Kategorie: Blog

Sicherheitsanfälligkeiten in cpio und libarchive

Nach vier Jahren seit der letzten Version wurde das Archivierungstool cpio 2.13 veröffentlicht, das in RPM-Paketen und im initramfs verwendet wird. In diesem neuen Release wurden drei Sicherheitsanfälligkeiten behoben: CVE-2015-1197 — ermöglicht das Überschreiben von Dateien außerhalb des Verzeichnisses, in das das Archiv entpackt wird. CVE-2016-2037 — führt bei der Verarbeitung speziell gestalteter Dateien zu einer Schreiboperation außerhalb des zugewiesenen Puffers […]

„Yandex.Alice“ spricht jetzt Türkisch. Allerdings nur in der lokalisierten Version von „Yandex.Navigator“.

Das Entwicklerteam von "Yandex" hat erneut Verbesserungen des Sprachassistenten "Alisa" angekündigt und die Unterstützung der türkischen Sprache in den AI-Service integriert. Dies ist die erste Veröffentlichung des Sprachassistenten von "Yandex" in einer anderen Sprache, die derzeit nur in der lokalisierten Version von "Yandex.Navigator" verfügbar ist. Es wird berichtet, dass "Alisa" in der Navigationsanwendung für den türkischen Markt fast alles kann, was auch in […]

HILDACRYPT: Ein neues Erpressungsprogramm greift Backup-Systeme und Antiviren-Lösungen an.

Hallo, Habr! Wir berichten erneut über die neuesten Versionen von Malware aus der Ransomware-Klasse. HILDACRYPT ist ein neues Erpressungsprogramm, ein Vertreter der im August 2019 entdeckten Hilda-Familie, die nach einem Zeichentrickfilm des Streamingdienstes Netflix benannt wurde und zur Verbreitung der Software verwendet wurde. Heute lernen wir die technischen Eigenschaften dieses aktualisierten Erpressungsvirus näher kennen. In der ersten Version der Hilda-Erpresser […]

Sicherheit für Docker-Container

Hinweis: Das Thema der Docker-Sicherheit gehört zweifellos zu den zeitlosen Fragen in der modernen IT-Welt. Daher präsentieren wir ohne weitere Erklärungen die Übersetzung einer weiteren Sammlung entsprechender Empfehlungen. Wenn Sie sich bereits mit diesem Thema befasst haben, werden Ihnen viele davon bekannt sein. Die Sammlung haben wir mit einer Liste nützlicher Tools und mehreren Ressourcen für eine vertiefte Auseinandersetzung ergänzt. Hier ist ein Leitfaden zu […]

Entwicklung mit Docker auf Windows Subsystem für Linux (WSL)

Für die vollständige Arbeit an einem Docker-Projekt in WSL ist die Installation von WSL 2 erforderlich. Zum Zeitpunkt des Schreibens dieses Beitrags kann es nur im Rahmen der Teilnahme am Windows-Insider-Programm verwendet werden (WSL 2 ist in den Builds 18932 und höher verfügbar). Es sollte auch erwähnt werden, dass eine Version von Windows 10 Pro erforderlich ist, um Docker Desktop zu installieren und einzurichten. Die ersten […]

Update für Windows Terminal: Preview 1910

Hallo, Habr! Wir freuen uns, ankündigen zu können, dass ein weiteres Update für Windows Terminal veröffentlicht wurde! Zu den Neuerungen gehören: dynamische Profile, kaskadierte Einstellungen, aktualisierte Benutzeroberfläche, neue Startparameter und mehr. Weitere Informationen gibt es nach dem Cut! Wie immer ist das Terminal im Microsoft Store, Microsoft Store for Business und auf GitHub verfügbar. Die dynamischen Profile von Windows Terminal erkennen jetzt automatisch PowerShell Core und installierte […]

Yurchik – ein kleiner, aber furchterregender Mutant (n.-f. Erzählung)

1. – Jurchik, steh auf! Es ist Zeit für die Schule. Mama weckte ihren Sohn. Dann drehte sie sich zur Seite und griff nach seinem Handgelenk, um nach seinem Gesundheitszustand zu sehen, aber Jurchik riss sich los und drehte sich auf die andere Seite. – Ich will nicht zur Schule. – Steh auf, sonst kommst du zu spät. Da er wusste, dass er sowieso zur Schule gehen musste, lag Jurchik noch ein wenig da, drehte sich dann und […]

FreeBSD 12.1-RELEASE

Das FreeBSD-Entwicklungsteam hat FreeBSD 12.1-RELEASE vorgestellt – die zweite Ausgabe des stable/12-Zweigs. Zu den Neuerungen im Basissystem gehören: Der Code von BearSSL wurde importiert. Die Komponenten von LLVM (clang, llvm, lld, lldb und libc++) wurden auf Version 8.0.1 aktualisiert. OpenSSL wurde auf Version 1.1.1d aktualisiert. Die Bibliothek libomp wurde in den Basisbereich verschoben. Der Befehl trim(8) wurde hinzugefügt – eine erzwungene Bereinigung ungenutzter Blöcke auf Solid-State-Laufwerken. In sh(1) wurde eine Option hinzugefügt […]

Der Microsoft Edge-Browser wird als plattformübergreifend positioniert und unterstützt Linux.

Zusätzlich zu den zuvor veröffentlichten inoffiziellen Informationen über die Portierung des Browsers Microsoft Edge für Linux haben die Vertreter von Microsoft auf der Ignite 2019-Konferenz in einem Bericht über den Entwicklungsstand des Browsers (8:34 im Video) die Entscheidung bestätigt, eine Version für Linux herauszubringen. Das Datum der Fertigstellung der Linux-Version wurde noch nicht genannt, es wurde nur angegeben, dass Microsoft Edge ursprünglich als plattformübergreifend positioniert ist und neben Windows bereits Testversionen verfügbar sind […]

VM oder Docker?

Wie erkennt man, dass man Docker braucht und nicht eine VM? Man muss klären, was genau isoliert werden soll. Wenn es darum geht, ein System mit garantierten Ressourcen und virtueller Hardware zu isolieren, sollte die Wahl auf eine VM fallen. Wenn es notwendig ist, laufende Anwendungen als separate Prozesse des Systems zu isolieren, benötigen Sie Docker. Was ist also der Unterschied zwischen Docker-Containern und VMs? Virtuelle […]

Mythen widerlegen: reale Praktiken im IT-Bereich in Armenien

Guten Tag, geschätzte Leser! Dank Ihres Feedbacks zur vorherigen Veröffentlichung über die IT-Branche in Armenien reifte die Idee, einen weiteren Artikel zu verfassen, der eine möglichst umfassende Antwort auf die tatsächliche Praxis von IT-Spezialisten im südkaukasischen Staat gibt. In dieser Veröffentlichung werde ich Sie mit den „Lichtern“ Armeniens bekanntmachen, die nicht nur im Staatsgebiet leben und arbeiten, sondern auch aktiv an der Steigerung von Startups […]

Erfolg ist nicht ohne Hilfe von außen: Wie man ein fertiges Projekt für den Markt durch einen Pre-Accelerator "aufbaut"

In unseren Beiträgen haben wir wiederholt erwähnt, dass erfolgreiche Teams nach dem Finale des Wettbewerbs „Digitaler Durchbruch“ die Projekte im Rahmen des Pre-Accelerators weiterentwickeln können, um Produkte für den Markt zu erstellen. Das Programm begann am 30. September, und wir können bereits erste Ergebnisse präsentieren. Zunächst werden wir jedoch erklären, worum es dabei überhaupt geht und warum der Pre-Accelerator für Unternehmen, Investoren und selbst […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster