ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

Remote ausnutzbare Sicherheitsanfälligkeit im OMI-Agenten, der in Microsoft Azure-Linux-Umgebungen aufgezwungen wird

Veröffentlicht am

Kunden der Cloud-Plattform Microsoft Azure, die Linux in virtuellen Maschinen verwenden, sind mit einer kritischen Sicherheitsanfälligkeit (CVE-2021-38647) konfrontiert, die es ermöglicht, Code mit Root-Rechten aus der Ferne auszuführen. Die Sicherheitsanfälligkeit trägt den Codenamen OMIGOD und ist bemerkenswert, da das Problem im OMI Agent auftritt, der stillschweigend in Linux-Umgebungen installiert wird. Der OMI Agent wird automatisch installiert und aktiviert, wenn Dienste wie […] verwendet werden.

Sicherheitsanfälligkeit in Travis CI, die zur Offenlegung von Schlüsseln in öffentlichen Repositories führt

Veröffentlicht am

Im Continuous Integration-Dienst Travis CI, der für das Testen und Bauen von Projekten entwickelt wurde, die auf GitHub und Bitbucket gehostet werden, wurde ein Sicherheitsproblem (CVE-2021-41077) entdeckt, das es ermöglicht, den Inhalt vertraulicher Umgebungsvariablen von öffentlichen Repositories, die Travis CI verwenden, zu offenbaren. Darüber hinaus ermöglicht die Sicherheitsanfälligkeit den Zugriff auf in Travis CI verwendete Schlüssel für die Erstellung digitaler Signaturen, Zugriffsschlüssel und Token zum Abrufen von […]

Release des HTTP-Servers Apache 2.4.49 mit Behebung von Sicherheitsanfälligkeiten

Veröffentlicht am

Die neue Version des HTTP-Servers Apache 2.4.49 wurde veröffentlicht und beinhaltet 27 Änderungen sowie die Behebung von 5 Sicherheitsanfälligkeiten: CVE-2021-33193 – mod_http2 ist anfällig für eine neue Variante des Angriffs „HTTP Request Smuggling“, die es ermöglicht, durch speziell gestaltete Client-Anfragen in die Inhalte anderer Benutzeranfragen einzudringen, die über mod_proxy übertragen werden (zum Beispiel kann schadhafter JavaScript-Code in die Sitzung eines anderen Benutzers eingefügt werden). CVE-2021-40438 – SSRF-Sicherheitsanfälligkeit (Server […]

Release der Open-Source-Abrechnungssystem ABillS 0.91

Veröffentlicht am

Es steht eine neue Version des Open-Source-Abrechnungssystems ABillS 0.91 zur Verfügung, deren Komponenten unter der Lizenz GPLv2 angeboten werden. Wichtige Neuerungen: Paysys: Alle Module wurden überarbeitet. Paysys: Tests für Zahlungssysteme hinzugefügt. Eine Client-API wurde ergänzt. Triplay: Der Mechanismus zur Verwaltung von Sub-Services für Internet/TV/Telefonie wurde überarbeitet. Cams: Integration mit dem Cloud-Überwachungssystem Forpost. Ureports: Es wurde die Möglichkeit hinzugefügt, Benachrichtigungen gleichzeitig über mehrere Typen zu versenden. Maps2: Neue Schichten hinzugefügt: Visicom Maps, 2GIS. […]

Mozilla hat Firefox Suggest und eine neue Benutzeroberfläche für den Firefox Focus Browser vorgestellt.

Veröffentlicht am

Mozilla hat ein neues Empfehlungssystem namens Firefox Suggest vorgestellt, das während der Eingabe in die Adressleiste zusätzliche Vorschläge anzeigt. Die neue Funktion hebt sich von lokalen Datenvorschlägen und Suchmaschinenergebnissen ab, indem sie Informationen von externen Partnern bereitstellt, darunter sowohl gemeinnützige Projekte wie Wikipedia als auch zahlende Sponsoren. So können beispielsweise bei Beginn der Eingabe in […]

Veröffentlichung von Java SE 17

Veröffentlicht am

Nach sechsmonatiger Entwicklung hat Oracle die Plattform Java SE 17 (Java Platform, Standard Edition 17) veröffentlicht, die auf dem offenen Projekt OpenJDK als Referenzimplementierung basiert. Abgesehen von der Entfernung einiger veralteter Funktionen in Java SE 17 bleibt die Abwärtskompatibilität zu vorherigen Versionen der Java-Plattform erhalten – die meisten bereits geschriebenen Java-Projekte werden ohne Änderungen unter […] lauffähig sein.

Sicherheitslücken in Matrix-Clients, die die Offenlegung von End-to-End-Verschlüsselungsschlüsseln ermöglichen.

Veröffentlicht am

In den meisten Client-Anwendungen der dezentralen Kommunikationsplattform Matrix wurden Schwachstellen (CVE-2021-40823, CVE-2021-40824) entdeckt, die es ermöglichen, Informationen über die für die Übertragung von Nachrichten in Chats mit Ende-zu-Ende-Verschlüsselung (E2EE) verwendeten Schlüssel abzurufen. Ein Angreifer, der einen der Chatnutzer kompromittiert, kann Nachrichten entschlüsseln, die zuvor an diesen Benutzer aus anfälligen Client-Anwendungen gesendet wurden. Für einen erfolgreichen Angriff ist der Zugriff auf das Konto des Empfängers erforderlich […]

In Firefox 94 wird die Ausgabe für X11 standardmäßig auf die Verwendung von EGL umgestellt.

Veröffentlicht am

In die Nachbauversionen, auf deren Basis die Veröffentlichung von Firefox 94 erfolgen wird, wurde eine Änderung aufgenommen, die standardmäßig ein neues Rendering-Backend für grafische Umgebungen, die das X11-Protokoll verwenden, einführt. Das neue Backend zeichnet sich dadurch aus, dass es zur Grafikdarstellung EGL anstelle von GLX verwendet. Es unterstützt die Nutzung der offenen OpenGL-Treiber Mesa 21.x sowie der proprietären NVIDIA-Treiber 470.x. Proprietäre OpenGL-Treiber von AMD sind derzeit noch nicht […]

Update von Chrome 93.0.4577.82 zur Behebung von 0-Day-Sicherheitslücken

Veröffentlicht am

Google hat das Update Chrome 93.0.4577.82 veröffentlicht, das 11 Sicherheitsanfälligkeiten behebt, darunter zwei bereits von Angreifern in Exploits genutzte Probleme (0-day). Details wurden bisher nicht bekannt gegeben, außer dass die erste Sicherheitsanfälligkeit (CVE-2021-30632) durch einen Fehler im JavaScript-Interpreter V8 verursacht wird, der zu einem Buffer Overflow führt, und das zweite Problem (CVE-2021-30633) in der Implementierung der API Indexed DB vorhanden ist und mit […]

Herbst-Update der Starter-Kits ALT p10

Veröffentlicht am

Die zweite Ausgabe der Startpakete auf der zehnten Plattform Alt wurde veröffentlicht. Diese Images sind für erfahrene Benutzer geeignet, die selbstständig die Liste der Anwendungs-Pakete festlegen und das System anpassen möchten (einschließlich der Erstellung eigener Derivate), und sie sind mit der GPLv2+-Lizenz lizenziert. Die Optionen umfassen das Basissystem und eine der Umgebungen […]

Neue Technik zur Ausnutzung von Spectre-Sicherheitsanfälligkeiten in Chrome

Veröffentlicht am

Eine Gruppe von Forschern aus amerikanischen, australischen und israelischen Universitäten hat eine neue Angriffstechnik über Seitenkanäle entwickelt, um Spectre-Schwachstellen in Chromium-basierten Browsern auszunutzen. Der Angriff mit dem Codenamen Spook.js ermöglicht es, über das Ausführen von JavaScript-Code die Isolationsmechanismen von Webseiten zu umgehen und den gesamten Adressbereich des aktuellen Prozesses zu lesen, d.h. Zugriff auf die Daten der geöffneten Seiten zu erhalten, die […]

HashiCorp hat vorübergehend die Annahme von Änderungen aus der Community im Projekt Terraform eingestellt.

Veröffentlicht am

Das Unternehmen HashiCorp hat den Grund für die kürzliche Hinzufügung einer Notiz zur vorübergehenden Aussetzung der Überprüfung und Annahme von Pull-Requests, die von Vertretern der Community eingereicht wurden, im Repository der offenen Konfigurationsmanagement-Plattform Terraform erläutert. Die Notiz wurde von einigen Mitgliedern als Krise im offenen Entwicklungsmodell von Terraform wahrgenommen. Die Entwickler von Terraform eilten, die Community zu beruhigen, und erklärten, dass die hinzugefügte Notiz missverstanden wurde und lediglich für […]

„ zum Anfang 603 604 605 606 607 608 609 610 611 612 nach hinten »
Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster