Kategorie: Nachrichten aus dem Internet

Details zu dem zweiten Matrix-Hack. GPG-Schlüssel des Projekts kompromittiert

Es wurden neue Details zum Hack der Infrastruktur der dezentralen Messaging-Plattform Matrix veröffentlicht, über den am Morgen berichtet wurde. Das problematische Glied, durch das die Angreifer eindrangen, war das Continuous Integration-System Jenkins, das bereits am 13. März kompromittiert wurde. Anschließend wurde auf dem Server mit Jenkins der umgeleitete SSH-Zugang eines der Administratoren abgefangen, und am 4. April erhielten die Angreifer Zugang zu anderen Servern der Infrastruktur. […]

Der Patent-Troll Sisvel bildet ein Patent-Pool zur Einsammlung von Lizenzgebühren für die Nutzung der Codecs AV1 und VP9.

Das Unternehmen Sisvel hat die Gründung eines Patent-Pools angekündigt, der Technologien abdeckt, die sich mit freien Video-Codierungsformaten wie AV1 und VP9 überschneiden. Sisvel ist auf das Management von geistigem Eigentum, die Erhebung von Lizenzgebühren und die Einreichung von Patentklagen spezialisiert (Patent-Troll, dessen Aktivitäten zeitweise die Verbreitung von OpenMoko-Versionen pausieren mussten). Obwohl die Formate AV1 und VP9 keine Patentgebühren erfordern, […]

Die erste Version des benutzerraum OOM-Killers — oomd 0.1.0

Die Entwicklung bei Facebook zielt darauf ab, das gezielte und effizientere Beenden von Prozessen, die zu viel Speicher verbrauchen, vor dem Eintreten des OOM-Managers des Linux-Kernels zu ermöglichen. Der Code oomd ist in C++ geschrieben und wird unter der GPLv2-Lizenz angeboten. Oomd wird bereits in der Infrastruktur von Facebook eingesetzt und hat sich bei industriellen Lasten gut bewährt (insbesondere ermöglichte das Projekt nahezu die vollständige Eliminierung der Entstehung von […]

Google hat vorgeschlagen, den Download bestimmter Dateien über HTTP von Links von HTTPS-Webseiten zu blockieren

Das Unternehmen Google hat Browserentwickler aufgefordert, das Blockieren des Downloads gefährlicher Dateitypen in die Praxis umzusetzen, wenn die Seite, die den Download verlinkt, über HTTPS geöffnet wird, der Download jedoch unverschlüsselt über HTTP initiiert wird. Das Problem besteht darin, dass während des Downloads keine Sicherheitsanzeige vorhanden ist; die Datei wird einfach im Hintergrund heruntergeladen. Wenn ein solcher Download von einer über HTTP geöffneten Seite gestartet wird, […]

Release von Proxmox VE 5.4, einer Distribution zur Verwaltung virtueller Server.

Die Version 5.4 von Proxmox Virtual Environment, einer spezialisierten Linux-Distribution auf Basis von Debian GNU/Linux, die auf die Bereitstellung und Wartung von virtuellen Servern mit LXC und KVM ausgerichtet ist und als Alternative zu Produkten wie VMware vSphere, Microsoft Hyper-V und Citrix XenServer dienen kann, ist jetzt verfügbar. Die Größe des Installations-ISO-Abbilds beträgt 640 MB. Proxmox VE bietet Werkzeuge zur Bereitstellung eines voll funktionsfähigen Systems für virtuelle […]

Veröffentlichung des systemd-Systemmanagers 242

Nach zwei Monaten Entwicklung wurde die Version des Systemmanagers systemd 242 veröffentlicht. Zu den Neuerungen gehören die Unterstützung von L2TP-Tunneln, die Möglichkeit, das Verhalten von systemd-logind beim Neustart über Umgebungsvariablen zu steuern, die Unterstützung erweiterter Boot-Partitionen XBOOTLDR zum Einbinden von /boot, die Möglichkeit, von der Root-Partition in overlayfs zu booten, sowie eine Vielzahl neuer Einstellungen für verschiedene Typen von Einheiten. Die wichtigsten Änderungen: In systemd-networkd […]

Hacking der Infrastruktur von matrix.org

Die Entwickler der Plattform für dezentrale Messaging-Dienste Matrix haben den sofortigen Shutdown der Server Matrix.org und Riot.im (der Hauptclient von Matrix) aufgrund eines Hacks der Projektinfrastruktur angekündigt. Der erste Shutdown erfolgte gestern Abend, nach dem die Server wiederhergestellt und die Anwendungen aus den Referenzquelltexten neu erstellt wurden. Doch vor wenigen Minuten wurden die Server erneut kompromittiert. Die Angreifer platzierten auf der Hauptseite […]

Open Dylan 2019.1

Am 31. März 2019, fünf Jahre nach der vorherigen Veröffentlichung, wurde eine neue Version des Dylan-Compilers veröffentlicht – Open Dylan 2019.1. Dylan ist eine dynamische Programmiersprache, die die Ideen von Common Lisp und CLOS in einem vertrauteren Syntax ohne Klammern umsetzt. Die Hauptmerkmale dieser Version sind: Stabilisierung des LLVM-Backends für die Architekturen i386 und x86_64 auf Linux, FreeBSD und macOS; der Compiler erhielt […]

Google Docs erhält Unterstützung für native Microsoft Office-Formate

Eines der größten Probleme bei der Arbeit mit Microsoft Office-Dokumenten in Google Docs wird bald nicht mehr existieren. Der Suchgigant hat die Einführung eingebauter Unterstützung für die nativen Formate von Word, Excel und PowerPoint auf seiner Plattform angekündigt. Zuvor mussten Dokumente in das Google-Format konvertiert werden, um Daten zu bearbeiten, zusammenzuarbeiten, Kommentare zu hinterlassen und andere Funktionen zu nutzen, während das Anzeigen direkt möglich war. Jetzt ist das […]

In Firefox Beta wurde ein Blocker für Mining-Skripte und versteckte Identitäten hinzugefügt

In die Beta-Version von Firefox 67 wurde ein Code zum Blockieren von JavaScript-Einfügungen integriert, die Kryptowährungen minen oder Benutzer mittels versteckter Identifizierungsmethoden („Browser-Fingerprinting“) nachverfolgen. Die Blockierung erfolgt anhand zusätzlicher Kategorien (Fingerprinting und Cryptomining) in der Liste Disconnect.me, die Hosts umfasst, die beim Einsatz von Minern und Code zur versteckten Identifizierung ertappt wurden. Der Code zum Mining von Kryptowährungen, der zu einer erheblichen Erhöhung der Belastung führt […]

Fehlerbehebungsausgabe von Firefox 66.0.3

Es wurde ein Korrektur-Release von Firefox 66.0.3 vorbereitet, in dem das Such-Plugin für Baidu aktualisiert und vier Fehler behoben wurden: Leistungsprobleme bei einigen Spielen, die mit HTML5-Technologien erstellt wurden (z. B. Spiele vom Dienst pogo.com, das javascript-obfuscator verwendet, um den Code vor der Analyse zu schützen); Probleme mit der Ereignisverarbeitung beim Drücken von Tasten in den Anwendungen IBM Cloud und Microsoft Cloud wurden gelöst (z. B. […]

Schwachstellen in der WPA3-Sicherheits technologie und in EAP-pwd

Mathy Vanhoef, der Autor des KRACK-Angriffs auf drahtlose Netzwerke mit WPA2, und Eyal Ronen, Mitautor einiger Angriffe auf TLS, haben Informationen zu sechs Schwachstellen (CVE-2019-9494 – CVE-2019-9499) in der WPA3-Sicherungstechnologie veröffentlicht, die es ermöglichen, das Verbindungspasswort nachzustellen und Zugang zu drahtlosen Netzwerken ohne Kenntnis des Passworts zu erhalten. Die Schwachstellen sind unter dem Code-Namen Dragonblood zusammengefasst […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster