Kategorie: Internet-Nachrichten

Veröffentlichung von VirtualBox 6.0.12

Die Firma Oracle hat ein Korrektur-Release für das Virtualisierungssystem VirtualBox 6.0.12 veröffentlicht, das 17 Fehlerbehebungen enthält. Die wesentlichen Änderungen in der Version 6.0.12: In den Erweiterungen für Guest-Systeme mit Linux wurde ein Problem behoben, das das Erstellen von Dateien in gemeinsam genutzten Verzeichnissen durch nicht privilegierte Benutzer verhinderte; In den Erweiterungen für Guest-Systeme mit Linux wurde die Kompatibilität von vboxvideo.ko mit dem Modulbau-Setup verbessert; Es wurden Probleme beim Build behoben […]

Kritische Sicherheitsanfälligkeit in Exim, die Remote-Codeausführung mit Root-Rechten ermöglicht

Die Entwickler des Exim-Mailservers haben die Nutzer über eine kritische Sicherheitsanfälligkeit (CVE-2019-15846) informiert, die es einem lokalen oder entfernten Angreifer ermöglicht, Code mit Root-Rechten auf dem Server auszuführen. Obwohl bisher keine öffentlich zugänglichen Exploits für dieses Problem bekannt sind, haben die entdeckenden Forscher einen vorläufigen Exploit-Prototyp vorbereitet. Für den 6. September (13:00 MSK) ist eine koordinierte Veröffentlichung von Paket-Updates mit den Distributionen geplant […]

Microsoft bereitet möglicherweise Aktualisierungen der Icons für die Hauptanwendungen von Windows 10 vor

Offenbar arbeiten die Designer von Microsoft an neuen Icons für die Hauptanwendungen von Windows 10, einschließlich des „Datei-Explorers“. Dies deutet auf zahlreiche Leaks sowie frühere Maßnahmen des Unternehmens hin. Erinnern wir uns, dass Microsoft Anfang dieses Jahres begann, verschiedene Logos für Office-Anwendungen (Word, Excel, PowerPoint) und OneDrive zu aktualisieren. Die neuen Icons sollen eine modernere Ästhetik widerspiegeln und entsprechen […]

Kritische Schwachstelle in Exim (CVE-2019-15846)

Das Problem bestand darin, dass ein lokaler oder entfernte Angreifer Programme mit Administratorrechten des Systems ausführen könnte. Bislang gibt es keine Informationen darüber, dass diese Schwachstelle bereits ausgenutzt wurde, jedoch existiert ein Proof of Concept. Am 06.09. werden die Patches in Version 4.92.2 im Git-Repository veröffentlicht und die Pakete werden auf dem FTP-Server verfügbar sein. Quelle: linux.org.ru

GNU Emacs 26.3 ist erschienen

Es fand ein kleines Release von GNU Emacs 26.3 statt - einem Texteditor der Emacs-Familie. Änderungen: Eine Option help-enable-completion-auto-load wurde hinzugefügt, die die im Release von Emacs 26.1 eingeführte Funktion deaktiviert, die Dateien während der automatischen Vervollständigung über C-h f und C-h v lädt; Der kürzlich zugewiesene Unicode-Punkt „U+32FF“ wurde in die Unicode-Zeichendatenbank von Emacs aufgenommen; Dies ist hauptsächlich ein Wartungsrelease, das […]

Die staatlichen Einrichtungen Frankreichs, Deutschlands, Schwedens und der Niederlande wechseln zur Nextcloud-Plattform

Die Entwickler der Open-Source-Cloud-Plattform Nextcloud haben bekannt gegeben, dass immer mehr Institutionen und Unternehmen aus der Europäischen Union von der Nutzung zentralisierter Cloud-Systeme zu privaten Cloud-Speichern übergehen, die auf eigenen Ressourcen betrieben werden. Insbesondere migrieren europäische Organisationen von öffentlichen Cloud-Systemen, um den Anforderungen der GDPR zu entsprechen und rechtlichen Problemen zu entgehen, die durch die Anwendung des Cloud Act in den USA verursacht wurden.

Release der Programmiersprache Go 1.13

Das Release der Programmiersprache Go 1.13 wurde vorgestellt, die von Google in Zusammenarbeit mit der Community als hybride Lösung entwickelt wird, die die hohe Leistung kompilierter Sprachen mit den Vorteilen von Skriptsprachen, wie der Einfachheit beim Schreiben von Code, der schnellen Entwicklung und der Fehlerresistenz kombiniert. Der Projektcode wird unter der BSD-Lizenz verbreitet. Die Syntax von Go basiert auf vertrauten Elementen der C-Sprache mit einigen Entlehnungen aus der Sprache […]

Anscheinend arbeiten die Designer von Microsoft an neuen Icons für die Kernanwendungen von Windows 10, einschließlich des „Explorer“. zahlreiche Leaks und frühe Unternehmensmaßnahmen deuten darauf hin. Wir erinnern daran, dass Microsoft zu Beginn dieses Jahres begonnen hat, verschiedene Logos für die Büroanwendungen (Word, Excel, PowerPoint) und OneDrive zu aktualisieren. Die neuen Icons sollen eine modernere Ästhetik widerspiegeln und den aktuellen Trends entsprechen.

Die Entwickler des Grsecurity-Projekts haben eine lehrreiche Geschichte geteilt, die zeigt, wie unüberlegtes Entfernen von Compiler-Warnungen zu Schwachstellen im Code führen kann. Ende Mai wurde ein Patch für den Linux-Kernel vorgeschlagen, der einen neuen Exploit-Vektor für die Spectre-Schwachstelle über den Systemaufruf ptrace behebt. Während der Testphase des Patches bemerkten die Entwickler eine Warnung des Compilers bezüglich der Vermischung von Code und Definitionen […]

Das Vorstellungsgespräch für Introvertierte

Wie oft gehen Sie zu Vorstellungsgesprächen? Wenn Sie ein Erwachsener mit einer gefestigten Karriere sind, haben Sie sicher keine Zeit, ziellos durch die Büros anderer zu schlendern, auf der Suche nach besseren Möglichkeiten. Die Situation wird komplizierter, wenn Sie introvertiert sind und Treffen mit Fremden grundsätzlich nicht mögen. Was ist zu tun? Laut einer Studie des NAFI-Analytikzentrums ist die häufigste Methode zur Jobsuche […]

1000 und 1 Feedback

Hallo! Mein Name ist Jewgenija Golewa. Ich habe auf der TeamLeadConf einen Vortrag über Feedback gehalten und möchte mit Ihnen eine freie Zusammenfassung teilen. Es ist mir gelungen, unter dem Deckmantel eines ganz anderen Projekts die Ingenieure zu lehren, wie sie deutlich besser Feedback geben können als zuvor. Dazu musste ich nicht nur lange und ausführlich erklären „warum und wie“, sondern auch […]

1000 und 1 Feedback. Wie man selbst Feedback gibt und andere dazu bringt, es zu lernen, Erfahrungen von Lamoda

Hallo! Mein Name ist Jewgenija Golewa. Ich habe auf der TeamLeadConf einen Vortrag über Feedback gehalten und möchte mit Ihnen eine freie Zusammenfassung teilen. Es ist mir gelungen, unter dem Deckmantel eines ganz anderen Projekts die Ingenieure zu lehren, wie sie deutlich besser Feedback geben können als zuvor. Dazu musste ich nicht nur lange und ausführlich erklären „warum und wie“, sondern auch […]

Gemeinsame Kurse von Group-IB und Belkasoft: Was wir lehren und für wen sie gedacht sind

Algorithmen und Taktiken zur Reaktion auf Vorfälle der Informationssicherheit, aktuelle Trends bei Cyberangriffen, Ansätze zur Untersuchung von Datenlecks in Unternehmen, die Analyse von Browsern und mobilen Geräten, die Auswertung verschlüsselter Dateien, die Extraktion von Geolokalisierungsdaten und die Analyse großer Datenmengen – all dies und weitere Themen können in den neuen gemeinsamen Kursen von Group-IB und Belkasoft erkundet werden. Im August haben wir den ersten […]

Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Servern | ProHoster