Kategorie: Blog

Ein neuer Angriffstyp Zombieload auf Intel-Prozessoren wurde entdeckt

Forscher der Technischen Universität Graz (Österreich) haben Informationen über eine neue Angriffsvariante über Seitenkanäle namens ZombieLoad 2.0 (CVE-2019-11135) offenbart, die es ermöglicht, vertrauliche Informationen aus anderen Prozessen, dem Betriebssystem, virtuellen Maschinen und geschützten Enklaven (TEE, Trusted Execution Environment) zu extrahieren. Das Problem betrifft ausschließlich Intel-Prozessoren. Komponenten zur Behebung des Problems wurden im gestrigen Microcode-Update bereitgestellt. Das Problem gehört zur MDS-Klasse […]

Die Veröffentlichung des Content-Management-Systems WordPress 5.3

Nach sechs Monaten Entwicklung wurde die neue Version des Content-Management-Systems WordPress 5.3 veröffentlicht. Die wichtigsten Änderungen in dieser Version betreffen die Modernisierung des visuellen Editors für die Blockkomposition von Seiten, der nun eine intuitivere Steuerung bietet, neue Layout-Optionen für Blöcke vorschlägt, zusätzliche Stile unterstützt und die Integration von hochauflösenden Bildern verbessert. Für die Benutzer, die eine Steuerung über die Tastatur bevorzugen, wurde […]

Red Hat hat den Quay-Code, ein Register zur Erstellung und Verbreitung von Container-Images, geöffnet.

Red Hat hat die Gründung eines neuen Open-Source-Projekts namens Quay angekündigt, das die Entwicklung des zuvor hinter verschlossenen Türen entwickelten gleichnamigen Container-Image-Registrierungsdienstes fortführen wird, der die Dienste von Red Hat Quay und Quay.io unterstützt. Das Projekt gelangte nach dem Kauf von CoreOS in die Hände von Red Hat und wurde im Rahmen einer Initiative zur Umwandlung proprietärer Produkte der übernommenen Unternehmen in Open Source gestartet.

Microsoft wird zum zweiten Mal in Folge als das ethischste öffentliche Unternehmen in den USA ausgezeichnet.

Bereits im zweiten Jahr in Folge zeigt eine Studie von Forbes und der gemeinnützigen Forschungsgruppe Just Capital, dass Microsoft das ethischste öffentliche Unternehmen in den USA ist. Die Forscher von Just Capital befragten über 4000 Amerikaner und erkundigten sich bei den Befragten über 1000 der profitabelsten Unternehmen des Landes zu 29 Fragen, darunter Vergütung, Sozialleistungen, Prioritätensetzung in Bezug auf persönliche Vielfalt und Berücksichtigung individueller Fähigkeiten.

LinuxBoot kann jetzt Windows starten

Das Projekt LinuxBoot besteht nun schon fast zwei Jahre und hat in dieser Zeit erhebliche Fortschritte erzielt. Dieses Projekt wird als offene Alternative zu proprietären UEFI-Firmwarepositioniert. Bis vor kurzem war das System jedoch ziemlich begrenzt. Jetzt hat Chris Koch von Google auf dem Security Summit 2019 eine neue Version vorgestellt. Berichten zufolge unterstützt die neue LinuxBoot-Version das Booten von […]

Der Browser Firefox Lite 2.0 für die Android-Plattform wurde vorgestellt.

Es sind jetzt etwa zwei Jahre vergangen, seit der mobile Browser Firefox Rocket eingeführt wurde, der eine abgespeckte Version des Standardbrowsers darstellt, eine Reihe exklusiver Funktionen hatte und auf den Märkten einiger asiatischer Länder veröffentlicht wurde. Später wurde die App in Firefox Lite umbenannt, und nun haben die Entwickler eine neue Version der Software präsentiert. Der Browser trägt den Namen Firefox Lite 2.0 und bietet […]

5 nützliche Anwendungen für Raspberry Pi. Teil zwei

Hallo, Habr. Im ersten Teil wurden 5 Möglichkeiten zur Nutzung des Raspberry Pi vorgestellt. Das Thema war sehr interessant, und heute werde ich noch einige weitere Optionen betrachten, wie man diesen Einplatinencomputer nützlich einsetzen kann. Foto von der Website learn.adafruit.com. Wie im vorherigen Teil werde ich Methoden betrachten, die keine Programmierung erfordern. Für alle, die interessiert sind, gibt es die Fortsetzung unter dem Cut. […]

EAV durch JSONB in PostgreSQL ersetzen

TL; DR: JSONB kann die Entwicklung von DB-Schemata erheblich vereinfachen, ohne die Leistung bei Abfragen zu beeinträchtigen. Einführung Lassen Sie uns ein klassisches Beispiel anführen, wahrscheinlich eine der ältesten Anwendungen in der Welt relationaler Datenbanken: Wir haben eine Entität und müssen bestimmte Eigenschaften (Attribute) dieser Entität speichern. Aber nicht alle Instanzen können dieselbe Menge an Eigenschaften haben, außerdem in […]

Privileged Access Management als priorisierte Aufgabe in der Informationssicherheit (am Beispiel von Fudo PAM)

Es gibt ein recht interessantes Dokument zu den CIS Controls, das sich mit Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) beschäftigt. Dieses Prinzip besagt, dass 20% der Schutzmaßnahmen 80% des Ergebnisses in Bezug auf die Sicherheit eines Unternehmens liefern. Viele "Sicherheitsfachleute", die sich mit diesem Dokument vertraut machen, stellen fest, dass sie bei der Auswahl von Schutzmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Im Dokument werden 5 Schlüsselmaßnahmen hervorgehoben […]

Harsh practice: which of our wireless solutions is popular among hoteliers

Die Kollegen aus der PR-Abteilung sammeln seit einigen Jahren Fälle, in denen unsere Unternehmenslösungen verwendet werden. Ein erheblicher Teil davon besteht aus Projekten im Bereich Gastgewerbe. Dies liegt daran, dass dieser Sektor einer der Schlüsselbereiche im Projektportfolio von TP-Link ist und dass solche Fälle oft die professionell interessantesten sind. Zu typischen Anforderungen von Hotels: […]

Wie man seine und die Zeit anderer während Interviews spart, oder ein wenig über die Missverständnisse von HR

Ein weiterer Tag begann, wie es sich für einen Wintertag in einer kurzen Woche gehört. Im Task-Manager trudelten die klassischen Aufgaben ein – „Ich habe gestern einen Brief an Wassili Iwanowitsch bei Sportloto geschickt, statt an Ivan Wasiljewitsch bei Loto-Million, wo ich allerlei Unsinn über Wassili Iwanowitsch geschrieben habe, bitte sorgen Sie dafür, dass er den Brief nicht liest“ oder „Wir haben hier in der Filiale im letzten Jahr optimiert […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster