ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Sicherheitsanfälligkeit in der Icinga Web-Monitoringschnittstelle

Posted on

Korrigierte Versionen des Pakets Icinga Web 2.6.4, 2.7.4 und v2.8.2, das eine Web-Oberfläche für das Überwachungssystem Icinga bereitstellt, wurden veröffentlicht. In den vorgeschlagenen Updates wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24368) behoben, die es einem nicht authentifizierten Angreifer ermöglicht, auf Dateien auf dem Server mit den Rechten des Icinga Web-Prozesses zuzugreifen (normalerweise der Benutzer, unter dem der HTTP-Server oder fpm läuft). Für einen erfolgreichen Angriff ist ein Drittanbieter-Modul erforderlich, das bereitgestellt wird […]

Angriff auf Nutzer von E-Mail-Clients durch "mailto:"-Links

Posted on

Forscher der Ruhr-Universität Bochum (Deutschland) haben das Verhalten von E-Mail-Clients bei der Verarbeitung von 'mailto:'-Links mit erweiterten Parametern analysiert (PDF). Fünf von zwanzig untersuchten E-Mail-Clients waren anfällig für Angriffe, die Ressourcen durch den Parameter 'attach' manipulieren. Weitere sechs E-Mail-Clients waren anfällig für Angriffe durch den Ersatz von PGP- und S/MIME-Schlüsseln, und drei Clients wiesen Schwachstellen auf […]

nnn v3.4 — Konsolen-Dateimanager mit Unterstützung für Icons im Terminal

Posted on

Eine neue Version des voll funktionsfähigen Terminal-Dateimanagers nnn ist erschienen, die für effizientes Arbeiten optimiert ist (Suchen, Filtern, Sortieren, Umbenennen, sofortige Verarbeitung von Tausenden von Dateien). Das Programm benötigt minimale Ressourcen (Binary 100KB, 3.5MB im RAM), ist mit Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL sowie verschiedenen grafischen und Konsolen-Umgebungen kompatibel. Die Software arbeitet mit 8 Farben […]

Links ohne Fett (F3) verkürzen

Posted on

Es ist nicht beschämend, seit 13 Jahren Links zu verkürzen, oder? Auch ein Neuling sollte versuchen, seinen eigenen Link-Zähmer zu schreiben, während er ein neues Framework lernt. Genau das habe ich getan. Was soll ich sagen – das fünfte Bootstrap, ein schlankes Framework und ein Teil meiner Seele. Hier ist die Demo, und hier ist der Code. Für Leser wie mich 😉 Ein Framework, nicht wahr? Natürlich […]

Über den Umstieg von Redis auf Redis-Cluster

Posted on

In einem Produkt, das sich über mehr als ein Jahrzehnt entwickelt hat, ist es nicht verwunderlich, veraltete Technologien zu finden. Aber was, wenn Sie in einem halben Jahr eine 10-fache Last bewältigen müssen und die Kosten für Ausfälle sich hunderte Male erhöhen? In diesem Fall benötigen Sie einen tollen Highload-Engineer. Da ich aber keinen habe, wurde mir die Lösung des Problems übertragen. Im ersten […]

Die Veröffentlichung der Kali Linux 2020.3 Sicherheitsforschungsdistribution.

Posted on

Die Veröffentlichung von Kali Linux 2020.3, das für die Prüfung von Systemen auf Sicherheitsanfälligkeiten, Durchführung von Audits, Analyse von Restinformationen und Aufdeckung der Folgen von Angriffen durch Angreifer gedacht ist, fand statt. Alle Originalarbeiten, die im Rahmen dieser Distribution erstellt wurden, werden unter der GPL-Lizenz verbreitet und sind über ein öffentliches Git-Repository verfügbar. Für den Download stehen mehrere ISO-Image-Varianten zur Verfügung, mit Größen von 430 MB, 2.9 GB und 3.7 GB. Die Builds […]

Qt 6 in Debian könnte ohne Unterstützung sein

Posted on

Die aktuellen Maintainer der Qt-Pakete in Debian haben beschlossen, die nächste bedeutende Version von Qt 6, deren Veröffentlichung für Dezember geplant ist, nicht selbst zu betreuen. Die Unterstützung der vorherigen Version Qt 5 wird jedoch unverändert fortgesetzt. Die Bereitstellung von Qt 6 in Debian wird sichergestellt, sofern neue Betreuer gefunden werden, die bereit sind, die Pakete mit […] angemessen zu unterstützen.

Mozilla hat das Programm zur Belohnung von Sicherheitsanfälligkeiten erweitert

Posted on

Das Unternehmen Mozilla hat die Initiative zur Auszahlung von Geldprämien für die Entdeckung von Sicherheitsproblemen in Firefox erweitert. Neben tatsächlich existierenden Sicherheitsanfälligkeiten wird das Bug-Bounty-Programm nun auch Methoden zur Umgehung der bestehenden Sicherheitsmechanismen des Browsers umfassen, die die Ausnutzung von Exploits verhindern. Zu diesen Mechanismen gehört das System zur Bereinigung von HTML-Fragmenten, bevor sie in privilegierten Kontexten verwendet werden, sowie die Speichertrennung für DOM-Knoten […]

Die Gründung einer von Mozilla unabhängigen Organisation, der Rust Foundation, wurde angekündigt

Posted on

Das Hauptentwicklungsteam der Programmiersprache Rust (Rust Core Team) und Mozilla haben angekündigt, bis Ende des Jahres eine unabhängige gemeinnützige Organisation namens Rust Foundation zu gründen, der das mit dem Rust-Projekt verbundene geistige Eigentum, einschließlich Marken und Domainnamen, die mit Rust, Cargo und crates.io assoziiert sind, übertragen wird. Die Organisation wird auch für die Finanzierung des Projekts verantwortlich sein. Zur Erinnerung […]

Interview aus der Hosting-Welt: Boodet.online

Posted on

Ich heiße Leonid, ich bin Entwickler der Website Suche VPS, daher interessiere ich mich aufgrund meiner Tätigkeit für die Geschichten von Gründungen und Entwicklungen verschiedener Unternehmen im Bereich Hosting-Dienstleistungen. Heute möchte ich ein Interview mit Danil und Dmitri vorstellen – den Gründern des Hostings Boodet.online. Sie werden über die Infrastruktur, die Organisation der Arbeit und ihre Erfahrungen bei der Entwicklung eines Anbieters virtueller Server in Russland berichten. Erzählen Sie bitte […]

Beste Praktiken für Bash-Skripte: Ein kurzes Handbuch für zuverlässige und leistungsfähige Bash-Skripte

Posted on

Die Shell-Hintergrundbilder von manapi Das Debuggen von Bash-Skripten ist wie die Suche nach einer Nadel im Heuhaufen, insbesondere wenn neue Ergänzungen in einer bestehenden Codebasis erscheinen, ohne dass Fragen zu Struktur, Logging und Zuverlässigkeit rechtzeitig geklärt werden. In solchen Situationen kann man sowohl aufgrund eigener Fehler als auch beim Umgang mit komplexen Skriptauslagerungen in Schwierigkeiten geraten. Das Team von Mail.ru Cloud Solutions hat den Artikel […]

Veröffentlichung des Parrot 4.10-Distributionspakets mit einer Sammlung von Sicherheitsüberprüfungsprogrammen.

Posted on

Die Veröffentlichung der Parrot 4.10-Distribution ist verfügbar, die auf der Debian Testing-Paketbasis basiert und eine Sammlung von Tools zur Überprüfung der Systemsicherheit, zur Durchführung forensischer Analysen und zum Reverse Engineering enthält. Zum Herunterladen werden mehrere ISO-Images mit der MATE-Oberfläche (komplett 4,2 GB und reduziert 1,8 GB), mit der KDE-Oberfläche (2 GB) und mit der Xfce-Oberfläche (1,7 GB) angeboten. Die Parrot-Distribution […]

« zum Anfang 665 666 667 668 669 670 671 672 673 674 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster