Kategorie: Nachrichten aus dem Internet

Angriff auf Frontend-Backend-Systeme, der es ermöglicht, in externe Anfragen einzudringen

Details zu einem neuen Angriff auf Websites, die das Frontend-Backend-Modell verwenden, beispielsweise solche, die über Content Delivery Networks, Load Balancer oder Proxys laufen, wurden veröffentlicht. Der Angriff ermöglicht es, durch das Senden bestimmter Anfragen in den Inhalt anderer Anfragen einzugreifen, die im selben Thread zwischen Frontend und Backend verarbeitet werden. Die vorgeschlagene Methode wurde erfolgreich angewendet, um einen Angriff durchzuführen, der es ermöglicht, Authentifizierungsparameter des PayPal-Dienstes abzufangen, der den Forschern […] ausgezahlt hat.

Veröffentlichung von LibreOffice 6.3

Die Organisation The Document Foundation hat die Veröffentlichung des Office-Pakets LibreOffice 6.3 bekannt gegeben. Fertige Installationspakete wurden für verschiedene Linux-Distributionen, Windows und macOS, sowie in einer Version zur Bereitstellung der Online-Version in Docker vorbereitet. Zu den wichtigsten Neuerungen: Die Leistung von Writer und Calc wurde erheblich verbessert. Im Vergleich zur vorherigen Version erfolgt das Laden und Speichern bestimmter Dokumentarten bis zu 10 Mal schneller. Besonders […]

Streitschrift für die Praktikantin: Schritt-für-Schritt-Lösungen für Google-Interviews

Im letzten Jahr habe ich die letzten zwei Monate mit der Vorbereitung auf das Vorstellungsgespräch für ein Praktikum bei Google (Google Internship) verbracht. Alles lief gut: Ich erhielt den Job und eine tolle Erfahrung. Jetzt, zwei Monate nach dem Praktikum, möchte ich das Dokument teilen, das ich zur Vorbereitung auf die Vorstellungsgespräche verwendet habe. Für mich war es eine Art Spickzettel vor der Prüfung. Aber der Prozess […]

Veröffentlichung von LibreOffice 6.3

The Document Foundation hat die Veröffentlichung von LibreOffice 6.3 angekündigt. Writer Für Zellen in Writer-Tabellen kann jetzt die Hintergrundfarbe über die Symbolleiste eingestellt werden. Das Aktualisieren von Indizes/Inhaltsverzeichnissen kann jetzt rückgängig gemacht werden, und die Aktualisierung leert die Rückgängig-Liste nicht. Das Kopieren von Tabellen aus Calc in bestehende Writer-Tabellen wurde verbessert: Nur die sichtbaren Zellen in Calc werden kopiert und eingefügt. Der Hintergrund der Seite ist jetzt […]

Zhabogram 2.0 — Transport von Jabber nach Telegram

Zhabogram — ein Transport (Brücke, Schleuse) aus dem Jabber (XMPP) Netzwerk ins Telegram Netzwerk, geschrieben in Ruby. Nachfolger von tg4xmpp. Abhängigkeiten Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 mit kompilierter tdlib == 1.3 Möglichkeiten Authentifizierung mit einem bestehenden Telegram-Konto Synchronisierung der Chatliste mit dem Roster Synchronisierung der Kontaktstatus mit dem Roster Hinzufügen und Löschen von Telegram-Kontakten Unterstützung von VCard mit […]

Die erste moderne Serverplattform auf Basis von CoreBoot wurde vorgestellt

Die Entwickler von 9elements haben CoreBoot für das Supermicro X11SSH-TF Server-Motherboard portiert. Die Änderungen sind bereits in den Hauptcode von CoreBoot integriert und werden Teil der nächsten bedeutenden Veröffentlichung sein. Supermicro X11SSH-TF war das erste moderne Server-Motherboard mit einem Intel Xeon Prozessor, das mit CoreBoot verwendet werden kann. Das Board unterstützt Xeon-Prozessoren (E3-1200V6 Kabylake-S oder E3-1200V5 Skylake-S) und kann […]

Google Chrome hat ein System zum Schutz vor gefährlichen Downloads eingeführt

Im Rahmen des Advanced Protection-Programms implementiert Google ein zuverlässiges Sicherheitssystem für Benutzerkonten, die Zielangriffen ausgesetzt sind. Dieses Programm entwickelt sich kontinuierlich weiter und bietet den Nutzern neue Werkzeuge, um Google-Konten vor verschiedenen Angriffstypen zu schützen. Bereits jetzt beginnen die Teilnehmer des Advanced Protection-Programms, die die Synchronisation im Chrome-Browser aktiviert haben, automatisch einen besseren Schutz vor […] zu erhalten.

Der Entwicklungsplan für die Funktionen von Qt 6 wurde veröffentlicht.

Lars Knoll, der Schöpfer der KHTML-Engine, Projektleiter des Qt-Projekts und technischer Direktor der Qt Company, sprach über die Pläne zur Schaffung der nächsten bedeutenden Version des Qt-Frameworks. Nach Abschluss der Funktionalität von Qt 5.14 wird die Entwicklung auf die Vorbereitung der Veröffentlichung von Qt 6 konzentriert, die für Ende 2020 erwartet wird. Qt 6 wird mit Blick auf […] weiterentwickelt.

SWAPGS — eine neue Schwachstelle im Mechanismus der spekulativen CPU-Ausführung.

Forscher von Bitdefender haben eine neue Schwachstelle (CVE-2019-1125) im Mechanismus der spekulativen Ausführung von Befehlen moderner CPUs identifiziert, die den Namen SWAPGS trägt, entsprechend der Bezeichnung des Prozessorkommandos, das das Problem verursacht. Die Schwachstelle ermöglicht es einem unprivilegierten Angreifer, den Inhalt von Kernel-Speicherbereichen oder laufenden virtuellen Maschinen zu bestimmen. Das Problem wurde bei Intel-Prozessoren (x86_64) bestätigt und betrifft teilweise AMD-Prozessoren, bei denen der Hauptvektor […] nicht auftritt.

Veröffentlichung von Red Hat Enterprise Linux 7.7.

Das Unternehmen Red Hat hat die Distribution Red Hat Enterprise Linux 7.7 veröffentlicht. Die Installationsabbilder von RHEL 7.7 sind nur für registrierte Benutzer des Red Hat Customer Portals zum Download verfügbar und wurden für die Architekturen x86_64, IBM POWER7+, POWER8 (big endian und little endian) und IBM System z vorbereitet. Die Quelltexte der Pakete können aus dem Git-Repository des CentOS-Projekts heruntergeladen werden. Die Version RHEL 7.x wird gleichzeitig mit […] unterstützt.

Der Linux-Kernel kann Situationen mit Speicherknappheit nicht sanft verarbeiten.

In der Mailingliste der Linux-Kernel-Entwickler wurde ein Problem mit der Handhabung des Erschöpfens des freien Speichers in Linux angesprochen: Ein bekanntes Problem, das viele Menschen seit vielen Jahren plagt und das sich in weniger als wenigen Minuten in der neuesten Version des Linux-Kernels 5.2.6 reproduzieren lässt. Alle Kernel-Parameter sind auf die Standardwerte eingestellt. Schritte: Booten Sie mit dem Parameter „mem=4G“. Schalten Sie […] aus.

Die Veröffentlichung des Netzwerk-Konfigurators NetworkManager 1.20.0

Eine neue stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen wurde veröffentlicht – NetworkManager 1.20. Die Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN werden im Rahmen eigenständiger Entwicklungszyklen weiterentwickelt. Zu den Hauptneuerungen von NetworkManager 1.20 gehört die Unterstützung von drahtlosen Mesh-Netzwerken, bei denen jeder Knoten über benachbarte Knoten verbunden ist; es wurden veraltete Komponenten entfernt. Dazu gehört unter anderem die Bibliothek libnm-glib, […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster