Blog-Kategorie
Это второй обзор из цикла статей о проверке открытых программ для работы с протоколом RDP. В ней мы рассмотрим клиент rdesktop и сервер xrdp. В качестве инструмента для выявления ошибок использовался PVS-Studio. Это статический анализатор кода для языков C, C++, C# и Java, доступный на платформах Windows, Linux и macOS. В статье представлены лишь те […]
In die Beta-Version von Firefox 67 wurde ein Code integriert, der JavaScript-Einbindungen blockiert, die Kryptowährungs-Mining durchführen oder Nutzer mittels versteckter Identifikation («Browser-Fingerprinting») verfolgen. Die Blockierung erfolgt über zusätzliche Kategorien (Fingerprinting und Cryptomining) in der Liste von Disconnect.me, die Hosts umfasst, die aufgrund der Nutzung von Minern und Code zur versteckten Identifikation identifiziert wurden. Der Code für Kryptowährungs-Mining führt zu einem erheblichen Anstieg der Belastung auf […]
Eine Korrekturversion von Firefox 66.0.3 wurde veröffentlicht, in der das Such-Plugin für Baidu aktualisiert und vier Fehler behoben wurden: Leistungsprobleme einiger Spiele, die mit HTML5-Technologien entwickelt wurden (wie Spiele von pogo.com, das javascript-obfuscator zum Schutz des Codes vor der Analyse verwendet); Probleme mit der Ereignisverarbeitung bei Tasteneingaben in den Anwendungen IBM Cloud und Microsoft Cloud wurden gelöst.
Mathy Vanhoef, der Autor des KRACK-Angriffs auf WPA2-Drahtlosnetzwerke, und Eyal Ronen, Mitverfasser einiger Angriffe auf TLS, haben Informationen über sechs Sicherheitsanfälligkeiten (CVE-2019-9494 — CVE-2019-9499) in der WPA3-Schutztechnologie veröffentlicht, die es ermöglichen, das Verbindungskennwort zu rekonstruieren und ohne Kenntnis des Passworts auf das drahtlose Netzwerk zuzugreifen. Die Schwachstellen wurden unter dem Codenamen Dragonblood zusammengefasst.
Herzlichen Glückwunsch zum Tag der Kosmonauten! Wir haben das Drucklayout für das Buch "Das kleine Buch über schwarze Löcher" fertiggestellt. In diesen Tagen haben Astrophysiker der Welt gezeigt, wie schwarze Löcher aussehen. Zufall? Glauben wir nicht 😉 Freuen Sie sich auf ein faszinierendes Buch, das von Steven Gabser und Frans Pretorius geschrieben wurde und von dem bemerkenswerten Astronomen vom Pulkowo-Observatorium, auch bekannt als Astroded, Kirill Maslennikov, übersetzt wurde. Die wissenschaftliche Redaktion übernahm die legendäre Vladimir […]
Eine Gruppe von Forschern der Universität Ca’ Foscari (Italien) analysierte 90.000 Hosts, die mit den 10.000 größten Websites laut Alexa-Ranking verbunden sind, und stellte fest, dass 5,5 % von ihnen gravierende Sicherheitsprobleme in den verwendeten TLS-Implementierungen aufweisen. Während der Untersuchung wurden Probleme mit der Anwendung von verwundbaren Verschlüsselungsmethoden untersucht: 4818 der betroffenen Hosts waren anfällig für […]
Mozilla hat die erste öffentliche Beta-Version von Firefox für Computer mit Qualcomm Snapdragon-Prozessoren und Windows 10 veröffentlicht. Dabei handelt es sich um Laptops, sodass die Liste der Software für solche Geräte etwas erweitert wurde. Es wird erwartet, dass der Browser in den nächsten zwei Monaten vom Beta-Test zur Veröffentlichung übergeht, das heißt, zu Beginn des Sommers können die Benutzer ihn nutzen. Hinweis: […]
Ich bin Artem Klavdiev, technischer Projektleiter des hyperkonvergenten Cloud-Projekts HyperCloud bei Linxdatacenter. Heute setze ich meinen Bericht über die globale Konferenz Cisco Live EMEA 2019 fort. Lass uns gleich von den allgemeinen Themen zu den spezifischen Ankündigungen des Anbieters übergehen, die während der thematischen Sitzungen vorgestellt wurden. Es war meine erste Teilnahme an Cisco Live, meine Mission war es, an den technischen Programmveranstaltungen teilzunehmen, in die Welt der Spitzentechnologien einzutauchen und […]
Am 13. März wurde der Arbeitsgruppe RIPE zur Bekämpfung von Missbrauch vorgeschlagen, BGP-Hijacking (hjjack) als Verstoß gegen die RIPE-Politik zu betrachten. Im Falle der Annahme des Vorschlags hätte der Internetanbieter, der durch den Verkehrshijacking angegriffen wurde, die Möglichkeit, einen speziellen Antrag zu stellen, um den Angreifer zur Rechenschaft zu ziehen. Wenn die Expertengruppe genügend bestätigende Beweise sammelt, würde ein solcher LIR, der als Quelle des BGP-Hijackings fungiert, […]
Chef Software hat beschlossen, das Open-Core-Geschäftsmodell einzustellen, bei dem nur grundlegende Komponenten des Systems frei erhältlich sind, während erweiterte Funktionen in einem kommerziellen Produkt angeboten werden. Alle Komponenten des Konfigurationsmanagement-Systems Chef, einschließlich der Verwaltungsoberfläche Chef Automate, der Infrastrukturverwaltungstools, des Sicherheitsmanagementmoduls Chef InSpec und des Automatisierungs- und Orchestrierungssystems Chef Habitat, […]
Im Jahr 2016 reichte die Organisation Software Freedom Conservancy eine Klage gegen das Unternehmen VMWare ein und behauptete, dass die Komponente „vmkernel“ im Produkt VMware ESXi mithilfe von Code aus dem Linux-Kernel entwickelt wurde. Der Code dieser Komponente ist jedoch geschlossen, was gegen die Anforderungen der GPLv2-Lizenz verstößt. Das Gericht traf damals keine Entscheidung in der Sache. Der Fall wurde wegen fehlender fachlicher Expertise und unklarer Aspekte eingestellt […]
Figma ist ein Online-Dienst zur Entwicklung von Benutzeroberflächen und Prototypen, der die Möglichkeit für die Organisation der Zusammenarbeit in Echtzeit bietet. Die Entwickler positionieren es als direkten Konkurrenten zu den Softwareprodukten von Adobe. Figma eignet sich sowohl für die Erstellung einfacher Prototypen und Designsysteme als auch für komplexe Projekte (mobile Anwendungen, Portale). Im Jahr 2018 wurde die Plattform zu einem der am schnellsten wachsenden Werkzeuge für Entwickler und Designer. […]