Kategorie: Blog

Google hat die Belohnungssumme für entdeckte Schwachstellen im Chrome-Browser erhöht.

Das Belohnungsprogramm für die Entdeckung von Schwachstellen im Google Chrome-Browser wurde 2010 ins Leben gerufen. Bis heute haben Entwickler dank dieses Programms etwa 8500 Berichte von Nutzern erhalten, und die gesamte Summe der Belohnungen überstieg die Marke von 5 Millionen USD. Nun ist bekannt geworden, dass Google die Vergütung für die Entdeckung schwerwiegender Schwachstellen in seinem eigenen Browser erhöht hat. Im Rahmen des Programms […]

In Microsoft Edge kann jetzt ausgewählt werden, welche Daten beim Schließen des Browsers gelöscht werden sollen.

In der Microsoft Edge Canary-Version 77.0.222.0 wurde eine neue Funktion zur Verbesserung des Datenschutzes im Browser eingeführt. Sie ermöglicht es den Nutzern, auszuwählen, welche Daten nach dem Schließen der Anwendung gelöscht werden sollen. Dies ist besonders nützlich, wenn der Nutzer an einem fremden Computer arbeitet oder einfach so paranoid ist, dass er alle Spuren seiner Aktivitäten beseitigen möchte. Die neue Option ist im Bereich Einstellungen -> Datenschutz und Dienste verfügbar [...].

Eine Sicherheitsanfälligkeit, die es Chrome-Erweiterungen ermöglicht, externen Code auszuführen, trotz der Zugriffsrechte

Eine Methode wurde veröffentlicht, die es ermöglicht, in jeder Chrome-Erweiterung externen JavaScript-Code auszuführen, ohne der Erweiterung erweiterte Berechtigungen zu gewähren (ohne unsafe-eval und unsafe-inline in manifest.json). Die Zugriffsrechte implizieren, dass ohne unsafe-eval die Erweiterung nur lokalen Code ausführen kann, aber die vorgeschlagene Methode umgeht diese Einschränkung und ermöglicht die Ausführung jedes geladenen JavaScript-Codes im Kontext der Erweiterung [...].

Sicherheitsanfälligkeit in fbdev, die durch den Anschluss eines bösartigen Ausgabegeräts ausgenutzt werden kann

Im fbdev-Subsystem (Framebuffer) wurde eine Sicherheitsanfälligkeit entdeckt, die zu einem Kernel-Stack-Überlauf von 64 Byte führen kann, wenn fehlerhaft formatierte EDID-Parameter verarbeitet werden. Die Ausnutzung kann erfolgen, indem ein bösartiger Monitor, Projektor oder ein anderes Ausgabegerät (z. B. ein speziell vorbereitetes Gerät, das einen Monitor simuliert) an den Computer angeschlossen wird. Interessanterweise reagierte Linus Torvalds als Erster auf die Sicherheitswarnung und schlug […]

Ein eigenständiger Installer für Microsoft Edge auf Chromium-Basis ist verfügbar

Moderne Software fungiert zunehmend als herkömmliches Modul zum Herunterladen von Dateien von einem Remote-Server. Aufgrund der hohen Verbindungsgeschwindigkeiten bemerkt der Nutzer dies oft gar nicht. Doch manchmal gibt es Situationen, in denen ein autonomer Installer unbedingt erforderlich ist. Das betrifft besonders Unternehmen und Konzerne. Niemand mit klarem Verstand würde dieselbe Software […]

Neue Zertifizierungen für Entwickler von Cisco. Übersicht über die Branchenzertifizierungen

Das Cisco-Zertifizierungsprogramm besteht seit 26 Jahren (gegründet im Jahr 1993). Viele kennen die Ingenieurszertifizierungen CCNA, CCNP, CCIE gut. In diesem Jahr wurde das Programm um Zertifizierungen für Entwickler erweitert, insbesondere DevNet Associate, DevNet Specialist, DevNet Professional und DevNet Expert. Das DevNet-Programm selbst existiert im Unternehmen seit mehr als fünf Jahren. Weitere Einzelheiten zum Cisco DevNet Programm […]

Entwicklung von Software mit Client-Server-Funktionalität für Windows, Teil 01

Hallo zusammen. Heute möchten wir den Prozess der Erstellung von Client-Server-Anwendungen besprechen, die die Funktionen gängiger Windows-Dienstprogramme wie Telnet, TFTP usw. in reinem Java ausführen. Es ist klar, dass ich nichts Neues beitragen werde – all diese Dienstprogramme funktionieren seit vielen Jahren erfolgreich, aber ich denke, nicht jeder kennt die Vorgänge, die unter der Haube stattfinden. Genau darüber […]

„Universal“ im Entwicklungsteam: Vorteil oder Nachteil?

Hallo zusammen! Mein Name ist Lyudmila Makarova, ich bin Entwicklungsmanagerin bei UBRiR und ein Drittel meines Teams sind „Universalisten“. Geben wir es zu: Jeder Tech Lead träumt von Cross-Funktionalität innerhalb seines Teams. Es ist doch großartig, wenn eine Person drei ersetzen kann und dabei qualitativ hochwertig arbeitet, ohne die Fristen zu verschieben. Und nicht zu vergessen, das spart Ressourcen! Klingt sehr […]

NetSurf 3.9

Am 18. Juli wurde eine neue Version von NetSurf veröffentlicht – ein schneller und leichtgewichtiger Webbrowser, der auf schwache Geräte ausgerichtet ist und neben GNU/Linux und anderen *nix-Systemen auch auf RISC OS, Atari, AmigaOS und Windows funktioniert. Zudem gibt es einen inoffiziellen Port für KolibriOS. Der Browser verwendet eine eigene Engine und unterstützt HTML4 und CSS2 (HTML5 und CSS3 befinden sich noch in der frühen Entwicklungsphase) sowie JavaScript […]

Reiche Ländereien und ein talentierter Erfinder – Details zum Erweiterungspaket „Untergangene Schätze“ für Anno 1800

Das Unternehmen Ubisoft hat Details zu einem umfangreichen Update "Versunkene Schätze" (Sunken Treasures) für Anno 1800 bekanntgegeben. Mit diesem Update wird eine sechs Stunden lange Handlung mit Dutzenden neuen Quests in das Spiel integriert. Die Geschichte dreht sich um das Verschwinden der Königin. Ihre Suche führt die Spieler zu einem neuen Kap – Trelawney (Trelawney), wo sie den Erfinder Nate kennenlernen. Er wird den Spielern vorschlagen, auf Schatzsuche zu gehen. Neu […]

Drei Dijkstra-Preisträger: So verliefen Hydra 2019 und SPTDC 2019

Gerade erst, vom 8. bis 12. Juli, fanden gleichzeitig zwei bedeutende Ereignisse statt – die Hydra-Konferenz und die SPTDC-Schule. In diesem Beitrag möchten wir einige Merkmale hervorheben, die uns während der Konferenz aufgefallen sind. Der größte Stolz von Hydra und der Schule sind die Referenten. Drei Preisträger des Dijkstra-Preises: Leslie Lamport, Maurice Herlihy und Michael Scott. Dabei erhielt Maurice […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster