Blog-Kategorie
Im Jahr 2013 bat IBS, die damals anscheinend die Datenabteilung gründeten, mich, einen Brain Dump (ausschließlich basierend auf der Erfahrung mit Unternehmens-Kunden aus der Öl- und Gasbranche) zu den Herausforderungen im Bereich Big Data und Daten im Allgemeinen zu erstellen. Ich habe ihn nach sieben Jahren wiederentdeckt und es erschien mir amüsant. Einige Dinge sind offensichtlich. Einige waren nicht ganz korrekt, aber… 7 […]
Es wird erwartet, dass Microsoft im Mai dieses Jahres ein großes Update für die Windows 10-Plattform veröffentlicht, das neben Korrekturen auch neue Funktionen mit sich bringt. Laut Netzquellen testet Microsoft derzeit eine Reihe von Änderungen für das Windows Update Center, die möglicherweise in Zukunft eingeführt werden. Den verfügbaren Daten zufolge könnte Microsoft die Art und Weise, wie neue Funktionen in Windows 10 bereitgestellt werden, grundlegend ändern. […]
Das Update des Browsers Chrome 81.0.4044.113 wurde veröffentlicht, in dem eine kritische Sicherheitsanfälligkeit behoben wurde, die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung auszuführen. Details zur Schwachstelle (CVE-2020-6457) sind derzeit noch nicht bekannt; es ist nur bekannt, dass sie durch den Zugriff auf einen bereits freigegebenen Speicherblock im Sprachkomponenten-Modul verursacht wird (übrigens, die letzte kritische Sicherheitsanfälligkeit […]
openITCOCKPIT ist ein mehrmandantenfähiges, in PHP entwickeltes Interface zur Verwaltung von Überwachungssystemen wie Nagios und Naemon. Ziel des Systems ist es, eine möglichst einfache Benutzeroberfläche zur Überwachung komplexer IT-Infrastrukturen zu schaffen. Darüber hinaus bietet openITCOCKPIT eine Lösung zur Überwachung ferner Systeme (Verteilte Überwachung), die von einem zentralen Punkt aus gesteuert werden. Die wichtigsten Änderungen: Neuer Backend, neues Design und neue Funktionen. Eigenständiger Überwachungsagent — […]
Roman Gilg, einer der aktiven Entwickler von Kwin und Xwayland, hat einen Fork des Fenstermanagers Kwin mit dem Namen KwinFT (Fast Track) sowie eine vollständig überholte Version der Kwayland-Bibliothek namens Wrapland vorgestellt, die von den Bindungen an Qt befreit ist. Ziel des Forks ist eine aktivere Entwicklung von Kwin, der Ausbau der für Wayland benötigten Funktionen sowie die Optimierung der Rendering-Qualität. Der klassische Kwin leidet unter […]
Haben Sie schon einmal mit Code oder System-Utilities in Linux experimentiert, ohne sich um Ihr Basissystem zu sorgen und nicht alles bei einem Fehler des mit Root-Rechten startenden Codes zu demolieren? Und was ist, wenn Sie beispielsweise einen ganzen Cluster verschiedener Mikrodienste auf einem einzigen Rechner testen oder starten müssen? Hundert oder sogar tausend? […]
Die Übersetzung des Artikels wurde im Vorfeld des Kurses „Pentest: Praktische Penetrationstests“ vorbereitet. Zusammenfassung Verschiedene Arten der Sicherheitsbewertung, von regelmäßigen Penetrationstests und Red-Teaming-Operationen bis hin zu Hacks von IoT/ICS-Geräten und SCADA, beinhalten die Arbeit mit binären Netzwerkprotokollen, also im Wesentlichen das Abfangen und Modifizieren von Netzwerkdaten zwischen Client und Ziel. Das Sniffing von Netzwerk […]
Das Unternehmen Oracle hat ein Korrekturrelease des Virtualisierungsystems VirtualBox 6.1.6 veröffentlicht, in dem 9 Fehlerkorrekturen vermerkt sind. Gleichzeitig wurden auch die Korrekturversionen VirtualBox 6.0.20 und 5.2.40 veröffentlicht. In den Updates wurden 19 Sicherheitsanfälligkeiten behoben, von denen 7 Probleme eine kritische Gefährdungsstufe (CVSS über 8) aufweisen. Darunter wurden Schwachstellen behebt, die bei Angriffen verwendet wurden, die auf dem Wettbewerb Pwn2Own 2020 demonstriert wurden und es ermöglichen, über […]
Die Unternehmen MyCrypto und PhishFort haben im Chrome Web Store 49 bösartige Erweiterungen entdeckt, die Schlüssel und Passwörter von Kryptowährungs-Wallets an die Server von Angreifern senden. Die Erweiterungen wurden durch Phishing-Werbung verbreitet und als Implementierungen verschiedener Kryptowährungs-Wallets präsentiert. Die Erweiterungen basierten auf dem Code offizieller Wallets, enthielten jedoch böswillige Änderungen, die das Senden von privaten Schlüsseln, Wiederherstellungscodes und […]
Zusammen mit Elena Gerasimova, der Leiterin des Fachbereichs "Data Science und Analytics" bei Netology, setzen wir uns damit auseinander, wie Data Scientists und Data Engineers miteinander interagieren und inwiefern sie sich unterscheiden. Im ersten Teil haben wir die grundlegenden Unterschiede zwischen Data Scientist und Data Engineer erläutert. In diesem Material werden wir darüber sprechen, über welche Kenntnisse und Fähigkeiten die Fachleute verfügen sollten, welche Ausbildung von Arbeitgebern geschätzt wird, […]
Die TV-Android-Box Xiaomi Mi Box S wurde bereits im vierten Quartal 2018 vorgestellt. Das Gerät erhielt ein überarbeitetes Design und eine neue Fernbedienung, während die interne Hardware unverändert blieb im Vergleich zum Vorgängermodell. Jetzt hat Xiaomi die Box, die ursprünglich mit Android 8.1 TV herauskam, auf Android 9 Pie aktualisiert. Die Größe des Updates beträgt etwas über 600 MB und enthält […]
Die Entwickler des Collaborations- und E-Mail-Pakets Zimbra, das als Alternative zu MS Exchange positioniert wird, haben ihre Richtlinien für die Veröffentlichung von Open Source geändert. Ab der Version Zimbra 9 wird das Projekt aufhören, binäre Builds der Zimbra Open Source Edition zu veröffentlichen und sich nur auf die Veröffentlichung der kommerziellen Version Zimbra Network Edition beschränken. Darüber hinaus planen die Entwickler nicht, die Quelltexte von Zimbra 9 für die Community […]