Kategorie: Blog

Aktualisierung der DNS-Server BIND 9.14.4 und Knot 2.8.3

Es wurden Korrektur-Updates für die stabilen Versionen des DNS-Servers BIND 9.14.4 und 9.11.9 veröffentlicht, sowie für den sich in der Entwicklung befindenden experimentellen Branch 9.15.2. In den neuen Ausgaben wurde eine Schwachstelle (CVE-2019-6471) behoben, die durch einen Race Condition verursacht wurde und zu einem Dienstversagen (Abbruch des Prozesses beim Auslösen von Assert) führen konnte, wenn eine große Anzahl eingehender Pakete blockiert wurde. Außerdem wurde in der neuen Version 9.14.4 die Unterstützung für die GeoIP2 API hinzugefügt […]

Wir bauen eine Pipeline für automatisierte Tests in Azure DevOps auf

Kürzlich bin ich auf ein noch nicht sehr populäres Thema in der DevOps-Welt gestoßen: Azure DevOps-Pipelines. Sofort bemerkte ich das Fehlen klarer Anleitungen oder Artikel zu diesem Thema. Ich weiß nicht, woran das liegt, aber Microsoft hat offensichtlich noch viel zu tun, um das Tool populärer zu machen. Heute werden wir eine Pipeline für automatisierte Tests in der Azure-Cloud erstellen. Also, […]

Funktionale DBMS

Die Welt der Datenbanken ist seit langem von relationalen DBMS dominiert, die SQL verwenden. So sehr, dass neu auftauchende Varianten als NoSQL bezeichnet werden. Diese haben es geschafft, sich einen bestimmten Platz auf diesem Markt zu erkämpfen, aber relationale DBMS haben nicht die Absicht, zu verschwinden, und werden weiterhin aktiv für ihre Zwecke genutzt. In diesem Artikel möchte ich das Konzept einer funktionalen Datenbank beschreiben. Zur besseren Verständlichkeit werde ich […]

Im neuen Microsoft Edge kann eine globale Mediensteuerung erscheinen

Microsoft arbeitet an einer neuen globalen Steuerung für Multimedia in seinem Chromium-basierten Browser Edge. Berichten zufolge kann das jetzt durch Drücken der Taste „Multimedia“ in der Adressleiste aktivierte Steuerelement nicht nur eine Liste der aktuell abgespielten Audio- oder Video-Dateien anzeigen, sondern auch andere aktive Multimedia-Sitzungen, die dann einzeln umgeschaltet und gesteuert werden können. […]

In Kasachstan haben mehrere große Anbieter die HTTPS-Datenüberwachung implementiert

Gemäß den seit 2016 in Kasachstan geltenden Änderungen des Gesetzes „Über die Kommunikation“ haben viele kasachische Anbieter, darunter Kcell, Beeline, Tele2 und Altel, ab heute Systeme zur Abhörung des HTTPS-Datenverkehrs ihrer Kunden mit Ersetzung des ursprünglich verwendeten Zertifikats in Betrieb genommen. Das Abhörsystem sollte ursprünglich 2016 eingeführt werden, wurde jedoch ständig verschoben, und das Gesetz wurde bereits […]

Die Veröffentlichung des Angriffserkennungssystems Snort 2.9.14.0

Die Firma Cisco hat die Version Snort 2.9.14.0 veröffentlicht, ein freies System zur Erkennung und Verhinderung von Angriffen, das Methoden zur Signaturerkennung, Mittel zur Protokollinspektion und Mechanismen zur Erkennung von Anomalien kombiniert. Die wichtigsten Neuerungen: Unterstützung von Portnummernmasken im Host-Cache hinzugefügt und Möglichkeit zur Neuzuordnung der Anwendungsidentifikatoren zu Netzwerkports; neue Client-Softwarevorlagen für die Anzeige von Anfragen […]

Google hat die Höhe der Belohnungen für die Entdeckung von Schwachstellen in Chrome, Chrome OS und Google Play erhöht

Das Unternehmen Google hat die Beträge erhöht, die im Rahmen des Programms zur Auszahlung von Belohnungen für die Entdeckung von Sicherheitsanfälligkeiten im Chrome-Browser und seinen zugrunde liegenden Komponenten gezahlt werden. Der Höchstbetrag für die Erstellung eines Exploits zum Verlassen der Sandbox-Umgebung wurde von 15 auf 30 Tausend Dollar erhöht, und für die Umgehung der Zugriffsbeschränkungen in JavaScript (XSS) von 7,5 auf 20 Tausend Dollar, […]

Die Programmiersprache P4

P4 ist eine Programmiersprache, die für die Programmierung von Regeln zur Paketweiterleitung entwickelt wurde. Im Gegensatz zu allgemeinen Programmiersprachen wie C oder Python ist P4 eine anwendungsorientierte Sprache mit zahlreichen Konstrukten, die für die Netzwerkweiterleitung optimiert sind. P4 ist eine Open-Source-Sprache, die von einer gemeinnützigen Organisation, dem P4 Language Consortium, lizenziert und unterstützt wird. Sie wird auch von […]

Digital Shadows - kompetent dabei helfen, digitale Risiken zu minimieren

Vielleicht wissen Sie, was OSINT ist und haben die Shodan-Suchmaschine genutzt oder verwenden bereits eine Threat Intelligence Platform zur Priorisierung von IOC aus verschiedenen Feeds. Aber manchmal ist es notwendig, ständig einen externen Blick auf Ihr Unternehmen zu werfen und Unterstützung bei der Behebung festgestellter Vorfälle zu erhalten. Digital Shadows ermöglicht es, die digitalen Assets eines Unternehmens zu überwachen, und ihre Analysen bieten konkrete Maßnahmen. Im Grunde […]

Grundlagen des transparenten Proxyings mit 3proxy und iptables/netfilter oder wie man "alles durch einen Proxy leitet"

In diesem Artikel möchte ich die Möglichkeiten des transparenten Proxys aufzeigen, der es ermöglicht, den gesamten oder einen Teil des Datenverkehrs absolut unbemerkt durch externe Proxy-Server umzuleiten. Als ich anfing, dieses Problem zu lösen, stieß ich auf ein wesentliches Problem — das HTTPS-Protokoll. In den guten alten Zeiten gab es keine besonderen Schwierigkeiten mit transparentem HTTP-Proxying, […]

Es lebe der König: die brutale Welt der Hierarchie im Rudel streunender Hunde

In großen Gruppen von Menschen gibt es immer einen Anführer, ob bewusst oder nicht. Die Verteilung der Macht von der höchsten bis zur niedrigsten Ebene der hierarchischen Pyramide bietet der Gruppe insgesamt sowie einzelnen Individuen eine Reihe von Vorteilen. Ordnung ist schließlich besser als Chaos, oder? Über Jahrtausende hat die Menschheit in allen Zivilisationen die hierarchische Pyramide der Macht auf verschiedene Weise umgesetzt […]

Chicago-Style Raub: 75 «Mercedes» des Car2Go Carsharing wurden an einem Tag gestohlen

Montag, den 15. April, sollte ein gewöhnlicher Tag für die Mitarbeiter des Car2Go-Carsharing-Dienstes in Chicago sein. Während des Tages stieg die Nachfrage nach Luxusautos der Marke Mercedes-Benz. Die Mietdauer der Fahrzeuge überstieg erheblich den Durchschnitt der Car2Go-Fahrten, und viele Autos wurden überhaupt nicht zurückgegeben. Zur gleichen Zeit standen dutzende Autos zur Verfügung, die […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster