Kategorie: Internet-Nachrichten

Schwachstelle in der Icinga Web-Monitoring-Oberfläche

Es wurden Korrekturversionen des Icinga Web 2.6.4, 2.7.4 und v2.8.2 veröffentlicht, die eine Web-Oberfläche für das Monitoring-System Icinga bereitstellen. In den vorgeschlagenen Updates wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24368) behoben, die es einem nicht authentifizierten Angreifer ermöglicht, auf Dateien auf dem Server mit den Rechten des Icinga Web-Prozesses zuzugreifen (normalerweise der Benutzer, unter dem der HTTP-Server oder FPM ausgeführt wird). Für einen erfolgreichen Angriff ist das Vorhandensein eines der externen Module erforderlich, das von […]

Angriff auf E-Mail-Client-Nutzer mit «mailto:»-Links

Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von Links der Form "mailto:" mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die durch die Manipulation von Ressourcen mit dem Parameter "attach" ermöglicht werden. Weitere sechs E-Mail-Clients waren Angriffen aufgrund des Austauschs von PGP- und S/MIME-Schlüsseln ausgesetzt, während drei Clients anfällig für […]

nnn v3.4 – Konsole Dateimanager mit Unterstützung für Symbole im Terminal

Die neue Version des funktionsreichen Datei-Manager-Terminals nnn ist erschienen, optimiert für produktives Arbeiten (Suche, Filterung, Sortierung, Umbenennung, sofortiger Zugriff auf Tausende von Dateien). Das Programm benötigt minimale Ressourcen (Binary 100 KB, 3,5 MB im Arbeitsspeicher) und ist kompatibel mit Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL sowie verschiedenen grafischen und Konsolenarbeitsumgebungen. Das Programm arbeitet mit 8 Farben […]

Veröffentlichung des Kali Linux 2020.3 Sicherheitsforschungs-Distribution.

Die Veröffentlichung der Kali Linux 2020.3-Distribution, die für das Testen von Systemen auf Sicherheitsanfälligkeiten, Audits, die Analyse von Restinformationen und die Identifizierung von Auswirkungen von Angriffen durch Bedrohungsakteure gedacht ist, hat stattgefunden. Alle originalen Entwicklungen, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz veröffentlicht und sind über ein öffentliches Git-Repository verfügbar. Es wurden mehrere Varianten von ISO-Images mit einer Größe von 430 MB, 2,9 GB und 3,7 GB vorbereitet. Die Builds […]

Qt 6 in Debian könnte ohne Unterstützung bleiben

Die aktuellen Maintainer der Qt-Pakete in Debian haben entschieden, die nächste bedeutende Version Qt 6, deren Veröffentlichung für Dezember geplant ist, nicht mehr selbst zu unterstützen. Der Support für die vorherige Version Qt 5 wird jedoch weiterhin ohne Änderungen aufrechterhalten. Die Bereitstellung von Qt 6 in Debian wird möglich sein, wenn neue Maintainer gefunden werden, die bereit sind, die Unterstützung von Paketen auf einem angemessenen Niveau sicherzustellen […]

Mozilla hat das Programm zur Vergütung von Sicherheitsanfälligkeiten erweitert

Mozilla hat die Erweiterung seiner Initiative zur Auszahlung von Geldprämien für die Entdeckung von Sicherheitsproblemen in Firefox angekündigt. Neben den direkt identifizierbaren Schwachstellen wird das Bug-Bounty-Programm jetzt auch Methoden zur Umgehung bestehender Mechanismen im Browser abdecken, die die Ausführung von Exploits verhindern. Zu diesen Mechanismen gehört das System zur Reinigung von HTML-Fragmenten vor der Verwendung in privilegierten Kontexten, die Speichertrennung für DOM-Knoten […]

Die Gründung einer von Mozilla unabhängigen Organisation, der Rust Foundation, wurde angekündigt.

Das Hauptteam der Programmiersprache Rust (Rust Core Team) und die Firma Mozilla haben die Absicht bekannt gegeben, bis Ende des Jahres eine unabhängige gemeinnützige Organisation, die Rust Foundation, zu gründen. Diese wird das geistige Eigentum, das mit dem Rust-Projekt verbunden ist, einschließlich Marken und Domainnamen, die mit Rust, Cargo und crates.io assoziiert sind, übernehmen. Die Organisation wird auch für die Finanzierung des Projekts zuständig sein. Wir erinnern daran, […]

Die Version 19.2 des MX Linux-Distributions mit KDE-Desktop ist jetzt verfügbar.

Eine neue Version des MX Linux-Distributions 19.2 wurde vorgestellt, die mit einem KDE-Desktop ausgeliefert wird (die Hauptversion wird mit Xfce ausgeliefert). Dies ist der erste offizielle Build mit KDE-Desktop in der MX/antiX-Familie, der nach der Einstellung des MEPIS-Projekts im Jahr 2013 erstellt wurde. Es sei daran erinnert, dass die Distribution MX Linux aus der Zusammenarbeit von Gemeinschaften entstanden ist, die sich um die Projekte antiX und MEPIS gebildet haben. Die Veröffentlichung […]

Die Veröffentlichung der Parrot 4.10-Distribution mit einer Auswahl an Sicherheitsprüfungswerkzeugen.

Die Version 4.10 der Parrot-Distribution ist jetzt verfügbar. Sie basiert auf dem Paket-Repository von Debian Testing und enthält eine Sammlung von Tools zur Sicherheitsüberprüfung, forensischen Analyse und Reverse Engineering. Zum Download stehen mehrere ISO-Images zur Verfügung: mit MATE-Desktop (vollständig 4,2 GB und kompakt 1,8 GB), mit KDE-Desktop (2 GB) und mit Xfce-Desktop (1,7 GB). Die Parrot-Distribution […]

Chrome 86 erhält Schutz gegen unsichere Webformularübertragungen

Google hat angekündigt, dass im zukünftigen Release von Chrome 86 ein Schutz gegen unsichere Webformularübermittlungen implementiert wird. Dieser Schutz betrifft Formulare, die auf HTTPS-Seiten angezeigt werden, jedoch Daten unverschlüsselt über HTTP übertragen, was ein Risiko für Datenabhörungen und -manipulationen bei MITM-Angriffen darstellt. Für solche gemischten Webformulare wurden drei Änderungen vorgenommen: Die Autovervollständigung jeglicher gemischter Eingabeformulare wurde deaktiviert, […]

Kdenlive 20.08 Veröffentlichung

Kdenlive — eine freie Software zur nichtlinearen Videobearbeitung, die auf den KDE-Bibliotheken (Qt), MLT, FFmpeg, und frei0r basiert. In der neuen Version: benannte Arbeitsbereiche für unterschiedliche Projektphasen; Unterstützung mehrerer Audio-Streams (die Signalroutierung wird später implementiert); Verwaltung von zwischengespeicherten Daten und Proxy-Clip-Dateien; Zoomleisten im Clipmonitor und in der Effektpalette; Stabilität und Verbesserungen der Benutzeroberfläche. Diese Version erhielt […]

Release von Kdenlive 20.08

Die Entwickler des KDE-Projekts haben die Video-Editing-Software Kdenlive 20.08 veröffentlicht, die sich für den semi-professionellen Einsatz eignet. Sie unterstützt die Bearbeitung von Videos in den Formaten DV, HDV und AVCHD und bietet alle grundlegenden Videobearbeitungsfunktionen, wie das Zufällig-Mischen von Video, Ton und Bildern über eine Zeitachse sowie die Anwendung zahlreicher Effekte. Bei der Nutzung des Programms kommen externe Komponenten wie […] zum Einsatz.

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster