Rubrik Internetnachrichten
Wir danken dem Blogger Anton Yekimenko für seinen Bericht Einleitung Dieser Artikel ist eine Zusammenfassung des Vortrags, den ich auf der Wolfram Russian Technology Conference gehalten habe. Die Veranstaltung fand im Juni in St. Petersburg statt. Da ich nur einen Block von der Konferenz entfernt arbeite, konnte ich es mir nicht entgehen lassen, an diesem Event teilzunehmen. In 2016 und […]
Die Entwicklungsumgebung Tizen Studio 3.3 ist jetzt verfügbar und ersetzt das Tizen SDK. Sie bietet eine Reihe von Werkzeugen zum Erstellen, Kompilieren, Debuggen und Profilerstellen von mobilen Anwendungen mithilfe der Web- und Native-APIs von Tizen. Die Umgebung basiert auf der neuesten Version der Eclipse-Plattform, hat eine modulare Architektur und ermöglicht es während der Installation oder über einen speziellen Paketmanager, nur […] zu installieren.
In FreeBSD wurden sechs Sicherheitsanfälligkeiten behoben, die es Angreifern ermöglichen könnten, ihre Privilegien im System zu erhöhen oder auf Daten des Kernels zuzugreifen. Die Probleme wurden in den Updates 12.0-RELEASE-p8, 11.2-RELEASE-p12 und 11.3-RELEASE-p1 behoben. CVE-2019-5606 ist ein Fehler im Close-Handler für Datei-Deskriptoren, die über den Systemaufruf posix_openpt erstellt wurden, was zu einer Schreiboperation in bereits freigegebene Speicherbereiche des Kernels (Write-After-Free) führen kann. Ein lokaler Angreifer könnte […]
Epigraph: Eines Tages trafen sich im Wald der Igel und der Bär. — Hallo, Igel! — Hallo, Bär! So unterhielten sie sich, Scherz für Scherz, und der Igel bekam einen Klaps von dem Bären ... Im Folgenden die Überlegungen unseres Teamleiters sowie des Produktentwicklungsdirektors von RAS — Igor Marnat über die Besonderheiten von Arbeitskonflikten und mögliche Managementmethoden. Die meisten Konflikte, […]
Die Entwickler von Exim haben eine Sicherheitsanfälligkeit entdeckt und weisen auf ein bevorstehendes Update hin, das dieses Problem beheben wird. Es wird jedoch darauf hingewiesen, dass das Risiko einer Ausnutzung als gering eingeschätzt wird, da eine spezifische Konfiguration erforderlich ist. Weitere Details werden derzeit nicht veröffentlicht, außer dass die Ausnutzung sowohl lokal als auch aus der Ferne möglich ist. Das Update wird am 25. Juli 2019 veröffentlicht, und zu diesem Zeitpunkt wird auch […]
In ProFTPd (einem beliebten FTP-Server) wurde eine kritische Schwachstelle (CVE-2019-12815) gefunden. Die Ausnutzung ermöglicht das Kopieren von Dateien innerhalb des Servers ohne Authentifizierung durch die Befehle „site cpfr“ und „site cpto“, auch auf Servern mit anonymem Zugriff. Diese Schwachstelle ist das Ergebnis einer fehlerhaften Überprüfung der Zugriffsbeschränkungen für das Lesen und Schreiben von Daten (Limit READ und Limit WRITE) im Modul mod_copy, das ebenfalls […]
Die Firma AMD hat das neue offene Framework Caudron veröffentlicht, das Werkzeuge für die schnelle Entwicklung von Prototypen für Spiele und grafische Anwendungen bietet, die die APIs Vulkan oder DirectX12 verwenden. Das Framework wurde ursprünglich intern zur Entwicklung von Demos und Beispielen für das SDK verwendet. Der Code des Projekts ist in C++11 geschrieben und wird unter der MIT-Lizenz veröffentlicht. Caudron wird als einfach zu erlernende Spiel-Engine präsentiert und […]
Die Entwickler des Fedora-Projekts haben den Beginn der Testphase der ersten Vorabversion der neuen Ausgabe der Distribution Fedora CoreOS bekannt gegeben, die die Produkte Fedora Atomic Host und CoreOS Container Linux als umfassende Lösung für isolierte Containerumgebungen ersetzt. Fedora CoreOS ist aus CoreOS Container Linux hervorgegangen, das nach dem Erwerb der Firma CoreOS von Red Hat übernommen wurde […]
Das Unternehmen Microsoft prüft die Möglichkeit, eine beliebte Funktion des klassischen Edge-Browsers in die neue Chromium-basierte Version zu integrieren. Es handelt sich um die Funktion zur gezielten Passwortanzeige (das ikonische Augensymbol). Diese Funktion wird in Form einer universellen Schaltfläche implementiert. Dabei ist wichtig zu beachten, dass nur manuell eingegebene Passwörter auf diese Weise angezeigt werden. Im Autovervollständigungsmodus […]
Es fand ein weiterer Release im aktuellen Mainline-Zweig des Webservers nginx statt. Im Branch 1.17 erfolgt eine aktive Entwicklung, während in den aktuellen stabilen Branch (1.16) nur Fehlerbehebungen integriert werden. Änderung: Die minimal unterstützte Version von zlib ist jetzt 1.2.0.4. Danke an Ilya Leoshkevich. Änderung: Die Methode $r->internal_redirect() des eingebauten Perl erwartet nun einen codierten URI. Hinzufügung: Jetzt kann mit der Methode $r->internal_redirect() des eingebauten Perl […]
In dem FTP-Server ProFTPD wurde eine kritische Sicherheitsanfälligkeit (CVE-2019-12815) entdeckt, die es ermöglicht, Dateien innerhalb des Servers ohne Authentifizierung mithilfe der Befehle „site cpfr“ und „site cpto“ zu kopieren. Diese Schwachstelle hat eine Gefährdungsstufe von 9,8 von 10, da sie für die Ausführung von Code aus der Ferne genutzt werden kann, wenn anonymer Zugang zu FTP gewährt wird. Die Anfälligkeit resultiert aus einer fehlerhaften Überprüfung der Zugriffskontrollen auf […]
Devon O’Brien aus dem Sicherheitsteam des Browsers Chrome gab bekannt, dass Google plant, Zwischenzertifikate von DarkMatter im Chrome-Browser und auf der Android-Plattform zu sperren. Außerdem wird die Anfrage zur Aufnahme des Wurzelzertifikats von DarkMatter in das Google-Zertifikatspeicher abgelehnt. Es sei daran erinnert, dass Mozilla bereits eine ähnliche Entscheidung getroffen hat. Google hat den Argumenten von Mozilla zugestimmt […]