Kategorie: Blog

Eine neue Schwachstelle betrifft praktisch jeden Intel-Chip, der seit 2011 produziert wurde

Experten fĂŒr Informationssicherheit haben eine neue Schwachstelle in Intel-Chips entdeckt, die fĂŒr den Diebstahl vertraulicher Informationen direkt aus dem Prozessor genutzt werden kann. Die Forscher haben sie „ZombieLoad“ genannt. ZombieLoad ist ein Seitenkanalangriff, der auf Intel-Chips abzielt und es Hackern ermöglicht, eine SchwĂ€che in ihrer Architektur auszunutzen, um beliebige Daten zu erhalten, allerdings ohne die Möglichkeit, Schadsoftware einzuschleusen und […]

Wir speichern SSH-SchlĂŒssel sicher

Ich möchte erzĂ€hlen, wie man SSH-SchlĂŒssel sicher auf einem lokalen Rechner speichert, ohne Angst haben zu mĂŒssen, dass eine Anwendung sie stehlen oder entschlĂŒsseln könnte. Der Artikel wird fĂŒr diejenigen nĂŒtzlich sein, die nach der Paranoia im Jahr 2018 keine elegante Lösung gefunden haben und ihre SchlĂŒssel weiterhin in $HOME/.ssh speichern. Um dieses Problem zu lösen, schlage ich vor, KeePassXC zu verwenden, der einer der besten Passwortmanager ist […]

Rook — ein „selbstverwaltetes“ Datenspeicher-System fĂŒr Kubernetes

Am 29. Januar hat der technische Ausschuss der CNCF (Cloud Native Computing Foundation), die hinter Kubernetes, Prometheus und anderen Open Source-Produkten aus der Welt der Container und Cloud Native steht, die Annahme des Projekts Rook in seine Reihen bekannt gegeben. Ein hervorragender Anlass, um diesen „Orchestrator fĂŒr verteilte Datenspeicherung in Kubernetes“ nĂ€her kennenzulernen. Was ist Rook? Rook ist eine in Go geschriebene Software […]

Die Ergebnisse eines Halbjahres der Arbeit des Projekts Repology, das Informationen ĂŒber die Versionen von Paketen analysiert

Ein weiteres halbes Jahr ist vergangen, und das Projekt Repology, das regelmĂ€ĂŸig Informationen ĂŒber die Versionen von Paketen in zahlreichen Repositories sammelt und vergleicht, veröffentlicht einen neuen Bericht. Die Anzahl der unterstĂŒtzten Repositories hat 230 ĂŒberschritten. UnterstĂŒtzung wurde fĂŒr BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, die GNU Elpa und MELPA Paket-Repositorys sowie fĂŒr MSYS2 (msys2, mingw) und eine Reihe erweiterter OpenSUSE-Repositories hinzugefĂŒgt. […]

Installation von OpenMeetings 5.0.0-M1. Webkonferenzen ohne Flash

Guten Tag, geschĂ€tzte Habr-Nutzer und GĂ€ste des Portals! Vor kurzem hatte ich die Notwendigkeit, einen kleinen Server fĂŒr virtuelle Konferenzen aufzusetzen. Es gab nicht viele Optionen, die in Betracht gezogen wurden – BBB und Openmeetings, da nur diese beiden in Bezug auf die FunktionalitĂ€t erfĂŒllt haben: Kostenlose PrĂ€sentation des Desktops, Dokumente usw. Interaktive Zusammenarbeit mit Benutzern (gemeinsame Tafel, Chat usw.) Keine zusĂ€tzliche Softwareinstallation erforderlich […]

Automatisierung der Verwaltung von Let’s Encrypt SSL-Zertifikaten unter Verwendung der DNS-01-Herausforderung und AWS

Der Beitrag beschreibt die Schritte zur Automatisierung der Verwaltung von SSL-Zertifikaten von Let’s Encrypt CA unter Verwendung der DNS-01-Herausforderung und AWS. acme-dns-route53 ist ein Werkzeug, mit dem wir diese Funktion umsetzen können. Es kann mit SSL-Zertifikaten von Let’s Encrypt arbeiten, sie im Amazon Certificate Manager speichern, die Route53-API fĂŒr die Umsetzung der DNS-01-Herausforderung nutzen und schließlich Benachrichtigungen in […]

Wie man erkennt, wenn Proxys lĂŒgen: ÜberprĂŒfung der physischen Standorte von Netzwerkproxys durch einen Algorithmus fĂŒr aktive Geolokalisierung

Menschen auf der ganzen Welt nutzen kommerzielle Proxys, um ihren tatsĂ€chlichen Standort oder ihre IdentitĂ€t zu verbergen. Dies kann fĂŒr verschiedene Zwecke geschehen, darunter der Zugriff auf blockierte Informationen oder der Schutz der PrivatsphĂ€re. Aber wie zuverlĂ€ssig sind solche Proxy-Anbieter, wenn sie behaupten, dass ihre Server in einem bestimmten Land stehen? Das ist eine grundlegend wichtige Frage, deren Antwort […]

Große ZwischenfĂ€lle in Rechenzentren: Ursachen und Folgen

Moderne Rechenzentren sind zuverlĂ€ssig, dennoch fĂ€llt gelegentlich Hardware aus. In einem kurzen Überblick haben wir die bedeutendsten VorfĂ€lle des Jahres 2018 zusammengetragen. Der Einfluss digitaler Technologien auf die Wirtschaft wĂ€chst, die Menge der verarbeiteten Informationen nimmt zu, neue Einrichtungen werden gebaut, und das ist gut, solange alles funktioniert. Leider wĂ€chst auch der Einfluss von AusfĂ€llen in Rechenzentren auf die Wirtschaft, seit die Menschen begonnen haben […]

Eine neue Klasse von Schwachstellen in Intel-Prozessoren wurde vorgestellt.

Das Unternehmen Intel hat Informationen ĂŒber eine neue Klasse von SicherheitsanfĂ€lligkeiten in seinen Prozessoren veröffentlicht – MDS (Microarchitectural Data Sampling). Wie bei frĂŒheren Angriffen der Spectre-Klasse können auch die neuen Probleme zu einem Leck vertraulicher Daten des Betriebssystems, virtueller Maschinen und fremder Prozesse fĂŒhren. Es wird behauptet, dass die Probleme zunĂ€chst von Mitarbeitern und Partnern von Intel wĂ€hrend eines internen Audits entdeckt wurden, danach wurde die Information ĂŒber […]

CampusInsight: von der InfrastrukturĂŒberwachung zur Analyse des Benutzererlebnisses

Die QualitĂ€t des drahtlosen Netzwerks gehört standardmĂ€ĂŸig zum Begriff des Servicelevels. Um die hohen Anforderungen der Kunden zu erfĂŒllen, muss man nicht nur schnell auf auftretende Netzwerkprobleme reagieren, sondern auch die hĂ€ufigsten davon vorhersagen. Wie lĂ€sst sich das erreichen? Nur durch die Überwachung der tatsĂ€chlich wichtigen Aspekte in diesem Kontext – der Interaktion des Benutzers mit dem drahtlosen Netzwerk. Die Last auf den Netzwerken nimmt weiterhin zu [...]

Wir starten die Funktionstests in Firebase Test Lab. Teil 1: iOS-Projekt

Mein Name ist Dmitrij, ich arbeite als Tester bei der Firma MEL Science. KĂŒrzlich habe ich mich mit einem relativ neuen Feature von Firebase Test Lab beschĂ€ftigt – genauer gesagt mit der instrumentierten Testung von iOS-Anwendungen unter Verwendung des nativen Testframeworks XCUITest. Zuvor hatte ich bereits Firebase Test Lab fĂŒr Android ausprobiert und es hat mir sehr gefallen, sodass ich [...]

ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster