ist, erfolgt die Installation des neuen Builds relativ schnell. Es gibt nicht allzu viele Änderungen, da der Code bereits eingefroren ist und sich die Entwickler des Betriebssystems auf die Fehlerbehebung konzentriert haben. […]

Release von Ubuntu 18.04.3 LTS mit Aktualisierung des Grafikstacks und des Linux-Kernels

Ein Update des Distributionspakets Ubuntu 18.04.3 LTS wurde erstellt, das Änderungen zur Verbesserung der Hardwareunterstützung, Aktualisierungen des Linux-Kernels und des Grafikstacks sowie Fehlerbehebungen im Installer und Bootloader beinhaltet. Auch aktuelle Updates für mehrere hundert Pakete, die Sicherheitsanfälligkeiten und Probleme mit der Stabilität beheben, sind enthalten. Gleichzeitig wurden ähnliche Updates für Kubuntu 18.04.3 LTS und Ubuntu Budgie […]

Der Code des Sicherheitsanalysators für Firmware FwAnalyzer wurde veröffentlicht.

Das Unternehmen Cruise, das sich auf Technologien für autonomes Fahren spezialisiert hat, hat die Quelltexte des Projekts FwAnalyzer veröffentlicht, das Werkzeuge zur Analyse von Firmware-Images auf Basis von Linux und zur Identifizierung von potenziellen Sicherheitsanfälligkeiten und Datenlecks bietet. Der Code ist in der Programmiersprache Go geschrieben und wird unter der Lizenz Apache 2.0 verbreitet. Die Analyse von Images, die ext2/3/4, FAT/VFat, SquashFS und UBIFS Dateisysteme verwenden, wird unterstützt. Um […]

Klären wir lateinische Abkürzungen und Phrasen in der englischen Sprache

Vor anderthalb Jahren, während ich Arbeiten zu den Schwachstellen Meltdown und Spectre las, wurde mir bewusst, dass ich den Unterschied zwischen den Abkürzungen i.e. und e.g. nicht ganz verstand. Im Kontext schien es zwar klar, aber dann war es irgendwie doch nicht das Richtige. Daher habe ich mir damals eine kleine Zusammenstellung zu diesen Abkürzungen erstellt, um nicht durcheinander zu geraten. […]

Angriff auf Frontend-Backend-Systeme, der es ermöglicht, in externe Anfragen einzudringen

Details zu einem neuen Angriff auf Websites, die das Frontend-Backend-Modell verwenden, beispielsweise solche, die über Content Delivery Networks, Load Balancer oder Proxys laufen, wurden veröffentlicht. Der Angriff ermöglicht es, durch das Senden bestimmter Anfragen in den Inhalt anderer Anfragen einzugreifen, die im selben Thread zwischen Frontend und Backend verarbeitet werden. Die vorgeschlagene Methode wurde erfolgreich angewendet, um einen Angriff durchzuführen, der es ermöglicht, Authentifizierungsparameter des PayPal-Dienstes abzufangen, der den Forschern […] ausgezahlt hat.

Veröffentlichung von LibreOffice 6.3

Die Organisation The Document Foundation hat die Veröffentlichung des Office-Pakets LibreOffice 6.3 bekannt gegeben. Fertige Installationspakete wurden für verschiedene Linux-Distributionen, Windows und macOS, sowie in einer Version zur Bereitstellung der Online-Version in Docker vorbereitet. Zu den wichtigsten Neuerungen: Die Leistung von Writer und Calc wurde erheblich verbessert. Im Vergleich zur vorherigen Version erfolgt das Laden und Speichern bestimmter Dokumentarten bis zu 10 Mal schneller. Besonders […]

Streitschrift für die Praktikantin: Schritt-für-Schritt-Lösungen für Google-Interviews

Im letzten Jahr habe ich die letzten zwei Monate mit der Vorbereitung auf das Vorstellungsgespräch für ein Praktikum bei Google (Google Internship) verbracht. Alles lief gut: Ich erhielt den Job und eine tolle Erfahrung. Jetzt, zwei Monate nach dem Praktikum, möchte ich das Dokument teilen, das ich zur Vorbereitung auf die Vorstellungsgespräche verwendet habe. Für mich war es eine Art Spickzettel vor der Prüfung. Aber der Prozess […]

Veröffentlichung von LibreOffice 6.3

The Document Foundation hat die Veröffentlichung von LibreOffice 6.3 angekündigt. Writer Für Zellen in Writer-Tabellen kann jetzt die Hintergrundfarbe über die Symbolleiste eingestellt werden. Das Aktualisieren von Indizes/Inhaltsverzeichnissen kann jetzt rückgängig gemacht werden, und die Aktualisierung leert die Rückgängig-Liste nicht. Das Kopieren von Tabellen aus Calc in bestehende Writer-Tabellen wurde verbessert: Nur die sichtbaren Zellen in Calc werden kopiert und eingefügt. Der Hintergrund der Seite ist jetzt […]

Zhabogram 2.0 — Transport von Jabber nach Telegram

Zhabogram — ein Transport (Brücke, Schleuse) aus dem Jabber (XMPP) Netzwerk ins Telegram Netzwerk, geschrieben in Ruby. Nachfolger von tg4xmpp. Abhängigkeiten Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 mit kompilierter tdlib == 1.3 Möglichkeiten Authentifizierung mit einem bestehenden Telegram-Konto Synchronisierung der Chatliste mit dem Roster Synchronisierung der Kontaktstatus mit dem Roster Hinzufügen und Löschen von Telegram-Kontakten Unterstützung von VCard mit […]

Die erste moderne Serverplattform auf Basis von CoreBoot wurde vorgestellt

Die Entwickler von 9elements haben CoreBoot für das Supermicro X11SSH-TF Server-Motherboard portiert. Die Änderungen sind bereits in den Hauptcode von CoreBoot integriert und werden Teil der nächsten bedeutenden Veröffentlichung sein. Supermicro X11SSH-TF war das erste moderne Server-Motherboard mit einem Intel Xeon Prozessor, das mit CoreBoot verwendet werden kann. Das Board unterstützt Xeon-Prozessoren (E3-1200V6 Kabylake-S oder E3-1200V5 Skylake-S) und kann […]

Google Chrome hat ein System zum Schutz vor gefährlichen Downloads eingeführt

Im Rahmen des Advanced Protection-Programms implementiert Google ein zuverlässiges Sicherheitssystem für Benutzerkonten, die Zielangriffen ausgesetzt sind. Dieses Programm entwickelt sich kontinuierlich weiter und bietet den Nutzern neue Werkzeuge, um Google-Konten vor verschiedenen Angriffstypen zu schützen. Bereits jetzt beginnen die Teilnehmer des Advanced Protection-Programms, die die Synchronisation im Chrome-Browser aktiviert haben, automatisch einen besseren Schutz vor […] zu erhalten.

60GB SSD 8Gb DDR4