ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Release des Linux-Kernels 6.7

Posted on

Nach zwei Monaten Entwicklung stellte Linus Torvalds die Freigabe des Linux-Kernels 6.7 vor. Zu den auffälligsten Änderungen gehören: Integration des Bcachefs-Dateisystems, das Ende der Unterstützung für die Itanium-Architektur, die Möglichkeit für Nouvea, mit GSP-R-Firmware zu arbeiten, Unterstützung von TLS-Verschlüsselung in NVMe-TCP, die Möglichkeit, Ausnahmen in BPF zu verwenden, Unterstützung von futex in io_uring, Optimierung der Leistung des fq (Fair Queuing)-Schedulers, Unterstützung der TCP-AO-Erweiterung (TCP Authentication Option) und die Möglichkeit […]

Oxide Cloud Computer: das Cloud-Geschäft neu erfinden

Posted on

Öffentliche Clouds sind sehr beliebt, erfüllen jedoch nicht immer die gestellten Ziele und Anforderungen des Unternehmens. Gleichzeitig ist die klassische Serverinfrastruktur teuer in der Wartung, aufwendig in der Einrichtung und nicht immer sicher – nicht zuletzt wegen der Fragmentierung der Software- und Hardwarearchitekturen, die ihre Wurzeln in der fernen Vergangenheit haben. Das Unternehmen Oxide Computer gab bekannt, dass die entwickelte […]

Release der dynamisch verwalteten Firewall firewalld 2.1

Posted on

Die Ausgabe der dynamisch verwalteten Firewall firewalld 2.1 wurde erstellt, die als Wrapper über die Paketfilter nftables und iptables implementiert ist. Firewalld wird als Hintergrundprozess gestartet, der es ermöglicht, die Regeln des Paketfilters über D-Bus dynamisch zu ändern, ohne die Regeln des Paketfilters neu zu laden und ohne die bestehenden Verbindungen zu unterbrechen. Das Projekt wird bereits in vielen Linux-Distributionen eingesetzt, einschließlich RHEL 7+, Fedora 18+ […]

Es ist YAFL-0.30.2 erschienen

Posted on

Heute fand die dritte Veröffentlichung der Bibliothek YAFL statt. YAFL ist eine in C geschriebene Bibliothek, die mehrere Algorithmen der Kalmanfilterung enthält und unter der Lizenz Apache-2.0 vertrieben wird. Die Bibliothek ist auf den Einsatz in eingebetteten Systemen mit Mikrocontrollern mit hardwareseitiger Unterstützung für Gleitkommaoperationen ausgerichtet. Für die Prototypenerstellung und Bewertung der Bibliothek wurde eine Python-Erweiterung namens yaflpy erstellt. Im Vergleich zu YAFL-0.20.0 gab es folgende Änderungen: […]

Orange España wurde gehackt, weil das Passwort des Benutzers admin für das RIPE NCC-Konto ripeadmin war.

Posted on

Orange España, der zweitgrößte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schweren Ausfall zu kämpfen, nachdem eine unbekannte Partei Zugriff auf das Konto zur Verwaltung der globalen Routing-Tabelle mit einem "absurd schwachen" Passwort erhalten hatte. Ab 9:28 UTC melderte sich eine Person mit dem Pseudonym Snow beim Orange-Konto im RIPE NCC an und verwendete das Passwort ripeadmin. RIPE NCC […]

Die Kompromittierung des Kontos führte zu einem Ausfall der BGP-Routing-Systeme von Orange Espagne.

Posted on

Die Kompromittierung des Administrator-Kontos führte zu einem fast vierstündigen Ausfall des zweitgrößten spanischen Telekommunikationsanbieters Orange Espagne, der 11 Millionen Kunden betreut. Um auf die Registrierungsoberfläche des RIPE NCC in Orange Espagne zuzugreifen, wurde ein vorhersagbares Passwort "ripeadmin" verwendet, und die Zwei-Faktor-Authentifizierung war nicht aktiv. Das Passwort für RIPE wurde während eines Vorfalls mit einem der Mitarbeiter abgefangen […]

Sicherheitsanfälligkeit im Perl-Modul Spreadsheet::ParseExcel, das zur Kompromittierung von Barracuda ESG verwendet wird

Posted on

Im Perl-Modul Spreadsheet::ParseExcel, das Funktionen zum Parsen von Excel-Dateien bereitstellt, wurde eine kritische Sicherheitsanfälligkeit (CVE-2023-7101) entdeckt, die die Ausführung von beliebigem Code beim Verarbeiten von XLS- oder XLSX-Dateien ermöglicht, die speziell formatierte Zahlenformatierungsregeln enthalten. Die Sicherheitsanfälligkeit resultiert aus der Verwendung von Daten aus der verarbeiteten Datei beim Aufruf von "eval". Das Problem wurde im Update Spreadsheet::ParseExcel 0.66 behoben. Es gibt einen Exploit-Prototyp. Schwachstellen-Code: if […]

Sicherheitsanfälligkeit in der angebotenen Qt-Implementierung des HTTP/2-Protokolls

Posted on

In der Qt-Bibliothek wurde eine Schwachstelle (CVE-2023-51714) in der Implementierung des HTTP/2-Protokolls entdeckt, die es ermöglicht, eigene Daten außerhalb des zugewiesenen Puffers zu speichern. Die Schwachstelle wird durch einen Ganzzahlüberlauf im Code zur Analyse von gepackten Headern (HPack) verursacht und tritt auf, wenn mehr als 4 GB gesammelte HTTP-Header-Daten oder 2 GB für einen einzelnen Header empfangen werden. Das Problem wurde in den Updates Qt 5.15.17, 6.2.11, 6.5.4 und 6.6.2 behoben. […]

Probleme aufgrund von von KI-generierten Sicherheitsberichtvorlagen

Posted on

Daniel Stenberg, der Autor des Tools curl zum Abrufen und Senden von Daten über das Netzwerk, hat die Verwendung von KI-Tools bei der Erstellung von Schwachstellenberichten kritisiert. Solche Berichte enthalten detaillierte Informationen, sind in klarer Sprache verfasst und wirken qualitativ hochwertig, können jedoch ohne eine fundierte Analyse irreführend sein, indem sie tatsächliche Probleme durch qualitativ ansprechend aussehenden Müll ersetzen. Das Curl-Projekt […]

Experiment zur Erstellung eines NPM-Pakets, das von allen Paketen im Repository abhängt

Posted on

Ein Entwickler von JavaScript-Paketen hat ein Experiment durchgeführt, bei dem ein Paket namens „everything“ im NPM-Repository erstellt und veröffentlicht wurde. Dieses Paket umfasst alle bestehenden Pakete im Repository durch direkte Abhängigkeiten zu fünf Paketen „@everything-registry/chunk-N“, die wiederum Abhängigkeiten zu über 3000 Paketen „sub-chunk-N“ haben, von denen jedes mit 800 abhängt […]

Das Maestro-Kernel, geschrieben in Rust und teilweise kompatibel mit Linux

Posted on

Ein Projekt zur Entwicklung eines leichten Unix-ähnlichen Kernels in Rust wurde vorgestellt. Dieser Kernel implementiert eine Teilmenge der Systemaufrufe des Linux-Kernels, die ausreicht, um typische Arbeitsumgebungen zu erstellen. Das Projekt wurde 2018 gegründet und verwendete zunächst die Programmiersprache C, wurde aber 2020 komplett neu gestartet und auf Rust umgestellt, um die Wahrscheinlichkeit von Fehlern zu reduzieren […]

Release des Distributionspakets zur Erstellung von Firewall-Skripten IPFire 2.27 Core 182

Posted on

Die Veröffentlichung der IPFire 2.27 Core 182 Distribution für die Erstellung von Routern und Firewalls wurde bekannt gegeben. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine intuitive Web-Oberfläche aus, die reich an anschaulichen Grafiken ist. Die Größe des Installations-ISO-Abbilds beträgt 423 MB (x86_64, AArch64). Das System ist modular und zusätzlich zu den grundlegenden Funktionen der Paketfilterung und des Datenverkehrsmanagements stehen für IPFire Module zur Verfügung, die ein System zur Verhinderung […]

« zum Anfang 343 344 345 346 347 348 349 350 351 352 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster