Kategorie: Internet-Nachrichten

TCP SACK Panic – Kernel-Schwachstellen, die zu einem Remote Denial of Service führen können

Netflix-Mitarbeiter haben drei Schwachstellen im Code des Netzwerkstacks für TCP entdeckt. Die schwerwiegendste Schwachstelle ermöglicht es einem entfernten Angreifer, einen Kernel-Panic auszulösen. Diese Probleme wurden mit mehreren CVE-Identifikatoren versehen: CVE-2019-11477 wird als erhebliche Schwachstelle eingestuft, während CVE-2019-11478 und CVE-2019-11479 als moderat gelten. Die ersten beiden Schwachstellen stehen im Zusammenhang mit SACK (Selective Acknowledgement) und MSS (Maximum […]

In Firefox 69 wird Flash standardmäßig deaktiviert sein.

Die Entwickler von Mozilla haben in den Nachtausgaben von Firefox die Standardwiedergabe von Flash-Inhalten deaktiviert. Ab Firefox 69, der für den 3. September geplant ist, wird die Option zur dauerhaften Aktivierung von Flash aus den Einstellungen des Adobe Flash Player-Plug-ins entfernt, und es bleiben nur die Möglichkeiten, Flash zu deaktivieren oder individuell für bestimmte Websites zu aktivieren (Aktivierung durch einen expliziten Klick) ohne Speicherung des gewählten Modus. In den ESR-Zweigen von Firefox […]

Die Veröffentlichung des Betriebssystems DragonFly BSD 5.6

Die Version DragonFlyBSD 5.6 ist verfügbar. Es handelt sich um ein Betriebssystem mit hybridem Kernel, das 2003 mit dem Ziel entwickelt wurde, eine alternative Entwicklungslinie zu FreeBSD 4.x zu schaffen. Zu den Besonderheiten von DragonFly BSD zählen das verteilte, versionierte Dateisystem HAMMER, die Unterstützung für das Booten von 'virtuellen' Kernen als Benutzerprozesse sowie die Möglichkeit, Daten und Metadaten des Dateisystems auf SSDs zwischenzuspeichern, die kontextabhängige, variantenspezifische symbolische Links berücksichtigen. Außerdem kann die Fähigkeit zur Prozesssperrung erwähnt werden […]

Sicherheitsanfälligkeiten in den TCP-Stacks von Linux und FreeBSD, die zu einem Remote Denial-of-Service führen.

Das Unternehmen Netflix hat mehrere kritische Schwachstellen in den TCP-Stacks von Linux und FreeBSD entdeckt, die es ermöglichen, den Kernel aus der Ferne zum Absturz zu bringen oder eine übermäßige Ressourcennutzung bei der Verarbeitung speziell gestalteter TCP-Pakete (packet-of-death) zu verursachen. Die Probleme stammen von Fehlern in den Handhabungen der maximalen Blockgröße der Daten in einem TCP-Paket (MSS, Maximum Segment Size) und dem Mechanismus der selektiven Bestätigung von Verbindungen (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]

Interaktiver Fahrplan für Webentwicklungsanwärter

Im Dorf entwickelt sich weiterhin die Programmierenschule codery.camp. Kürzlich haben wir den Kurs zur Webentwicklung vollständig überarbeitet, der nun auch online verfügbar ist. Für die Zusammenstellung der theoretischen Materialien haben wir eine ungewöhnliche Lösung angewendet – alle Materialien sind in einem interaktiven Graphen zusammengefasst, der sich bequem als Roadmap für das Erlernen der Webentwicklung verwenden lässt. Die Materialien sind miteinander verknüpft und enthalten neben der Theorie auch Übungen zu […]

Anfang nächsten Jahres wird Phison einen SSD-Controller mit einer Geschwindigkeit von 6500 MB/s vorstellen.

Das Unternehmen Phison arbeitet an einem neuen Controller, der für die nächste Generation von Solid-State-Drives entwickelt wird und die Hochgeschwindigkeits-Schnittstelle PCI Express 4.0 nutzt. Ein zentrales Merkmal der Neuheit wird die Unterstützung höherer Übertragungsraten – bis zu 6500 MB/s – sein. Bereits zu Beginn dieses Jahres hat Phison seinen Controller PS5016 vorgestellt, der für zukünftige Solid-State-Drives mit der Möglichkeit zur Verbindung über vier […]

Ubuntu wird Chromium nur noch als Snap-Paket bereitstellen.

Die Entwickler von Ubuntu haben angekündigt, die Bereitstellung von deb-Paketen für den Browser Chromium zugunsten der Verbreitung eigenständiger Snap-Images einzustellen. Ab der Version Chromium 60 haben Benutzer bereits die Möglichkeit, Chromium sowohl aus dem regulären Repository als auch im Snap-Format zu installieren. In Ubuntu 19.10 wird die Bereitstellung von Chromium ausschließlich im Snap-Format erfolgen. Für Benutzer älterer Ubuntu-Versionen […]

Veröffentlichung des Build-Systems Meson 0.51

Die Version 0.51 des Build-Systems Meson wurde veröffentlicht, das für den Aufbau von Projekten wie X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME und GTK+ verwendet wird. Der Code von Meson ist in Python geschrieben und steht unter der Apache-2.0-Lizenz. Ein zentrales Ziel der Entwicklung von Meson ist die Gewährleistung einer hohen Geschwindigkeit des Build-Prozesses in Kombination mit Benutzerfreundlichkeit und Einfachheit. Anstelle des Tools make […]

S.T.A.L.K.E.R. 2: Entschlüsselung, Entwicklungsprozess, Atmosphäre und weitere Details

Auf dem YouTube-Kanal "Antishnaps" sind gleich zwei Teile eines Interviews mit Entwicklern von GSC Game World erschienen. Die Autoren teilten Details zur Erstellung von S.T.A.L.K.E.R. 2 und erzählten ein wenig über das Konzept des Projekts. Ihrer Aussage nach wurde die frühe Ankündigung gemacht, um aktiv mit den Fans zu kommunizieren. Die Vertreter des Unternehmens erklärten: "Der Beginn der Entwicklung des zweiten Teils der Franchise ist ein bedeutendes Ereignis, es macht keinen Sinn, es vor den Fans zu verbergen." Die Entwickler […]

So maximieren Sie den Nutzen aus der Konferenz

Die Frage nach dem Nutzen und der Notwendigkeit, IT-Konferenzen zu besuchen, sorgt oft für Diskussionen. Seit mehreren Jahren bin ich an der Organisation mehrerer großer Veranstaltungen beteiligt und möchte einige Tipps teilen, wie Sie das Beste aus dem Event herausholen und nicht an einem verlorenen Tag denken. Zunächst, was ist eine Konferenz? Wenn Sie an "Vorträge und Referenten" denken, dann ist das nicht […]

So holen Sie das Beste aus der Konferenz heraus. Anleitung für die Kleinsten

Konferenzen sind für etablierte Fachleute nichts Ungewöhnliches oder Besonderes. Doch für diejenigen, die gerade erst versuchen, Fuß zu fassen, sollten die hart erarbeiteten Investitionen den maximalen Nutzen bringen. Andernfalls, wofür hat man drei Monate von Instant-Nudeln gelebt und in einer WG hausen müssen? In diesem Artikel wird recht gut erklärt, wie man eine Konferenz besuchen kann. Ich schlage vor, das […] etwas zu erweitern.

Free as in Freedom auf Deutsch: Kapitel 2. 2001: Eine Hacker-Odyssee

2001: Odyssee eines Hackers. Zwei Blocks östlich des Washington Square Parks steht das imposante Gebäude von Warren Weaver – brutal und beeindruckend wie eine Festung. Hier befindet sich die Fakultät für Informatik der New York University. Die im Industrie-Stil gestaltete Lüftungsanlage erzeugt um das Gebäude herum einen kontinuierlichen Vorhang aus heißer Luft, der sowohl geschäftige Händler als auch herumlungernde Nichtstuer abwehrt. Wenn es dem Besucher trotzdem gelingt, diese Verteidigungslinie zu überwinden, […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster