Kategorie: Blog

Wget2

Die Beta-Version von wget2 — ein komplett neu geschriebenes Download-Tool, das als "Spider" fungiert — wurde veröffentlicht. Die wichtigsten Unterschiede: Unterstützung von HTTP2. Die Funktionalität wurde in die Bibliothek libwget (LGPL3+) ausgelagert. Die Benutzeroberfläche ist noch nicht stabilisiert. Mehrere Threads. Beschleunigung durch HTTP- und HTTP2-Komprimierung, parallele Verbindungen und If-Modified-Since im HTTP-Header. Plugins. FTP wird nicht unterstützt. Laut dem Handbuch unterstützt die Kommandozeilenoberfläche alle Optionen der neuesten Version Wget 1 […]

Gleichzeitig wurden die Updates für Debian 10.1 «buster» und Debian 9.10 «stretch» veröffentlicht.

Am 7. September wurden vom Debian-Projekt gleichzeitig Updates für die aktuelle stabile Version Debian „buster“ mit der Nummer 10.1 und die vorherige stabile Version Debian „stretch“ mit der Nummer 9.10 veröffentlicht. In Debian „buster“ wurden über 150 Programme aktualisiert, darunter der Linux-Kernel auf Version 4.19.67, und Fehler in gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip und vielen anderen behoben. In […]

Schwachstelle im v4l2-Treiber, die die Android-Plattform betrifft

Die Firma TrendMicro veröffentlichte Informationen über eine Schwachstelle (CVE wurde nicht zugewiesen) im v4l2-Treiber, die es einem nicht privilegierten lokalen Benutzer ermöglicht, seinen Code im Kontext des Linux-Kernels auszuführen. Informationen zur Schwachstelle werden im Kontext der Android-Plattform bereitgestellt, ohne zu präzisieren, ob dieses Problem spezifisch für den Kernel von Android ist oder auch im regulären Linux-Kernel auftritt. Für die Ausnutzung der Schwachstelle ist lokaler Zugriff des Angreifers erforderlich […]

Details zu einer kritischen Sicherheitsanfälligkeit in Exim wurden veröffentlicht

Eine korrigierte Version von Exim 4.92.2 wurde veröffentlicht, die eine kritische Schwachstelle (CVE-2019-15846) behebt, die in der Standardkonfiguration dazu führen kann, dass ein Angreifer Code mit Root-Rechten remote ausführen kann. Das Problem tritt nur auf, wenn die Unterstützung für TLS aktiviert ist und wird durch die Übertragung eines speziell gestalteten Clientzertifikats oder eines modifizierten Wertes im SNI ausgenutzt. Die Schwachstelle wurde von Qualys entdeckt. Das Problem ist im Behandler für die Escapierung von Sonderzeichen vorhanden […]

Blockchain: Was kostet es uns, PoC aufzubauen?

Die Augen haben Angst, aber die Hände jucken! In den vorherigen Artikeln haben wir uns mit den Technologien beschäftigt, auf denen Blockchains basieren (Was kostet es, eine Blockchain zu erstellen?) und den Anwendungsfällen, die wir damit realisieren können (Was kostet es, einen Anwendungsfall zu erstellen?). Es ist Zeit, praktisch zu arbeiten! Für die Durchführung von Pilotprojekten und PoCs (Proof of Concept) ziehe ich es vor, Cloud-Dienste zu nutzen, da der Zugang dazu vorhanden ist […]

Release des Distributionspakets zur Sicherheitsforschung des Kali Linux 2019.3-Systems

Die Veröffentlichung der Kali Linux 2019.3-Distribution wurde vorgestellt, die für das Testen von Systemen auf Schwachstellen, die Durchführung von Audits, die Analyse von Restinformationen und die Erkennung von Angriffsfolgen durch Bedrohungsakteure gedacht ist. Alle Originalarbeiten, die im Rahmen der Distribution erstellt wurden, werden unter der GPL-Lizenz veröffentlicht und sind über ein öffentliches Git-Repository verfügbar. Es wurden drei Versionen von ISO-Images zum Download vorbereitet, mit Größen von 1, 2,8 und 3,5 GB. Die Builds sind verfügbar für […]

In Death Stranding gibt es einen sehr leichten Schwierigkeitsgrad, der für Filmfans gedacht ist.

Die IGN-Ausgabe berichtet unter Verweis auf die originalen Twitter-Beiträge, dass es in Death Stranding ein sehr niedriges Schwierigkeitsniveau gibt. Dies ist die unterste Stufe, auf der jeder Benutzer das Spiel durchspielen kann und dabei ausschließlich die Handlung genießt. Zum ersten Mal wurde dies durch eine Mitteilung der persönlichen Assistentin von Hideo Kojima bekannt. Das Mädchen hat das Testspiel von Death Stranding auf sehr leichtem Schwierigkeitsgrad abgeschlossen. […]

Tails 3.16

Tails — ein auf Privatsphäre und Anonymität ausgerichtetes Live-Betriebssystem, das von einem USB-Stick gestartet wird. Alle Verbindungen laufen über TOR! Diese Version behebt viele Sicherheitsanfälligkeiten. Was hat sich geändert? Die LibreOffice Math-Komponente wurde entfernt, aber Sie können sie trotzdem über die Zusatzsoftware-Option installieren. Die Lesezeichen aus dem Tor-Browser wurden entfernt. Vorgefertigte i2p- und IRC-Konten im Pidgin wurden entfernt. Der Tor-Browser wurde auf 8.5.5 aktualisiert […]

Release Cutter 1.9.0

Im Rahmen der R2con-Konferenz wurde Cutter 1.9.0 mit dem Codenamen «Trojan Dragon» veröffentlicht. Cutter ist eine grafische Oberfläche für das radare2-Framework, das in Qt/C++ geschrieben wurde. Cutter, wie auch radare2 selbst, dient der Rückentwicklung von Software in Maschinencode oder Bytecode (z. B. JVM). Die Entwickler haben sich zum Ziel gesetzt, eine fortschrittliche und erweiterbare FOSS-Plattform für die Rückentwicklung zu schaffen. […]

Der Code des 3D-Objektscanners Handy 3D Scanner wurde geöffnet

Die State of the Art-Community hat die neue Version von Handy 3D Scanner 0.5.1 veröffentlicht und den Quellcode des Projekts auf GitHub bereitgestellt. Das Projekt entwickelt eine tragbare Schnittstelle für das 3D-Scannen von Objekten und Landschaften unter Verwendung der verfügbaren Intel RealSense D400 Stereo-Kameras. Der Code ist in C++ (Schnittstelle in Qt5) geschrieben und wird unter der Apache 2.0-Lizenz verbreitet. Unterstützt werden Linux und Android. Die Software verfügt über […]

Wie ich eine SCS plane.

Dieser Artikel entstand als Antwort auf den Artikel „Perfektes lokales Netzwerk“. Ich bin mit den meisten Thesen des Autors nicht einverstanden und möchte in diesem Artikel nicht nur diese widerlegen, sondern auch meine eigenen Thesen aufstellen, die ich dann in den Kommentaren verteidigen werde. Im Folgenden werde ich über einige Prinzipien sprechen, die ich beim Entwurf eines lokalen Netzwerks für jedes Unternehmen befolge. Das erste Prinzip ist […]

Deal: VMware kauft Cloud-Startup

Wir besprechen den Deal zwischen dem Softwareentwickler für Virtualisierung und Avi Networks. / Foto von Samuel Zeller Unsplash Was Sie wissen müssen Im Juni gab VMware die Übernahme des Startups Avi Networks bekannt. Dieses entwickelt Werkzeuge zur Bereitstellung von Anwendungen in Multi-Cloud-Umgebungen. Es wurde 2012 von ehemaligen Cisco-Mitarbeitern gegründet – ehemaligen Vizepräsidenten und Direktoren verschiedener Geschäftsbereiche des Unternehmens. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster