Kategorie: Nachrichten aus dem Internet

Updates von Firefox 67.0.3 und 60.7.1 zur Behebung einer Sicherheitsanfälligkeit

Die Pflegeversionen von Firefox 67.0.3 und 60.7.1 wurden veröffentlicht, in denen eine kritische Sicherheitslücke (CVE-2019-11707) behoben wurde, die einen Absturz des Browsers durch bösartigen JavaScript-Code auslösen kann. Die Sicherheitsanfälligkeit beruht auf einem Problem mit der Typverarbeitung in der Methode Array.pop. Der Zugang zu detaillierten Informationen ist derzeit eingeschränkt. Es ist auch unklar, ob das Problem nur den angegebenen Absturz betrifft oder potenziell ausgenutzt werden kann, um die Ausführung von Angreifercode zu ermöglichen. Ergänzung: […]

Berufe der Zukunft: „Was werden Sie auf dem Mars arbeiten?“

Der „Jetpack-Pilot“ ist ein „Beruf der Vergangenheit“, er ist 60 Jahre alt. Der „Jetpack-Entwickler“ — 100 Jahre. Der „Dozent des Schulprogramms zum Jetpack-Bau“ ist ein Beruf der Gegenwart, den wir jetzt ausüben. Aber welcher Beruf gehört zur Zukunft? Tamper? Archäoprogrammierer? Designer falscher Erinnerungen? Blade Runner? Mein langjähriger Bekannter, der an einem Crowdsourcing-Projekt für einen Antrieb für einen Jetpack teilgenommen hat, hat nun sein […]

Ubuntu stellt die Erstellung von Paketen für die 32-Bit-x86-Architektur ein

Nach zwei Jahren seit der Einstellung der Erstellung von 32-Bit-Installationsabbildern für die x86-Architektur haben die Entwickler von Ubuntu beschlossen, den Lebenszyklus dieser Architektur im Distribution vollständig zu beenden. Ab der Herbstversion Ubuntu 19.10 werden keine Pakete mehr für die i386-Architektur im Repository erstellt. Der letzte LTS-Zweig für Benutzer von 32-Bit-Systemen x86 wird Ubuntu 18.04 sein, deren Unterstützung […]

DragonFly BSD 5.6.0

Am 17. Juni 2019 wurde die nächste bedeutende Version des Betriebssystems DragonFly BSD – Release56 – vorgestellt. Diese Version bringt erhebliche Verbesserungen im Virtual Memory System, Updates für Radeon und TTM sowie Leistungssteigerungen für HAMMER2. DragonFly entstand 2003 als Abzweigung von FreeBSD Version 4. Zu den zahlreichen Besonderheiten dieses Betriebssystems gehören: das hochleistungsfähige Dateisystem HAMMER2 […]

Cloudflare hat einen verteilten Zufallszahlengenerator vorgestellt.

Das Unternehmen Cloudflare hat den Service League of Entropy eingeführt, für dessen Betrieb ein Konsortium aus mehreren Organisationen gebildet wurde, die an der Bereitstellung hochwertiger Zufallszahlen interessiert sind. Im Gegensatz zu bestehenden zentralisierten Systemen verlässt sich League of Entropy nicht auf eine einzige Quelle und nutzt zur Generierung der Zufallssequenz Entropie, die von mehreren unabhängigen Generatoren stammt, die von verschiedenen Projektteilnehmern kontrolliert werden. […]

Kabelnetzwerke für die Kleinsten. Teil 9: Die Zentrale

Die Hauptstation sammelt Signale aus mehreren Quellen, verarbeitet sie und sendet sie ins Kabelnetz. Inhalt der Artikelreihe Teil 1: Allgemeine Architektur des Kabelfernsehnetzes Teil 2: Zusammensetzung und Form des Signals Teil 3: Analoge Komponente des Signals Teil 4: Digitale Komponente des Signals Teil 5: Koaxiales Verteilungssystem Teil 6: RF-Signalverstärker Teil 7: Optische Empfänger Teil 8: Optische […]

Wie man NP-schwere Probleme mit parametrisierten Algorithmen löst

Die wissenschaftliche Forschungsarbeit ist wohl der interessanteste Teil unseres Studiums. Die Idee ist, bereits während des Studiums in dem gewählten Bereich Erfahrungen zu sammeln. Beispielsweise gehen Studierende der Studienrichtungen Software Engineering und Machine Learning häufig in Unternehmen (hauptsächlich JetBrains oder Yandex, aber nicht nur), um dort Forschungsarbeiten zu machen. In diesem Beitrag werde ich über mein Projekt im Bereich Informatik berichten. […]

TCP SACK Panic – Kernel-Sicherheitsanfälligkeiten, die zu einem Remote-Denial-of-Service führen

Mitarbeiter von Netflix haben drei Sicherheitsanfälligkeiten im Code des Netzwerkstacks für TCP entdeckt. Die schwerwiegendste dieser Sicherheitsanfälligkeiten ermöglicht es einem Angreifer, einen Kernel-Absturz (Kernel Panic) auszulösen. Für diese Probleme wurden mehrere CVE-Identifikatoren angehängt: CVE-2019-11477, das als signifikante Sicherheitsanfälligkeit eingestuft ist, sowie CVE-2019-11478 und CVE-2019-11479 als moderate. Die ersten beiden Sicherheitsanfälligkeiten beziehen sich auf SACK (Selective Acknowledgement) und MSS (Maximum […]

In Firefox 69 wird Flash standardmäßig deaktiviert sein.

Die Entwickler von Mozilla haben in den Nightly-Builds von Firefox die Wiedergabe von Flash-Inhalten standardmäßig deaktiviert. Ab Firefox 69, das für den 3. September geplant ist, wird die Option für die dauerhafte Aktivierung von Flash in den Einstellungen des Plugins Adobe Flash Player entfernt, und es bleiben nur die Möglichkeiten, Flash zu deaktivieren oder für bestimmte Websites individuell zu aktivieren (Aktivierung durch ausdrücklichen Klick), ohne den gewählten Modus zu speichern. In den ESR-Zweigen von Firefox […]

Release des Betriebssystems DragonFly BSD 5.6

Die Version DragonFlyBSD 5.6 ist veröffentlicht, ein Betriebssystem mit einem hybriden Kernel, das 2003 zur alternativen Entwicklung der FreeBSD 4.x Reihe erstellt wurde. Zu den besonderen Merkmalen von DragonFly BSD gehören das verteilte Versionierungssystem HAMMER, die Unterstützung des Ladens von „virtuellen“ Systemkernen als Benutzerprozesse, die Möglichkeit zur Caching von Daten und Metadaten der Datei auf SSD-Speichern, die kontextabhängige Handhabung von Variabel-Symbolischen Links sowie die Möglichkeit zur Prozesssperrung […]

Schwachstellen in den TCP-Stacks von Linux und FreeBSD, die zu einem Remote-Denial-of-Service führen können,

Das Unternehmen Netflix hat mehrere kritische Sicherheitsanfälligkeiten in den TCP-Stacks von Linux und FreeBSD entdeckt, die es Angreifern ermöglichen, aus der Ferne einen Kernel-Absturz auszulösen oder eine übermäßige Ressourcennutzung beim Verarbeiten von speziell gestalteten TCP-Paketen (packet-of-death) zu verursachen. Die Probleme werden durch Fehler in den Handhabungen der maximalen Blockgröße von Daten im TCP-Paket (MSS, Maximum Segment Size) und dem Mechanismus zur selektiven Bestätigung von Verbindungen (SACK, TCP Selective Acknowledgement) verursacht. CVE-2019-11477 (SACK Panic) […]

Interaktiver Roadmap für Webentwickler

Im Dorf entwickelt sich weiterhin die Programmierschule codery.camp. Kürzlich haben wir den Kurs für Webentwicklung komplett überarbeitet, der jetzt auch in Online-Form verfügbar ist. Für die Komposition der theoretischen Materialien haben wir eine ungewöhnliche Lösung angewendet – alle sind in einem interaktiven Graphen zusammengefasst, den man bequem als Roadmap für das Lernen von Webentwicklung nutzen kann. Die Materialien sind miteinander verbunden und beinhalten neben der Theorie auch Übungen zu […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster