ProHoster > Blog > Nachrichten aus dem Internet

Kategorie: Nachrichten aus dem Internet

Rubrik Internetnachrichten

Sicherheitsanfälligkeit in der Bibliothek PharStreamWrapper, die Drupal, Joomla und Typo3 betrifft.

Posted on

In der PharStreamWrapper-Bibliothek, die Handler zum Schutz vor Angriffe durch Datei-Injection im Phar-Format bereitstellt, wurde eine Schwachstelle (CVE-2019-11831) entdeckt, die es ermöglicht, die Schutzmaßnahmen gegen die Deserialisierung von Code durch die Verwendung der Symbole „..“ im Pfad zu umgehen. Zum Beispiel kann ein Angreifer eine URL wie „phar://path/bad.phar/../good.phar“ zur Attacke verwenden, und die Bibliothek gibt bei der Überprüfung den Basisnamen „/path/good.phar“ zurück, obwohl bei der weiteren Verarbeitung eines solchen Pfades […]

Die kommerziellen Starts der schweren „Angara“ beginnen nicht vor 2025.

Posted on

Die ersten Starts der schweren Trägerrakete "Angara" im Rahmen kommerzieller Verträge werden nicht vor der Mitte des nächsten Jahrzehnts organisiert. Dies gab die Firma International Launch Services (ILS) laut TASS bekannt. Es sei daran erinnert, dass ILS das exklusive Recht auf Marketing und kommerzielle Nutzung der russischen Schwerlast-Trägerrakete "Proton" und des perspektivischen Raumfahrt-Raketenkomplexes "Angara" hat. Das Unternehmen ILS ist in den USA registriert, […]

Technische Einzelheiten zur kürzlichen Deaktivierung von Erweiterungen in Firefox

Posted on

Hinweis des Übersetzers: Zur besseren Lesbarkeit sind die Daten in Moskauer Zeit angegeben. Kürzlich haben wir den Ablauf eines der Zertifikate, das für die Unterzeichnung von Ergänzungen verwendet wird, übersehen. Dies führte dazu, dass die Ergänzungen für die Benutzer deaktiviert wurden. Jetzt, da das Problem größtenteils behoben ist, möchte ich die Einzelheiten des Vorfalls und die geleistete Arbeit erläutern. Hintergrund: Ergänzungen und Signaturen Obwohl viele […]

Veröffentlichung von Wine 4.8 und D9VK 0.10 mit Implementierung von Direct3D 9 über Vulkan.

Posted on

Eine experimentelle Version der offenen Umsetzung der Win32-API — Wine 4.8 — ist verfügbar. Seit der Veröffentlichung von Version 4.7 wurden 38 Fehlerberichte geschlossen und 315 Änderungen vorgenommen. Die wichtigsten Änderungen: Unterstützung für das PE-Format für die meisten Programme hinzugefügt; Unicode-Daten auf Version 12.0 aktualisiert; Unterstützung für MSI-Patchdateien hinzugefügt; Unterstützung für das Flag „-fno-PIC“ in Build-Skripten hinzugefügt […]

Sicherheitsanfälligkeit im Docker Alpine Linux-Image

Posted on

Offizielle Docker Alpine Linux-Images ab Version 3.3 enthalten ein leeres Passwort für den Superuser. Bei der Verwendung von PAM oder einem anderen Authentifizierungsmechanismus, der die Datei /etc/shadow als Quelle verwendet, kann das System es dem Benutzer root ermöglichen, sich mit einem leeren Passwort anzumelden. Aktualisieren Sie die Basisbildversion oder ändern Sie die Datei /etc/shadow manuell. Die Sicherheitsanfälligkeit wurde in den Versionen behoben: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]

Die neue Erweiterung Titan Quest: Atlantis führt Sie auf die Suche nach Atlantis.

Posted on

Die Firma THQ Nordic hat überraschend die Veröffentlichung eines neuen DLC für das PC-Rollenspiel Titan Quest: Anniversary Edition mit dem Titel Atlantis angekündigt. Es bietet eine neue umfangreiche Geschichte, die mit dem bekannten mythischen Reich Atlantis verbunden ist. Der Weg führt durch das gesamte westliche Mittelmeer. Die Helden können neue Fähigkeiten erlernen und mächtige Ausrüstung erwerben. Darüber hinaus hat die Erweiterung die allgemeine Qualität verbessert […]

Bis Ende des Jahres werden 512-GB-SSDs auf 50 $ fallen und stärker

Posted on

Die Abteilung DRAMeXchange von TrendForce hat eine weitere Beobachtung geteilt. Die Firma TrendForce ist eine Handelsplattform für den Abschluss von Verträgen über die Lieferung von NAND-Speicher und darauf basierenden Produkten. Die Gruppe DRAMeXchange bietet auf Grundlage dieser Daten und unter Berücksichtigung der Anonymität eine ziemlich präzise Prognose über das Preisverhalten in einem kurzfristigen Zeitraum und sogar über vergleichsweise längere Zeiträume an. Neueste Daten und Berücksichtigung […]

Die Version CSSC 1.4.1 ist veröffentlicht worden.

Posted on

GNU CSSC ist, wie erinnert, ein freier Ersatz für SCCS. Das Source Code Control System (SCCS) war das erste Versionskontrollsystem, das 1972 von Marc Rochkind in den Bell Labs für IBM-Systeme der Reihe System/370 entwickelt wurde, die unter der Betriebssystemversion OS/MVT liefen. Später wurde eine Version für den PDP-11 unter UNIX entwickelt. SCCS wurde […]

Microsoft wird den Linux-Kernel in neue Versionen von Windows 10 integrieren

Posted on

Microsoft wird den Linux-Kernel in neue Versionen von Windows 10 integrieren. Dies wird die Leistung der Linux-Subsysteme in Windows erheblich steigern, so das Unternehmen. Auf der Entwicklerkonferenz Build 2019 stellte Microsoft sein eigenes Windows Subsystem for Linux 2 (WSL 2) mit einem vollwertigen, integrierten Linux-Kernel vor, der auf der stabilen LTS-Version des Kernels 4.19 basiert. Dieser wird über Windows Update aktualisiert und […]

Die Schließung des Forschungszentrums von Oracle in China wird zur Entlassung von über 900 Mitarbeitern führen.

Posted on

Netzquellen berichten, dass das Unternehmen Oracle beabsichtigt, seine Forschungs- und Entwicklungsabteilung in China zu schließen. Infolgedessen werden mehr als 900 Mitarbeiter ihre Arbeitsplätze verlieren. In der Mitteilung wird auch erwähnt, dass die entlassenen Mitarbeiter Entschädigungen erhalten werden. Für diejenigen, die bis zum 22. Mai bereit sind, in den Ruhestand zu gehen, ist eine Abfindung in Höhe von „N+6“ Monatsgehältern vorgesehen, […]

Die Version 0.2 des Programms fictionup - Konverter von Markdown zu FB2 - ist erschienen.

Posted on

fictionup — ein Konverter von Markdown- in FB2-Format, der über die Kommandozeile funktioniert. Er unterstützt eine begrenzte Anzahl von Tags, die die für die Erstellung korrekter FB2-Dokumente erforderlichen Metainformationen beschreiben. Änderungen in der neuen Version: Unterstützung des Metatags „Series:“ hinzugefügt, das es ermöglicht, anzugeben, zu welcher Serie das Buch gehört; die Möglichkeit hinzugefügt, Markdown-Formatierung in der Zusammenfassung zu verwenden, und nicht nur im Text […]

video2midi 0.3.1

Posted on

Ein Update für das Video2MIDI-Tool, das zum Rekonstruieren von MIDI-Dateien aus Synthesia-Videos und ähnlichem bestimmt ist, wurde veröffentlicht. Das Tool ermöglicht die Rekonstruktion einer mehrkanaligen MIDI-Datei aus jedem Video, in dem eine virtuelle MIDI-Tastatur vorhanden ist. Die wichtigsten Änderungen seit Version 0.2 sind: Überarbeitete grafische Benutzeroberfläche; neue Tasten und Modifikatoren hinzugefügt; Farberfassung bei Mausklicks hinzugefügt; Übergänge zwischen den Frames überarbeitet […]

« zum Anfang 930 931 932 933 934 935 936 937 938 939 zum Ende »
60GB SSD 8Gb DDR4