ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Übernahme von Kontrolle über verwundbare GitLab-Server zur Durchführung von DDoS-Angriffen

Posted on

Das Unternehmen GitLab hat die Benutzer vor der zunehmenden Aktivität von Angreifern gewarnt, die eine kritische Sicherheitsanfälligkeit CVE-2021-22205 ausnutzen, die es ermöglicht, ohne Authentifizierung eigenen Code auf dem Server auszuführen, auf dem die Plattform für die gemeinsame Entwicklung GitLab verwendet wird. Das Problem tritt in GitLab ab Version 11.9 auf und wurde bereits im April in den Versionen GitLab 13.10.3, 13.9.6 und 13.8.8 behoben. Das […]

Veröffentlichung der LXQt 1.0 Desktop-Umgebung

Posted on

Nach einem halben Jahr Entwicklung wurde die Benutzerumgebung LXQt 1.0 (Qt Lightweight Desktop Environment) veröffentlicht, die von einem gemeinsamen Team von Entwicklern der Projekte LXDE und Razor-qt entwickelt wird. Die LXQt-Oberfläche folgt weiterhin den Ideen einer klassischen Desktop-Organisation und bringt modernes Design und Methoden ein, die die Benutzerfreundlichkeit erhöhen. LXQt wird als leichtgewichtig, modular, schnell und benutzerfreundlich positioniert und stellt eine Weiterentwicklung der Desktops Razor-qt und LXDE dar, die das Beste aus […]

Änderung der Erweiterungsregeln für Firefox

Posted on

Die Firma Mozilla hat vor Änderungen der Richtlinien für das Firefox-Ergänzungsverzeichnis (Mozilla AMO) gewarnt, um die Sicherheit und den Datenschutz der Benutzer zu erhöhen und neue Anforderungen des Ökosystems zu berücksichtigen. Die neue Version der Richtlinien tritt am 1. Dezember 2021 in Kraft. Wesentliche Änderungen: Erfassung von Informationen über das Nutzerverhalten beim Surfen, wie z.B. Informationen über besuchte URLs, Browserverläufe […]

Remote-Schwachstelle in der Implementierung des TIPC-Protokolls im Linux-Kernel.

Posted on

In der im Linux-Kernel implementierten Version des Netzwerkprotokolls TIPC (Transparent Inter-process Communication) wurde eine kritische Sicherheitsanfälligkeit (CVE-2021-43267) entdeckt, die es ermöglicht, über das Versenden eines speziell gestalteten Netzwerkpakets remote Code mit Kernel-Rechten auszuführen. Die Gefahr dieses Problems wird durch die Tatsache gemildert, dass die Unterstützung von TIPC im System explizit aktiviert werden muss (Laden und Konfigurieren des Kernelmoduls tipc.ko), das in nicht spezialisierten Distributionen […]

Im NPM-Paket coa, das 9 Millionen Downloads pro Woche verzeichnet, wurde Malware integriert.

Posted on

Kriminelle haben die Kontrolle über das NPM-Paket coa übernommen und die Updates 2.0.3, 2.0.4, 2.1.1, 2.1.3 und 3.1.3 veröffentlicht, die bösartige Änderungen enthalten. Das Paket coa, das Funktionen zur Analyse von Befehlszeilenargumenten bereitstellt, verzeichnet etwa 9 Millionen Downloads pro Woche und wird als Abhängigkeit von 159 anderen NPM-Paketen verwendet, darunter react-scripts und vue/cli-service. Die Verwaltung von NPM hat bereits die Ausgabe mit den bösartigen […]

Google hat die Serverless-Computing-Plattform Knative 1.0 vorgestellt.

Posted on

Das Unternehmen Google hat die stabile Version der Plattform Knative 1.0 vorgestellt, die zur Erstellung von Infrastrukturen für serverlose Berechnungen gedacht ist und auf dem Containersystem auf Basis von Kubernetes bereitgestellt wird. Neben Google sind an der Entwicklung von Knative auch Unternehmen wie IBM, Red Hat, SAP und VMware beteiligt. Die Veröffentlichung von Knative 1.0 markierte die Stabilisierung der API für die Anwendungsentwicklung, die ab sofort unverändert bleibt und […]

Der Code von Luau, einer Variantensprache von Lua mit Typprüfung, wurde veröffentlicht.

Posted on

Die Eröffnung des Quelltexts und die Veröffentlichung der ersten separaten Ausgabe der Programmier sprache Luau, die die Entwicklung der Sprache Lua fortsetzt und abwärtskompatibel zu Lua 5.1 ist, wurde angekündigt. Die Sprache Luau ist hauptsächlich für die Einbettung von Skript-Handlern in Anwendungen konzipiert und zielt auf hohe Leistung und niedrigen Ressourcenverbrauch ab. Der Projektcode ist in C++ geschrieben und unter der MIT-Lizenz veröffentlicht. […]

Aktualisierung des freien Antivirenpakets ClamAV 0.104.1

Posted on

Die Firma Cisco hat neue Versionen des freien Antivirenpakets ClamAV 0.104.1 und 0.103.4 veröffentlicht. Erinnern wir uns daran, dass das Projekt 2013 nach dem Kauf von Sourcefire, das ClamAV und Snort entwickelte, in die Hände von Cisco überging. Der Projektcode wird unter der GPLv2-Lizenz verteilt. Die wichtigsten Änderungen in ClamAV 0.104.1: Im FreshClam-Dienst wurde eine Unterbrechung der Aktivität für 24 Stunden nach Erhalt einer Antwort mit dem Code […]

Release nginx 1.21.4

Posted on

Die Veröffentlichung der Hauptversion von nginx 1.21.4 wurde erstellt, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Version 1.20 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen). Die wichtigsten Änderungen: Die Unterstützung für die Einrichtung von HTTP/2-Verbindungen mit dem NPN (Next Protocol Negotiation)-Erweiterung anstelle von ALPN wurde eingestellt; Die SSL-Verbindungen werden bei Verwendung der ALPN-Erweiterung durch den Client geschlossen, falls im Prozess […]

Beta-Testing von Red Hat Enterprise Linux 9 hat begonnen

Posted on

Red Hat hat die erste Beta-Version der Distribution Red Hat Enterprise Linux 9 vorgestellt. Fertige Installations-Images sind für registrierte Benutzer des Red Hat Customer Portal verfügbar (zur Bewertung der Funktionalitäten können auch die ISO-Images von CentOS Stream 9 verwendet werden). Die Paket-Repositories sind ohne Einschränkungen für die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) verfügbar. Die Quelltexte der rpm-Pakete von Red Hat […]

Veröffentlichung der Kommunikationsplattform Asterisk 19 und der Distribution FreePBX 16

Posted on

Nach einem Jahr Entwicklung wurde der Release der neuen stabilen Version der offenen Kommunikationsplattform Asterisk 19, die zum Deployment von Software-PBX, Sprachübertragungssystemen, VoIP-Gateways, zur Organisation von IVR-Systemen (Sprachnavigation), Voicemails, Telefonkonferenzen und Call-Centern verwendet wird, veröffentlicht. Die Quelltexte des Projekts sind unter der GPLv2-Lizenz verfügbar. Asterisk 19 gehört zur Kategorie der Releases mit regulärer Unterstützung, deren Updates über einen Zeitraum von zwei […]

Das erste vierteljährliche Update von openSUSE Leap 15.3-2 ist verfügbar

Posted on

Das Projekt openSUSE hat das erste Update der Installations-Images der Distribution openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 oder 15.3-2) veröffentlicht. Die vorgeschlagenen Builds umfassen alle Paketaktualisierungen, die sich in den vier Monaten seit der Veröffentlichung von openSUSE Leap 15.3 angesammelt haben, und beheben Mängel im Installer. Früher installierte und aktuell gehaltene Systeme erhielten Updates über das reguläre Update-System. Im […]

« zum Anfang 529 530 531 532 533 534 535 536 537 538 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster