Blog-Kategorie
Obwohl es seems, dass wir nur noch wenige Monate bis zum Jahr 2020 haben, sind diese Monate auch im Bereich der Softwareentwicklung wichtig. In diesem Artikel werden wir sehen, wie sich das kommende Jahr 2020 auf das Leben von Softwareentwicklern auswirken wird! Die Zukunft der Softwareentwicklung ist hier! Traditionelle Softwareentwicklung dreht sich um die Entwicklung von Software […]
Es wurden korrigierte Versionen des verteilten Systems zur Verwaltung von Quelltexten Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 und 2.14.6 veröffentlicht, in denen Schwachstellen behoben wurden, die es einem Angreifer ermöglichen, arbitrary Pfade im Dateisystem zu überschreiben, Remote-Code auszuführen oder Dateien im Verzeichnis „.git/“ zu überschreiben. Die meisten Probleme wurden von Mitarbeitern des Microsoft Security Response Center identifiziert, fünf von acht Schwachstellen […]
Die Firma Intel hat ein Mikrocodes-Update veröffentlicht, das eine Schwachstelle (CVE-2019-14607) behebt, die es durch Manipulationen am dynamischen Spannungs- und Frequenzmanagement der CPU ermöglicht, den Inhalt von Datenspeicherzellen zu beschädigen, einschließlich in Bereichen, die für Berechnungen in isolierten Intel SGX-Enklaven verwendet werden. Der Angriff wird als Plundervolt bezeichnet und ermöglicht es potenziell einem lokalen Benutzer, seine Privilegien im System zu erhöhen, um […]
Während der Arbeiten an der Remaster-Version der beliebten Strategie Command & Conquer stellte Electronic Arts fest, dass die Originalaufnahme der Stimme des Sprechers aus dem ersten Teil der Reihe verloren gegangen war. Daher mussten alle Dialogzeilen neu aufgenommen werden. Zur Gewährleistung der Authentizität wurde Kia Huntzinger engagiert, die bereits die Vertonung im ersten Command & Conquer übernahm. Ihre Stimme kommentierte die Ereignisse im Spiel. […]
Ich habe Penetrationstests mit PowerView durchgeführt und es verwendet, um Informationen über Benutzer aus dem Active Directory (im Folgenden AD) zu extrahieren. Dabei habe ich den Fokus auf die Sammlung von Informationen über die Mitgliedschaft in Sicherheitsgruppen gelegt und diese Informationen dann genutzt, um mich im Netzwerk zu bewegen. In jedem Fall enthält AD vertrauliche Daten über Mitarbeiter, einige […]
Und wieder diskutiert alle über die "erste in Russland" SuperApp, diesmal von Tinkoff. Neulich gab es ein Jubiläum eines der ersten SuperApps – der Anwendung „Gosuslugi Moskau“, in der man Parkgebühren und Bußgelder bezahlen, Zählerstände für die Wohnungswirtschaft einreichen, einen Arzttermin vereinbaren und die Hausaufgaben und Noten des Kindes einsehen kann. Denen folgten auch die Bundesbehörden: Das Wort „super“ wurde hinzugefügt (Super-Services […]
Auf Habré gibt es viele Artikel darüber, wie man selbstständig Englisch lernen kann. Aber die Frage ist, wie man sein Niveau beim Selbststudium einschätzen kann? Es ist klar, dass es IELTS und TOEFL gibt, aber diese Tests werden fast nie ohne zusätzliche Vorbereitung abgelegt, und wie gesagt, bewerten diese Tests nicht unbedingt das Sprachniveau, sondern eher die Fähigkeit, diese Tests selbst zu bestehen […]
Der dynamische Loader ld.so, der Bestandteil von OpenBSD ist, kann unter bestimmten Bedingungen die Umgebungsvariable LD_LIBRARY_PATH für SUID/SGID-Anwendungen lassen und so das Laden von fremdem Code im Kontext eines Prozesses mit erhöhten Rechten ermöglichen. Patches zur Behebung der Sicherheitsanfälligkeit sind für die Versionen 6.5 und 6.6 verfügbar. Binäre Patches (syspatch) für die Plattformen amd64, i386 und arm64 sind bereits in Produktion und […]
Die Firma Google hat die Version 79 des Webbrowsers Chrome veröffentlicht. Gleichzeitig ist eine stabile Version des freien Projekts Chromium verfügbar, das die Grundlage für Chrome bildet. Der Browser Chrome zeichnet sich durch die Verwendung von Google-Logos aus, verfügt über ein System zur Benachrichtigung im Falle eines Absturzes, ermöglicht den Download des Flash-Moduls auf Anfrage, enthält Module zur Wiedergabe von geschützten Videoinhalten (DRM), ein System zur automatischen Installation von Updates und überträgt beim Suchen rib-Parameter. Die nächste Version Chrome 80 […]
Nach einem Jahr Entwicklung hat die Firma Oracle die Version 6.1 des Virtualisierungs-Systems VirtualBox veröffentlicht. Fertige Installationspakete sind für Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL für AMD64-Architekturen), Solaris, macOS und Windows verfügbar. Wesentliche Änderungen: Unterstützung für Hardwaremechanismen, die in der fünften Generation der Intel Core i-Prozessoren (Broadwell) angeboten werden, zur Organisation der verschachtelten Ausführung virtueller Maschinen hinzugefügt; das alte […]
Die Entwickler des Studios Quantic Dream haben die kostenlose Demo-Version des Spiels Detroit: Become Human im Epic Games Store veröffentlicht. Auf diese Weise können Interessierte das neue Spiel auf ihrer Hardware vor dem Kauf ausprobieren, denn kürzlich hat das Studio von David Cage die Systemanforderungen des Computerports seines Spiels offengelegt – diese waren für interaktive Filme recht hoch. Die kostenlose Demo-Version von Detroit: Become Human kann jetzt schon heruntergeladen werden […]
Die Firma Intel hat anscheinend noch nicht alle mobilen Prozessoren der Reihe Comet Lake-U vorgestellt. In der Geekbench 5 Leistungsdatenbank wurde ein Eintrag über einen Test des Systems Google Hatch mit einem noch nicht veröffentlichten Prozessor Core i7-10610U gefunden. Dieser Prozessor verfügt über vier Kerne und acht Threads. Der Test hat ergeben, dass seine Grundfrequenz 4,9 GHz beträgt, jedoch ist es viel wahrscheinlicher, dass […]