Kategorie: Blog

Schwachstellen in OpenSMTPD, die es ermöglichen, remote und lokal Root-Rechte zu erhalten

Das Unternehmen Qualys hat eine weitere kritische Remote-Sicherheitsanfälligkeit (CVE-2020-8794) im E-Mail-Server OpenSMTPD entdeckt, der vom OpenBSD-Projekt entwickelt wird. Wie die Ende Januar entdeckte Schwachstelle ermöglicht das neue Problem, dass beliebige Shell-Befehle auf einem Server mit Root-Rechten remote ausgeführt werden können. Die Sicherheitsanfälligkeit wurde in der Version OpenSMTPD 6.6.4p1 behoben. Das Problem wurde durch einen Fehler im Code verursacht, der für die Zustellung von E-Mails an den Remote-Mailserver verantwortlich ist. […]

In Arch Linux gibt es einen neuen Projektleiter

Aaron Griffin hat sein Amt als Projektleiter von Arch Linux niedergelegt. Griffin war seit 2007 in dieser Position, doch in letzter Zeit war seine Aktivität stark zurückgegangen, und er entschied sich, seinen Platz einem anderen Mitglied zu überlassen, das in der Lage ist, schwierige Entscheidungen zu treffen und die Entwicklung des Projekts in die richtige Richtung zu lenken. Der neue Projektleiter wurde während einer Abstimmung von den Entwicklern gewählt […]

Die maximale Einheit für die Übertragung von Informationen im Internet beträgt 1500 Byte.

Ethernet ist überall, und zehntausende von Herstellern produzieren Geräte mit seiner Unterstützung. Fast all diese Geräte haben jedoch eine gemeinsame Zahl – MTU: $ ip l 1: lo: mtu 65536 state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 2: enp5s0: mtu 1500 state UP link/ether xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff MTU (Maximum Transmission Unit) […]

IdentityServer4. Grundbegriffe. OpenID Connect, OAuth 2.0 und JWT

Mit diesem Post möchte ich eine Reihe von Artikeln zum Thema IdentityServer4 eröffnen. Wir beginnen mit den grundlegenden Begriffen. Das vielversprechendste Protokoll zur Authentifizierung ist momentan OpenID Connect, und das Protokoll für die Autorisierung (Zugriffsgewährung) ist OAuth 2.0. IdentityServer4 implementiert diese beiden Protokolle. Es ist optimiert, um typische Sicherheitsprobleme zu lösen. OpenID Connect ist ein Protokoll und ein Authentifizierungsstandard, der nicht […]

Veröffentlichung des Netrunner 2020.01

Die Firma Blue Systems, die die Entwicklung von KWin und Kubuntu finanziert, hat die Veröffentlichung der Distribution Netrunner 2020.01 bekannt gegeben, die eine KDE-Desktop-Umgebung bietet. Im Gegensatz zu den von derselben Firma entwickelten Distributionen Netrunner Rolling und Maui unterscheidet sich die vorgestellte Edition durch einen klassischen Ansatz zur Erstellung von Builds und einem Debian-Paket-Management, ohne die rolling-Update-Modelle von Arch/Kubuntu zu verwenden. Der Netrunner unterscheidet sich auch durch einen anderen Ansatz von Kubuntu […]

CI/CD auf AWS, Azure und Gitlab. Ein neuer Kurs von OTUS

Achtung! Dieser Artikel ist nicht ingenieurechnisch und richtet sich an Leser, die sich für Bildung im Bereich CI/CD interessieren. Wenn Sie nicht am Lernen interessiert sind, wird dieses Material wahrscheinlich nicht für Sie von Interesse sein. Wenn Sie ein Entwickler oder Administrator sind, der für die Einrichtung von Prozessen der kontinuierlichen Entwicklung und Lieferung (Continuous Integration / Continuous Delivery) verantwortlich ist, hat OTUS einen Kurs eröffnet, der speziell […]

Wir bestimmen die passende Größe für das Kafka-Cluster in Kubernetes.

Anmerkung des Übersetzers: In diesem Artikel teilt Banzai Cloud ein Beispiel für die Nutzung ihrer speziellen Tools zur Erleichterung des Betriebs von Kafka im Rahmen von Kubernetes. Die gegebenen Anweisungen veranschaulichen, wie man die optimale Größe der Infrastruktur bestimmen und Kafka selbst so konfigurieren kann, dass die erforderliche Durchsatzrate erreicht wird. Apache Kafka ist eine verteilte Streaming-Plattform zur Erstellung zuverlässiger, skalierbarer und leistungsstarker Echtzeitsysteme. […]

Die Physik des Textes. Teil 1. Zeichen

Ein Zeichen ist ein textueller Atom. Nicht mehr, nicht weniger. In einem Text tritt jedes Zeichen eine bestimmte Anzahl von Malen auf. Wenn man den Text in Zeichen zerlegt, fallen einige Besonderheiten und Muster auf. Darüber wollen wir sprechen. [Ohne Worte: die Quellen zum Artikel] Ein Text besteht aus einer begrenzten Anzahl von Zeichen. Lassen Sie uns das Alphabet des Textes als die Menge aller Zeichen definieren, die im Text vorkommen. Diese Menge […]

Neuer Artikel: Überblick über die Kamera Sony RX100 VII: die Elite unter den Kompaktkameras.

Das Konzept der RX100-Serie, deren erste Kamera 2012 auf den Markt kam, lässt sich ganz einfach beschreiben: maximale Funktionalität bei minimalen Abmessungen. Wesentliche Änderungen haben wir im vorherigen Modell RX100 VI gesehen: Das Unternehmen hat das Konzept des integrierten Objektivs geändert und einen Schritt in Richtung einer Erweiterung des Brennweitenbereichs bei verringerter Lichtstärke gemacht. Im neuen Modell wird dasselbe Objektiv verwendet, so […]

Vierte Generation Ethernet: Alte Geschwindigkeit, neue Möglichkeiten

Am 5. Februar dieses Jahres wurde ein neuer Standard für 10-Megabit-Ethernet verabschiedet. Ja, Sie haben richtig gelesen: zehn Megabit pro Sekunde. Wofür braucht man im 21. Jahrhundert so eine 'kleine' Geschwindigkeit? Um den Wildwuchs zu ersetzen, der sich unter dem prägnanten Begriff „Feldbus“ verbirgt – Profibus, Modbus, CC-Link, CAN, FlexRay, HART usw. Es gibt einfach zu viele, und sie sind nicht miteinander kompatibel […]

Ping aller IPv6-Knoten im Netzwerk

Wenige Tage bleiben bis zum Start des neuen Kurses „Netzwerktechniker“ von OTUS. Aus diesem Grund möchten wir mit Ihnen eine Übersetzung nützlicher Materialien zu diesem Thema teilen. Eine Reihe von Blogbeiträgen, die sich mit Tipps und Empfehlungen zur Behebung von IPv6-Ping-Problemen (ICMPv6 Echo Request/Echo Reply) befassen. Bitte beachten Sie, dass ich Linux (insbesondere Fedora 31) verwende, […]

Der Emulator CEMU 1.17.2 ist erschienen: Leistungsverbesserungen und Fehlerbehebungen

Die Entwickler des Nintendo Wii U Emulators CEMU haben eine neue Version mit der Nummer 1.17.2 veröffentlicht. Dieses Build bietet verbesserte Leistung bei der Nutzung von Mehrkernprozessoren und eine allgemeine Leistungssteigerung. Laut den Release-Notes behebt CEMU 1.17.2 ein Problem, bei dem im Spielverzeichnis anstelle des Basisspiels Aktualisierungen oder DLCs angezeigt wurden, wenn das Spiel nicht gefunden wurde. Die neue Version […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster