Kategorie: Blog

Remote-Code-AusfĂŒhrung in Firefox

Im Firefox-Browser wurde die SicherheitsanfĂ€lligkeit CVE-2019-11707 entdeckt, die Berichten zufolge es Angreifern ermöglicht, mithilfe von JavaScript aus der Ferne beliebigen Code auszufĂŒhren. Mozilla erklĂ€rt, dass diese Schwachstelle bereits von Angreifern ausgenutzt wird. Das Problem liegt in der Implementierung der Methode Array.pop. Details wurden bisher nicht veröffentlicht. Die Schwachstelle wurde in Firefox 67.0.3 und Firefox ESR 60.7.1 behoben. Daher kann mit Sicherheit gesagt werden, dass alle Versionen […]

GNU nano 4.3 'Musa Kart'

Die Veröffentlichung von GNU nano 4.3 wurde angekĂŒndigt. Die Änderungen in der neuen Version: Die Möglichkeit zum Lesen und Schreiben in FIFO wurde wiederhergestellt. Die Startzeit wurde verkĂŒrzt, da die vollstĂ€ndige syntaktische Analyse nun nur bei Bedarf durchgefĂŒhrt wird. Der Zugriff auf die Hilfe (^G) mit dem SchlĂŒssel –operatingdir fĂŒhrt jetzt nicht mehr zu einem Absturz. Das Lesen großer oder langsamer Dateien kann jetzt mit […] gestoppt werden.

GerĂ€te-Manager. VerlĂ€ngern Sie das MDM fĂŒr GerĂ€te

Im automatisierten Medizinzentrum kommt eine Vielzahl unterschiedlicher GerĂ€te zum Einsatz, deren Betrieb von einem medizinischen Informationssystem (MIS) gesteuert werden muss, sowie von GerĂ€ten, die keine Kommandos annehmen, aber ihre Ergebnisse an das MIS ĂŒbermitteln sollen. Alle GerĂ€te haben jedoch unterschiedliche Anschlussmöglichkeiten (USB, RS-232, Ethernet usw.) und Interaktionsmethoden. Alle in das MIS zu integrieren, ist praktisch unmöglich, […]

Grabsteine, SQL Server, Jahre der Auslagerung und mein erstes Projekt

Fast immer schaffen wir unsere eigenen Probleme mit unseren eigenen HĂ€nden
 durch unsere Weltanschauung
 durch unser Nicht-Handeln
 durch unsere Faulheit
 durch unsere Ängste. Dadurch wird es dann sehr bequem, mit dem öffentlichen Strom der Kanalisation zu schwimmen
 denn es ist warm und lustig, und der Rest ist egal – wir schnĂŒffeln einfach mal. Aber nach einem harten Fehlschlag kommt die Erkenntnis einer einfachen Wahrheit – anstatt stĂ€ndig einen endlosen Strom von GrĂŒnden und Mitleid zu erzeugen, sollten wir uns [...].

Was haben ein Orgasmus und Wi-Fi gemeinsam?

Hedy Lamarr war nicht nur die erste, die nackt im Film auftrat und einen Orgasmus vor der Kamera darstellte, sondern erfand auch ein Kommunikationssystem mit Abhörschutz. "Ich denke, das Gehirn der Menschen ist interessanter als ihr Äußeres", sagte die Hollywood-Schauspielerin und Erfinderin Hedy Lamarr im Jahr 1990, zehn Jahre vor ihrem Tod. Hedy Lamarr war eine bezaubernde Schauspielerin der 40er Jahre […]

In den frĂŒhen Versionen von Firefox 69 wurde Flash standardmĂ€ĂŸig deaktiviert, und es wurde auch die automatische Wiedergabe von Audio und Video blockiert.

In den nĂ€chtlichen Builds von Firefox 69 haben die Entwickler von Mozilla die standardmĂ€ĂŸige Wiedergabe von Flash-Inhalten deaktiviert. Die offizielle Version wird am 3. September erwartet, dabei wird die Möglichkeit zur dauerhaften Aktivierung von Flash in den Einstellungen des Adobe Flash Player Plugins entfernt. Es bleibt nur die Möglichkeit, Flash zu deaktivieren und fĂŒr bestimmte Webseiten zu aktivieren. In den ESR-Zweigen von Firefox bleibt die UnterstĂŒtzung fĂŒr Flash jedoch bis Ende nĂ€chsten Jahres erhalten. Eine solche Entscheidung […]

Updates fĂŒr Firefox 67.0.3 und 60.7.1 zur Behebung von SicherheitsanfĂ€lligkeiten

Die korrigierten Versionen Firefox 67.0.3 und 60.7.1 wurden veröffentlicht, in denen eine kritische SicherheitsanfĂ€lligkeit (CVE-2019-11707) behoben wurde, die einen Absturz des Browsers beim AusfĂŒhren von schĂ€dlichem JavaScript-Code verursachen kann. Diese SicherheitsanfĂ€lligkeit resultiert aus einem Problem bei der Typenverarbeitung in der Methode Array.pop. Der Zugriff auf detaillierte Informationen ist derzeit eingeschrĂ€nkt. Es ist auch unklar, ob das Problem auf den genannten Absturz beschrĂ€nkt ist oder potenziell fĂŒr die AusfĂŒhrung von Angreifercode missbraucht werden kann. ErgĂ€nzung: […]

Berufe der Zukunft: „Was werden Sie auf dem Mars arbeiten?“

„Der Jetpack-Pilot“ ist ein „Beruf der Vergangenheit“, er ist 60 Jahre alt. „Jetpack-Entwickler“ – 100 Jahre alt. „Schulanweisungsleiter fĂŒr den Bau von Jetpacks“ ist der Beruf der Gegenwart, den wir jetzt ausĂŒben. Und welcher Beruf gehört zur Zukunft? Tamper? ArchĂ€oprogrammierer? Designer falscher Erinnerungen? Blade Runner? Mein langjĂ€hriger Bekannter, der an der Crowdsourcing-Initiative fĂŒr einen Jetpack-Motor teilnahm, hat nun sein […]

Ubuntu wird die Paketerstellung fĂŒr die 32-Bit-Architektur x86 einstellen.

Zwei Jahre nach der Einstellung der Erstellung von 32-Bit-Installationsabbildern fĂŒr die x86-Architektur haben die Entwickler von Ubuntu beschlossen, den Lebenszyklus dieser Architektur im Distribution vollstĂ€ndig zu beenden. Ab der Herbstversion von Ubuntu 19.10 werden keine Pakete mehr fĂŒr die i386-Architektur im Repository erstellt. Der letzte LTS-Zweig fĂŒr Benutzer von 32-Bit-Systemen x86 wird Ubuntu 18.04 sein, dessen UnterstĂŒtzung bis […]

Verwenden Sie GIT zur Dokumentation

Manchmal kann nicht nur die Dokumentation selbst, sondern auch der Prozess ihrer Erstellung entscheidend sein. Zum Beispiel ist bei Projekten ein Großteil der Arbeit genau mit der Vorbereitung der Dokumentation verbunden, und ein falscher Prozess kann zu Fehlern und sogar zum Verlust von Informationen fĂŒhren, was wiederum Zeit und Gewinn kostet. Auch wenn dieses Thema nicht im Zentrum steht […]

Ceph – von "der Hand gemacht" bis "in der Produktion"

Die Wahl von CEPH. Teil 1 Wir hatten fĂŒnf Racks, zehn optische Switches, ein eingerichtetes BGP, ein paar Dutzend SSDs und eine Menge SAS-Festplatten in allen Farben und GrĂ¶ĂŸen, sowie Proxmox und das Bestreben, alle statischen Daten in unseren eigenen S3-Speicher zu integrieren. Es war nicht unbedingt notwendig fĂŒr die Virtualisierung, aber da ich open-source benutze – na ja, dann mach es ordentlich […]

Reverse Engineering und Hacken einer selbstverschlĂŒsselnden externen HDD von Aigo. Teil 1: Zerlegen

Reversieren und Hacking externen selbstverschlĂŒsselnder Laufwerke ist seit jeher mein Hobby. In der Vergangenheit habe ich mit Modellen wie Zalman VE-400, Zalman ZM-SHE500 und Zalman ZM-VE500 experimentiert. KĂŒrzlich hat mir ein Kollege ein weiteres Exemplar gebracht: Patriot (Aigo) SK8671, das im typischen Design – mit LCD-Anzeige und einer Tastatur zur Eingabe des PIN-Codes – aufgebaut ist. So sieht das Ergebnis aus
 1. EinfĂŒhrung […]

Erwerben Sie zuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz, VPS VDS-Server đŸ”„ Kaufen Sie zuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster