Kategorie: Internet-Nachrichten

Kritische Sicherheitsanfälligkeit CVE-2019-12815 in ProFTPd

In ProFTPd (einem beliebten FTP-Server) wurde eine kritische Schwachstelle (CVE-2019-12815) gefunden. Die Ausnutzung ermöglicht das Kopieren von Dateien innerhalb des Servers ohne Authentifizierung durch die Befehle „site cpfr“ und „site cpto“, auch auf Servern mit anonymem Zugriff. Diese Schwachstelle ist das Ergebnis einer fehlerhaften Überprüfung der Zugriffsbeschränkungen für das Lesen und Schreiben von Daten (Limit READ und Limit WRITE) im Modul mod_copy, das ebenfalls […]

AMD hat das Framework Caudron zur schnellen Erstellung von Prototypen für 3D-Anwendungen veröffentlicht.

Die Firma AMD hat das neue offene Framework Caudron veröffentlicht, das Werkzeuge für die schnelle Entwicklung von Prototypen für Spiele und grafische Anwendungen bietet, die die APIs Vulkan oder DirectX12 verwenden. Das Framework wurde ursprünglich intern zur Entwicklung von Demos und Beispielen für das SDK verwendet. Der Code des Projekts ist in C++11 geschrieben und wird unter der MIT-Lizenz veröffentlicht. Caudron wird als einfach zu erlernende Spiel-Engine präsentiert und […]

Die erste Vorabversion von Fedora CoreOS wurde vorgestellt

Die Entwickler des Fedora-Projekts haben den Beginn der Testphase der ersten Vorabversion der neuen Ausgabe der Distribution Fedora CoreOS bekannt gegeben, die die Produkte Fedora Atomic Host und CoreOS Container Linux als umfassende Lösung für isolierte Containerumgebungen ersetzt. Fedora CoreOS ist aus CoreOS Container Linux hervorgegangen, das nach dem Erwerb der Firma CoreOS von Red Hat übernommen wurde […]

Im neuen Microsoft Edge könnte die Passwortansicht aus dem klassischen Browser erscheinen.

Das Unternehmen Microsoft prüft die Möglichkeit, eine beliebte Funktion des klassischen Edge-Browsers in die neue Chromium-basierte Version zu integrieren. Es handelt sich um die Funktion zur gezielten Passwortanzeige (das ikonische Augensymbol). Diese Funktion wird in Form einer universellen Schaltfläche implementiert. Dabei ist wichtig zu beachten, dass nur manuell eingegebene Passwörter auf diese Weise angezeigt werden. Im Autovervollständigungsmodus […]

Nginx 1.17.2

Es fand ein weiterer Release im aktuellen Mainline-Zweig des Webservers nginx statt. Im Branch 1.17 erfolgt eine aktive Entwicklung, während in den aktuellen stabilen Branch (1.16) nur Fehlerbehebungen integriert werden. Änderung: Die minimal unterstützte Version von zlib ist jetzt 1.2.0.4. Danke an Ilya Leoshkevich. Änderung: Die Methode $r->internal_redirect() des eingebauten Perl erwartet nun einen codierten URI. Hinzufügung: Jetzt kann mit der Methode $r->internal_redirect() des eingebauten Perl […]

weitergeleitet wurde. Kritische Sicherheitsanfälligkeit in ProFTPd

In dem FTP-Server ProFTPD wurde eine kritische Sicherheitsanfälligkeit (CVE-2019-12815) entdeckt, die es ermöglicht, Dateien innerhalb des Servers ohne Authentifizierung mithilfe der Befehle „site cpfr“ und „site cpto“ zu kopieren. Diese Schwachstelle hat eine Gefährdungsstufe von 9,8 von 10, da sie für die Ausführung von Code aus der Ferne genutzt werden kann, wenn anonymer Zugang zu FTP gewährt wird. Die Anfälligkeit resultiert aus einer fehlerhaften Überprüfung der Zugriffskontrollen auf […]

Google wird DarkMatter-Zertifikate in Chrome und Android blockieren

Devon O’Brien aus dem Sicherheitsteam des Browsers Chrome gab bekannt, dass Google plant, Zwischenzertifikate von DarkMatter im Chrome-Browser und auf der Android-Plattform zu sperren. Außerdem wird die Anfrage zur Aufnahme des Wurzelzertifikats von DarkMatter in das Google-Zertifikatspeicher abgelehnt. Es sei daran erinnert, dass Mozilla bereits eine ähnliche Entscheidung getroffen hat. Google hat den Argumenten von Mozilla zugestimmt […]

ONYX BOOX Faust – wer sucht, muss nicht umherirren

Hallo! In den Kommentaren zur Rezension des ONYX BOOX James Cook 2, der kürzlich in unserem Blog vorgestellt wurde, waren einige überrascht, dass das Gerät im Jahr 2019 ohne Touchscreen ausgeliefert wird (Karl!). Für manche ist das seltsam, während andere gezielt nach einem Reader mit physischen Tasten suchen: Zum Beispiel ist es für ältere Menschen einfacher, mit etwas umzugehen, das sie fühlen können; ein zufälliger Wisch […]

Jede Stufe im Plattformspiel Yooka-Laylee and the Impossible Lair wird eine alternative Version haben.

Das Studio Playtonic Games hat einen neuen Trailer für das Plattformspiel Yooka-Laylee and the Impossible Lair veröffentlicht, in dem das System der „alternativen Levelkonstruktion“ vorgestellt wird. Es wird insgesamt 20 Level im Spiel geben, aber auf ihrer Reise werden unsere Helden Geheimnisse entdecken und Rätsel lösen, die jede Location dynamisch verändern. Dadurch wird die Gesamtzahl auf 40 ansteigen. "Verändern Sie die Level, indem Sie Strom anschließen, überfluten Sie sie […]

Lehrreiche Episoden aus der Serie „Silicon Valley“ (Staffel 1)

Die Serie „Silicon Valley“ ist nicht nur eine unterhaltsame Komödie über Startups und Programmierer. Sie enthält eine Fülle nützlicher Informationen für die Entwicklung von Startups, einfach und verständlich präsentiert. Ich empfehle jedem angehenden Startup-Unternehmer, sich diese Serie unbedingt anzusehen. Für diejenigen, die keine Zeit für Serien haben, habe ich eine kleine Auswahl der hilfreichsten Episoden zusammengestellt, […]

Und ich bin 'echt'

Schlecht für dich, unechter Programmierer. Ich bin ein echter. Nein, ich bin auch Programmierer. Nicht 1C, sondern „je nachdem, was gebraucht wird“: mal C++, mal Java, mal C#, Python, sogar in dem verhassten JavaScript geschrieben. Und ja, ich arbeite für „Onkel“. Einen großartigen Onkel: er hat uns alle zusammengebracht und verdient unglaubliches Geld. Und ich arbeite bei ihm für mein Gehalt. Außerdem […]

Veröffentlichung von Coreboot 4.10

Die Version 4.10 des CoreBoot-Projekts wurde veröffentlicht, das als freie Alternative zu proprietären Firmware-Lösungen und BIOS dient. An der Erstellung dieser neuen Version waren 198 Entwickler beteiligt, die insgesamt 2538 Änderungen vorgenommen haben. Zu den wichtigsten Neuerungen gehört die Unterstützung von 28 Motherboards: ASROCK H110M-DVS, ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO, FACEBOOK FBG1701, FOXCONN G41M, GIGABYTE GA-H61MA-D3V, GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster