Kategorie: Blog

VirtualBox 6.0.6 veröffentlicht

Oracle hat Korrekturversionen des Virtualisierungssystems VirtualBox 6.0.6 und 5.2.28 bereitgestellt, die insgesamt 39 Fehlerbehebungen enthalten. In den neuen Versionen wurden auch 12 Schwachstellen behoben, von denen 7 eine kritische Gefährdung darstellen (CVSS Score 8.8). Einzelheiten werden nicht bekannt gegeben, aber angesichts des CVSS-Niveaus wurden Probleme behoben, die auf dem Wettbewerb Pwn2Own 2019 demonstriert wurden und es ermöglichen, aus der Umgebung des Gastsystems […] zuzugreifen.

Mikroservices: Größe spielt eine Rolle, selbst wenn Sie Kubernetes haben

Am 19. September fand in Moskau das erste themenspezifische Meetup der HUG (Highload++ User Group) statt, das den Mikrodiensten gewidmet war. Dabei wurde der Vortrag "Betrieb von Mikrodiensten: Größe spielt eine Rolle, selbst wenn Sie Kubernetes haben" gehalten, in dem wir umfangreiche Erfahrungen des Unternehmens „Flant“ im Betrieb von Projekten mit Mikrodiensten-Architektur geteilt haben. Zunächst wird es für alle Entwickler von Nutzen sein, die über […]

DCIM – Der Schlüssel zur Verwaltung von Rechenzentren

Laut Prognosen der Analysten von iKS-Consulting wird die Zahl der Server-Racks bei den größten Rechenzentrumsanbietern in Russland bis 2021 49.000 erreichen. Laut Gartner hat die weltweite Anzahl bereits 2,5 Millionen überschritten. Für moderne Unternehmen sind Rechenzentren ein äußerst wertvolles Gut. Die Nachfrage nach Ressourcen zur Speicherung und Verarbeitung von Daten wächst ständig, und zusammen mit […]

Aktualisierung von Java SE, MySQL, VirtualBox und anderen Oracle-Produkten zur Behebung von Sicherheitsanfälligkeiten

Oracle hat ein geplantes Update seiner Produkte (Critical Patch Update) veröffentlicht, das auf die Beseitigung kritischer Probleme und Schwachstellen abzielt. Im April-Update wurden insgesamt 297 Schwachstellen beseitigt. In den Versionen Java SE 12.0.1, 11.0.3 und 8u212 wurden 5 Sicherheitsprobleme behoben. Alle Schwachstellen können aus der Ferne ohne Authentifizierung ausgenutzt werden. Einer Schwachstelle, die speziell für die Windows-Plattform ist, wurde […] zugewiesen.

Netplan und wie man es richtig einrichtet

Ubuntu ist ein erstaunliches Betriebssystem, ich habe lange nicht mit Ubuntu Server gearbeitet und es machte keinen Sinn, mein Desktop von der stabilen Version zu aktualisieren. Kürzlich musste ich mich jedoch mit dem neuesten Release von Ubuntu Server 18.04 auseinandersetzen, zu meiner großen Überraschung stellte ich fest, dass ich unendlich hinterm Mond lebe und das Netzwerk nicht einrichten kann, denn das alte, bewährte System […]

Funcom hat das zweite saisonale Abonnement von Conan Exiles angekündigt

Funcom entwickelt weiterhin den Überlebenssimulator Conan Exiles. Die Entwickler haben ein neues saisonales Abonnement vorgestellt: Conan Exiles – Jahr 2 Season Pass. Es umfasst vier herunterladbare Erweiterungen: „Schätze von Turan“, „Reiter von Hyboria“, „Blut und Sand“ und „Geheimnisse von Acheron“, wobei die erste bereits verfügbar ist. Im Steam kostet das Abonnement 899 Rubel. „Beim Kauf des saisonalen Abonnements sparen Sie 25 % […]“

Zwei Ansätze zur Strukturierung des Aktivitätsdiagramms

Vergleich zweier Ansätze zur Strukturierung des Aktivitätsdiagramms (inspiriert von «Die Eichhörnchen») Im ersten Teil des Artikels «Vom Prozessmodell zur Entwurf eines automatisierten Systems» haben wir Prozesse des «märchenhaften» Themengebiets modelliert — Zeilen über das Eichhörnchen aus «Die Geschichte vom Zaren Saltan, von seinem ruhmvollen und mächtigen Helden Prinz Guidon Saltanowitsch und der schönen Prinzessin Schwan» von A.S. Puschkin. Und wir haben begonnen mit […]

DARPA entwickelt einen extrem sicheren Messenger

Die Defense Advanced Research Projects Agency (DARPA) des US-Verteidigungsministeriums entwickelt eine eigene sichere Kommunikationsplattform. Das Projekt heißt RACE und sieht die Schaffung eines dezentralen anonymen Kommunikationssystems vor. Grundlage von RACE sind Anforderungen an die Netzwerkwiderstandsfähigkeit und die Vertraulichkeit aller Teilnehmer. Damit stellt DARPA die Sicherheit in den Vordergrund. Obwohl die technischen […]

Google Chrome hat eine Scrollfunktion für Tabs und einen Schutzmodus für das Inkognito-Fenster eingeführt

Das Unternehmen Google hat endlich die Funktion des Tab-Rollings umgesetzt, die es schon lange in Firefox gibt. Sie ermöglicht es, nicht Dutzende von Tabs in der Breite des Bildschirms zu «packen», sondern nur einen Teil davon anzuzeigen. Diese Funktion kann jedoch deaktiviert werden. Momentan ist diese Möglichkeit nur in der Testversion des Programms Chrome Canary verfügbar. Um sie zu aktivieren, muss man den Flags-Bereich aufrufen und sie aktivieren — chrome://flags/#scrollable-tabstrip. […]

Veröffentlichung von nginx 1.15.12

Die Veröffentlichung des Hauptzweigs von nginx 1.15.12 ist verfügbar, in dessen Rahmen die Entwicklung neuer Funktionen fortgesetzt wird (im parallel unterstützten stabilen Zweig 1.14 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen). In Version 1.15.12 wurde ein Absturz (Segmentation Fault) des Arbeitsprozesses behoben, der auftreten konnte, wenn in den Direktiven ssl_certificate oder ssl_certificate_key Variablen verwendet wurden und der OCSP-Stapling-Mechanismus aktiviert war, […]

Ein kleiner Backdoor in Flask oder wie man einen Computer im lokalen Netzwerk steuert

Hallo, Habr! Kürzlich habe ich mir die heruntergeladene Version des Streams über Programmierung „Wie man seine eigene Webanwendung mit Flask erstellt“ angesehen. Und ich beschloss, mein Wissen in einem Projekt zu festigen. Lange wusste ich nicht, was ich schreiben sollte, bis mir die Idee kam: „Warum nicht ein Mini-Backdoor in Flask erstellen?“ Sofort hatten sich erste Implementierungsvarianten und Möglichkeiten für das Backdoor in meinem Kopf entwickelt. Aber ich entschied mich […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster