Kategorie: Blog

Eine entfernte Ausnutzungsschwachstelle in der GNU adns-Bibliothek

In der von dem GNU-Projekt entwickelten Bibliothek zur Durchführung von DNS-Abfragen (adns) wurden 7 Schwachstellen gefunden, von denen vier Probleme (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) für Angriffe zur Ausführung von Code im System ausgenutzt werden können. Die restlichen drei Schwachstellen führen zu einem Denial-of-Service durch einen Absturz der Anwendung, die adns nutzt. Das Paket adns beinhaltet eine C-Bibliothek und eine Sammlung von Dienstprogrammen für […]

ARM hat eine außergewöhnliche Schwachstelle entdeckt, die für Angriffe auf spekulative Berechnungen anfällig ist.

Für Prozessoren einer breiten Palette von Armv8-A-Architekturen (Cortex-A) gibt es eine einzigartige Schwachstelle für Seitenkanalangriffe, die spekulative Berechnungsalgorithmen nutzen. Dies gab ARM bekannt und stellte Patches sowie Anleitungen zur Abschwächung der gefundenen Schwachstelle zur Verfügung. Die Gefahr ist nicht allzu groß, aber sie sollte nicht ignoriert werden, da Prozessoren auf ARM-Architektur überall zu finden sind, was das Risiko von Datenlecks erhöht […]

Zwei-Faktor-Authentifizierung für VPN-Nutzer über MikroTik und SMS

Hallo Kollegen! Heute, nachdem der Stress rund um das Thema ‚Home Office‘ etwas nachgelassen hat und die meisten Administratoren die Herausforderung des Remote-Zugriffs für Mitarbeiter auf das Firmennetzwerk bewältigt haben, ist es an der Zeit, meine langjährige Arbeit zur Erhöhung der Sicherheit von VPNs zu teilen. In diesem Artikel wird es nicht um die derzeit beliebten IPSec IKEv2 und xAuth gehen. Der Fokus liegt auf dem Aufbau eines Systems zur Zwei-Faktor-Authentifizierung (2FA) für VPN-Nutzer, wobei MikroTik als […]

Vergleich von Entwicklungsplattformen für 1C und Client Communicator

In diesem Artikel werde ich 1C und КлиК nicht als fertige Lösungen für die Implementierung betrachten, sondern als Plattformen zur Erstellung individueller Lösungen. 1C Client Communicator Kostenlose Versionen fehlen. Es gibt eine kostenlose Schulungsversion mit verschiedenen Einschränkungen. Jede Konfiguration kann kostenlos und ohne Einschränkungen im Einzelbenutzermodus verwendet werden. Installation Dateiversion (nicht empfohlen für die Netzwerknutzung): […]

Die Client-Version für den Instant Messaging-Dienst Pidgin 2.14

Nach zwei Jahren seit der letzten Veröffentlichung wurde die Version des Clients für Sofortnachrichten Pidgin 2.14 veröffentlicht, die die Zusammenarbeit mit Netzwerken wie XMPP, Bonjour, Gadu-Gadu, ICQ, IRC und Novell GroupWise unterstützt. Die grafische Benutzeroberfläche von Pidgin wurde mit der GTK+-Bibliothek erstellt und unterstützt Funktionen wie ein zentrales Adressbuch, gleichzeitige Nutzung mehrerer Netzwerke, ein Tab-basiertes Interface […]

Das Projekt FreeBSD hat eine neue Verhaltensregel für Entwickler angenommen

Das FreeBSD-Projekt hat einen neuen Verhaltenskodex (Code of Conduct) angenommen, der auf dem Kodex des LLVM-Projekts basiert. Im Jahr 2018 wurde unter den Entwicklern eine Umfrage zum Kodex durchgeführt. Zu diesem Zeitpunkt hielten 94% der Entwickler es für wichtig, einen respektvollen Kommunikationsstil aufrechtzuerhalten, 89% waren der Meinung, dass FreeBSD die Teilnahme an dem Projekt von Menschen mit unterschiedlichen Überzeugungen begrüßen sollte (2% waren dagegen), 74% hielten es für notwendig, […]

Überblick über das hybride Überwachungssystem Okerr

Vor zwei Jahren habe ich bereits einen Beitrag über einen einfachen Failover für die Website okerr verfasst. Jetzt gibt es eine gewisse Weiterentwicklung des Projekts, und ich habe auch den Quellcode des Serverteils von okerr unter einer offenen Lizenz veröffentlicht, daher habe ich beschlossen, diesen kleinen Überblick auf Habr zu schreiben. [ full size ] Wem könnte das interessieren? Es könnte Sie interessieren, wenn Sie […]

Einfache Ausfallsicherung für eine Webseite (Monitoring + dynamisches DNS)

In diesem Artikel möchte ich zeigen, wie einfach und kostenlos man ein Failover-Schema für eine Website (oder einen anderen Internetdienst) mit einer Kombination aus okerr-Monitoring und einem dynamischen DNS-Dienst erstellen kann. Das bedeutet, dass man im Falle von Problemen mit der Hauptwebsite (beginnend bei Problemen mit „PHP-Fehler“ auf der Seite bis hin zu Platzmangel oder einfach einer verdächtig niedrigen Anzahl an Bestellungen […]

Wir beschleunigen Internetanfragen und schlafen ruhig

Netflix – der Marktführer im Bereich Internetfernsehen – ist ein Unternehmen, das dieses Segment geschaffen hat und aktiv weiterentwickelt. Netflix ist nicht nur für sein umfangreiches Katalogangebot an Filmen und Serien bekannt, die von fast jedem Ort der Welt und von jedem Gerät mit Bildschirm aus zugänglich sind, sondern auch für seine zuverlässige Infrastruktur und einzigartige Ingenieurkultur. Ein anschauliches Beispiel für den Ansatz von Netflix zur Entwicklung und Unterstützung komplexer Systeme wurde auf DevOops 2019 präsentiert […]

Die vorläufige Version von nginx mit Unterstützung für QUIC und HTTP/3.

Das Unternehmen NGINX hat mit dem Testen der Implementierung der Protokolle QUIC und HTTP/3 im HTTP-Server und Proxy nginx begonnen. Die Implementierung basiert auf dem 27. Entwurf der IETF-QUIC-Spezifikation und ist über ein separates Repository verfügbar, das von Version 1.19.0 abgezweigt wurde. Der Code wird unter der BSD-Lizenz herausgegeben und überschneidet sich nicht mit der zuvor vorgeschlagenen Implementierung von HTTP/3 für nginx von Cloudflare, die ein separates Projekt ist. Unterstützung […]

Das Beta-Testing der mobilen Plattform Android 11 hat begonnen

Das Unternehmen Google hat die erste Beta-Version der offenen mobilen Plattform Android 11 vorgestellt. Die Veröffentlichung von Android 11 wird im dritten Quartal 2020 erwartet. Firmware-Builds sind für die Geräte Pixel 2 / 2 XL, Pixel 3 / 3 XL, Pixel 3a / 3a XL und Pixel 4 / 4 XL vorbereitet. Für diejenigen, die die vorherige Testversion installiert haben, steht ein OTA-Update zur Verfügung. Zu den auffälligsten […]

Das Tablet PineTab, das mit Ubuntu Touch geliefert wird, ist zur Bestellung verfügbar.

Die Gemeinschaft Pine64 hat die Vorbestellungen für das 10,1-Zoll-Tablet PineTab gestartet, das mit einer Ubuntu Touch-Umgebung vom UBports-Projekt geliefert wird. Optional stehen Build-Versionen von PostmarketOS und Arch Linux ARM zur Verfügung. Das Tablet wird zu einem Preis von 100 Dollar verkauft, und für 120 Dollar wird eine Variante mit abnehmbarer Tastatur angeboten, die es ermöglicht, das Gerät wie ein gewöhnliches Notebook zu nutzen. Der Versand wird für Juli erwartet. Hauptmerkmale: 10,1-Zoll […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster