ProHoster > Blog > Internet-Nachrichten

Kategorie: Internet-Nachrichten

Rubrik Internetnachrichten

Veröffentlichung der P2P-Plattform GNUnet 0.15.0.

Veröffentlicht am

Die Version 0.15 des GNUnet-Frameworks wurde veröffentlicht, die zum Aufbau sicherer, dezentraler P2P-Netzwerke dient. Mit GNUnet erstellte Netzwerke haben keinen einzelnen Ausfallpunkt und können die Privatsphäre der Benutzer gewährleisten, einschließlich des Ausschlusses möglicher Missbräuche durch Sicherheitsdienste und Administratoren, die Zugang zu den Knoten des Netzwerks haben. GNUnet unterstützt den Aufbau von P2P-Netzwerken über TCP, UDP, HTTP/HTTPS, Bluetooth und WLAN, […]

Sicherheitslücke in Heimroutern, die 17 Hersteller betrifft

Veröffentlicht am

Im Netzwerk wurde ein massiver Angriff auf Heimrouter festgestellt, deren Firmware eine HTTP-Serverimplementierung von Arcadyan verwendet. Zur Übernahme der Geräte wird eine Kombination aus zwei Schwachstellen ausgenutzt, die es ermöglichen, aus der Ferne beliebigen Code mit Root-Rechten auszuführen. Das Problem betrifft eine Vielzahl von ADSL-Routern der Unternehmen Arcadyan, ASUS und Buffalo sowie Geräte, die unter den Marken von Beeline geliefert werden (Problem bestätigt […]

In den offiziellen Elasticsearch-Clients wurde die Möglichkeit zur Verbindung mit Forks gesperrt.

Veröffentlicht am

Das Unternehmen Elasticsearch hat die Version elasticsearch-py 7.14.0 veröffentlicht, die offizielle Client-Bibliothek für die Programmiersprache Python. Diese Version enthält eine Änderung, die die Verbindung zu Servern blockiert, die nicht die originale kommerzielle Plattform Elasticsearch nutzen. Die Client-Bibliothek wird nun einen Fehler ausgeben, wenn auf der anderen Seite ein Produkt präsentiert wird, das im Header "X-Elastic-Product" nicht als "Elasticsearch" identifiziert wird, oder wenn die Felder tagline und […] nicht übermittelt werden.

Eine Schwachstelle in den Netzwerkbibliotheken der Sprachen Rust und Go ermöglicht es, die IP-Adressprüfung zu umgehen.

Veröffentlicht am

In den Standardbibliotheken der Programmiersprachen Rust und Go wurden Schwachstellen entdeckt, die mit der fehlerhaften Verarbeitung von IP-Adressen mit oktalen Ziffern in den Adressparsing-Funktionen zusammenhängen. Diese Schwachstellen ermöglichen es, Prüfungen zulässiger Adressen in Anwendungen zu umgehen, zum Beispiel um auf Loopback-Adressen (127.x.x.x) oder Intranet-Subnets zuzugreifen, während SSRF-Angriffe (Server-seitige Anforderungsfälschung) durchgeführt werden. Diese Schwachstellen setzen den Zyklus von Problemen fort, die zuvor in den node-netmask-Bibliotheken […] entdeckt wurden.

Veröffentlichung von Bottlerocket 1.2, einer Distribution basierend auf isolierten Containern.

Veröffentlicht am

Die Version 1.2.0 des Linux-Distributionsprojekts Bottlerocket, das in Zusammenarbeit mit Amazon entwickelt wurde, ist jetzt verfügbar. Diese Distribution dient der effektiven und sicheren Bereitstellung isolierter Container. Die Werkzeuge und Managementkomponenten der Distribution sind in Rust geschrieben und unter den Lizenzen MIT und Apache 2.0 verfügbar. Bottlerocket wird in den Clustern Amazon ECS, VMware und AWS EKS Kubernetes unterstützt, ebenso wie die Erstellung benutzerdefinierter Builds und Editionen, die eine Anwendung von […] ermöglichen.

Veröffentlichung des Netzwerk-Sicherheits-Scanners Nmap 7.92

Veröffentlicht am

Die Veröffentlichung des Netzwerkscanners Nmap 7.92 ist jetzt erhältlich. Dieser dient der Durchführung von Netzwerkaudits und der Identifizierung aktiver Netzwerkdienste. In dieser neuen Version wurden die Anmerkungen des Fedora-Projekts bezüglich der Inkompatibilität mit den Kriterien der Open-Source-Lizenz NPSL (basierend auf GPLv2) behoben, unter der der Nmap-Code bereitgestellt wird. In der neuen Lizenzversion ist der Erwerb einer separaten kommerziellen Lizenz bei Verwendung des Codes in proprietären Anwendungen obligatorisch […].

Google portiert Chrome für das Betriebssystem Fuchsia

Veröffentlicht am

Google arbeitet an der Bereitstellung vollständiger Builds des Chrome-Browsers für das Betriebssystem Fuchsia. Fuchsia bietet bereits eine browserbasierte Engine auf der Chromium-Codebasis für die Ausführung isolierter Webanwendungen, aber der Browser als separates, vollwertiges Produkt für Fuchsia war bisher nicht verfügbar. Die Plattform wurde hauptsächlich für IoT und Verbrauchergeräte wie den Nest Hub entwickelt. Letzteres […]

Veröffentlichung von Latte Dock 0.10, einer alternativen Panel für KDE

Veröffentlicht am

Nach zwei Jahren Entwicklung wurde die Version 0.10 des Latte Dock Panels veröffentlicht, das eine elegante und einfache Lösung für das Management von Tasks und Plasmoiden bietet. Dabei wird ein parabolischer Vergrößerungseffekt für Icons im macOS-Stil oder für die Plank-Leiste unterstützt. Das Latte Panel basiert auf dem KDE-Framework und der Qt-Bibliothek. Eine Integration mit dem KDE Plasma Desktop wird unterstützt. Der Code des Projekts wird […]

Ein neuer Angriff auf Frontend-Backend-Systeme, der das Eindringen in Anfragen ermöglicht.

Veröffentlicht am

Websysteme, bei denen das Frontend über HTTP/2 Verbindungen akzeptiert und an das Backend über HTTP/1.1 überträgt, sind neuen Varianten des Angriffs „HTTP Request Smuggling“ ausgesetzt. Dieser Angriff ermöglicht es, durch das Senden speziell formatierter Client-Anfragen in den Inhalt von Anfragen anderer Benutzer, die im selben Stream zwischen Frontend und Backend verarbeitet werden, einzudringen. Der Angriff kann genutzt werden, um schädlichen JavaScript-Code in eine Sitzung mit einem legitimen […]

Pwnie Awards 2021: die bedeutendsten Sicherheitsanfälligkeiten und -ausfälle

Veröffentlicht am

Die Gewinner der jährlichen Pwnie Awards 2021 wurden bekannt gegeben, die die bedeutendsten Sicherheitsanfälligkeiten und absurden Mängel im Bereich der Cybersicherheit auszeichnet. Die Pwnie Awards gelten als das Äquivalent zum Oscar und zur Goldenen Himbeere in der Cybersecurity. Die Hauptgewinner (Liste der Nominierten): Beste Sicherheitsanfälligkeit, die zu Privilegiensteigerungen führt. Der Preis wurde an das Unternehmen Qualys für die Entdeckung der Schwachstelle CVE-2021-3156 in der sudo-Utility vergeben, die es ermöglicht, Root-Rechte zu erlangen. […]

Veröffentlichung der IoT-Plattform EdgeX 2.0

Veröffentlicht am

Die Version 2.0 von EdgeX wurde vorgestellt, einer offenen modularen Plattform zur Gewährleistung der Interoperabilität zwischen IoT-Geräten, Anwendungen und Diensten. Die Plattform ist nicht an die Hardware bestimmter Anbieter oder Betriebssysteme gebunden und wird von einer unabhängigen Arbeitsgruppe unter der Ägide der Linux Foundation entwickelt. Die Komponenten der Plattform sind in der Programmiersprache Go geschrieben und unter der Lizenz Apache 2.0 verfügbar. EdgeX ermöglicht die Erstellung von Gateways, die vorhandene IoT-Geräte verbinden und […]

Veröffentlichung des Multimedia-Servers PipeWire 0.3.33

Veröffentlicht am

Die Version 0.3.33 des PipeWire-Projekts wurde veröffentlicht, das einen modernen Multimedia-Server entwickelt, der PulseAudio ablösen soll. PipeWire erweitert die Möglichkeiten von PulseAudio um Funktionen zur Verarbeitung von Video-Streams, geringere Audioverzögerungen und ein neues Sicherheitsmodell zur Verwaltung des Zugriffs auf Geräte- und Stream-Ebene. Das Projekt wird von GNOME unterstützt und ist bereits standardmäßig in Fedora Linux implementiert. […]

„ zum Anfang 614 615 616 617 618 619 620 621 622 623 nach hinten »
Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster