Kategorie: Nachrichten aus dem Internet

Exim hat eine Mitteilung über die Veröffentlichung eines Updates zur Behebung der Sicherheitsanfälligkeit CVE-2019-13917 herausgegeben.

Die Entwickler von Exim haben eine Sicherheitsanfälligkeit entdeckt und kündigten ein bevorstehendes Update zur Behebung an. Es wird darauf hingewiesen, dass das Ausnutzungsrisiko relativ gering ist, da für die Ausnutzung eine sehr spezifische Konfiguration erforderlich ist. Details werden bisher nicht veröffentlicht, außer dass die Ausnutzung sowohl lokal als auch remote möglich ist. Das Update wird am 25. Juli 2019 veröffentlicht, gleichzeitig wird […]

Kritische Sicherheitsanfälligkeit CVE-2019-12815 in ProFTPd

In ProFTPd (ein beliebter FTP-Server) wurde eine kritische Sicherheitsanfälligkeit (CVE-2019-12815) festgestellt. Die Ausnutzung ermöglicht das Kopieren von Dateien innerhalb des Servers ohne Authentifizierung unter Verwendung der Befehle „site cpfr“ und „site cpto“, auch auf Servern mit anonymem Zugriff. Die Sicherheitsanfälligkeit entsteht durch eine fehlerhafte Überprüfung der Zugriffsberechtigungen zum Lesen und Schreiben von Daten (Limit READ und Limit WRITE) im Modul mod_copy, das angewendet wird […]

AMD hat das Framework Caudron für die schnelle Erstellung von Prototypen 3D-Anwendungen eröffnet.

Das Unternehmen AMD hat ein neues offenes Framework namens Caudron veröffentlicht, das Werkzeuge für die schnelle Entwicklung von Prototypen für Spiele und grafische Anwendungen bietet, die die API Vulkan oder DirectX12 verwenden. Das Framework wurde ursprünglich im Unternehmen zur Erstellung von Demos und Beispielen für das SDK verwendet. Der Code des Projekts ist in C++11 geschrieben und wird unter der MIT-Lizenz veröffentlicht. Caudron wird als vereinfachte Spiel-Engine präsentiert, die leicht zu erlernen und […]

Die erste vorläufige Version von Fedora CoreOS wurde vorgestellt

Die Entwickler des Fedora-Projekts haben mit den Tests der ersten Vorabversion der neuen Edition des Fedora CoreOS-Distributionssystems begonnen, das die Produkte Fedora Atomic Host und CoreOS Container Linux als einzige Lösung zum Starten von Umgebungen auf der Basis von isolierten Containern ersetzt. CoreOS Container Linux, das nach der Übernahme des Unternehmens CoreOS durch Red Hat übernommen wurde, ist in Fedora CoreOS […]

Devon O'Brien aus dem Team, das für die Sicherheit des Chrome-Browsers verantwortlich ist,

Das Unternehmen Microsoft zieht in Betracht, eine beliebte Funktion des klassischen Edge-Browsers in seine neue Chromium-basierte Version zu übertragen. Es handelt sich um die Funktion zur Passwortanzeige (das Symbol in Form eines Auges). Diese Funktion wird als universeller Button implementiert. Dabei ist es wichtig zu beachten, dass nur manuell eingegebene Passwörter auf diese Weise angezeigt werden. Im eingeschalteten Autofill-Modus […]

Nginx 1.17.2

Es fand ein weiterer Release im aktuellen Mainline-Zweig des Webservers nginx statt. Im Branch 1.17 läuft die aktive Entwicklung, während in den aktuellen stabilen Branch (1.16) nur Fehlerbehebungen eingepflegt werden. Änderung: Die minimal unterstützte Version von zlib ist jetzt 1.2.0.4. Dank an Ilya Leoshkevich. Änderung: Die Methode $r->internal_redirect() des integrierten Perl erwartet jetzt einen kodierten URI. Hinzufügen: Die Methode $r->internal_redirect() des integrierten Perl […]

Im neuen Microsoft Edge kann es zu einer Anzeige von Passwörtern aus dem klassischen Browser kommen

In dem FTP-Server ProFTPD wurde eine gefährliche Sicherheitslücke (CVE-2019-12815) entdeckt, die es ermöglicht, Dateien innerhalb des Servers ohne Authentifizierung mit den Befehlen „site cpfr“ und „site cpto“ zu kopieren. Die Schwachstelle hat einen Gefahrenlevel von 9.8 von 10, da sie für die Durchführung von Remote-Codeausführung verwendet werden kann, wenn anonymer Zugriff auf FTP gewährt wird. Die Schwachstelle entsteht durch unzureichende Überprüfung der Zugriffsbeschränkungen […]

Google wird DarkMatter-Zertifikate in Chrome und Android sperren

Devon O’Brien aus dem Sicherheitsteam des Browsers Chrome hat bekannt gegeben, dass Google plant, Zwischenzertifikate von DarkMatter im Browser Chrome und auf der Android-Plattform zu blockieren. Außerdem wird der Antrag auf die Aufnahme des Root-Zertifikats von DarkMatter in das Google-Zertifikatsspeicher abgelehnt. Wir erinnern daran, dass ein ähnlicher Beschluss zuvor von Mozilla gefasst wurde. Google stimmt den von Mozilla vorgebrachten Argumenten zu […]

ONYX BOOX Faust — wer sucht, muss nicht umherirren

Hallo! In den Kommentaren zur Rezension des ONYX BOOX James Cook 2, der kürzlich in unserem Blog vorgestellt wurde, waren einige überrascht, dass das Gerät im Jahr 2019 ohne Touchscreen geliefert wird (Karl!). Aber für manche ist das seltsam, während andere gezielt einen E-Reader nur mit physischen Tasten suchen: beispielsweise ist es für ältere Menschen einfacher, mit dem zu arbeiten, was sie fühlen können; ein versehentlicher Wisch […]

Jede Ebene im Plattformer Yooka-Laylee and the Impossible Lair wird eine alternative Version haben

Das Studio Playtonic Games hat einen neuen Trailer zum Plattformspiel Yooka-Laylee and the Impossible Lair veröffentlicht, in dem ein System für „alternative Levelkonstruktionen“ vorgestellt wird. Ingesamt wird es 20 Level im Spiel geben, aber auf ihrer Reise werden unsere Helden Geheimnisse entdecken und Rätsel lösen, die jede Location dynamisch verändern. Dadurch wird ihre Gesamtanzahl auf 40 erhöht. „Baue die Level um, indem du Strom anschaltest, überschwemme sie mit Wasser […

Lehrreiche Episoden aus der Serie „Silicon Valley“ (1. Staffel)

Die Serie „Silicon Valley“ ist nicht nur eine unterhaltsame Komödie über Startups und Programmierer. Sie enthält viele nützliche Informationen für die Entwicklung von Startups, die in einfacher und zugänglicher Sprache präsentiert werden. Ich empfehle jedem angehenden Startup-Gründer dringend, diese Serie zu schauen. Für diejenigen, die keine Zeit für das Ansehen von Serien aufbringen möchten, habe ich eine kleine Auswahl der nützlichsten Episoden zusammengestellt, […

Ich bin der „echte“

Es tut dir leid, nicht echter Programmierer zu sein. Aber ich bin einer. Nein, ich bin auch Programmierer. Nicht nur 1C, sondern „je nach Bedarf“: mal C++, mal Java, mal C#, Python, sogar in diesem abscheulichen JavaScript. Und ja, ich arbeite für „den Onkel“. Einen großartigen Onkel: er hat uns alle zusammengebracht und verdient unreal viel Geld. Und ich arbeite bei ihm für ein Gehalt. Außerdem […

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster