Kategorie: Blog

Kritische Sicherheitsanfälligkeit in Exim, die es ermöglicht, Code mit Root-Rechten aus der Ferne auszuführen

Die Entwickler des Mailservers Exim haben die Nutzer über eine kritische Schwachstelle (CVE-2019-15846) informiert, die es einem lokalen oder entfernten Angreifer ermöglicht, eigenen Code auf dem Server mit Root-Rechten auszuführen. Bisher wurden keine öffentlich zugänglichen Exploits für dieses Problem festgestellt, jedoch haben die Forscher, die die Schwachstelle entdeckt haben, einen vorläufigen Exploit-Prototyp erstellt. Für den 6. September (13:00 MSK) ist ein geplanter Veröffentlichungstermin für Updates der Pakete in Absprache mit den Distributionen angesetzt […]

Es scheint, dass die Designer von Microsoft an neuen Icons für die wichtigsten Windows 10-Anwendungen, einschließlich des "Explorers", arbeiten.

Im Mai dieses Jahres nahm ich als Spieler an der MMO-Veranstaltung KatherineOfSky teil. Ich bemerkte, dass, wenn die Anzahl der Spieler eine bestimmte Zahl erreicht, nach ein paar Minuten ein Teil von ihnen "abfällt". Glücklicherweise für Sie (aber nicht für mich) gehörte ich zu den Spielern, die jedes Mal disconnected wurden, selbst bei einer guten Verbindung. Ich empfand das als […]

Upgrade des Server-SATA-SSD auf 1,92 TB mit einem Schreibzyklus von 2 PB und mehr

Es gibt Menschen, die es lieben, qualitativ hochwertige Komponenten aus dem Unternehmensbereich im Alltag zu verwenden. Sie möchten sicher sein, dass ihr SSD nicht plötzlich aufgrund von Stromausfällen oder write amplification bei täglichen Downloads großer 4K-Torrents auf einer fragmentierten NTFS-Partition mit einer Clustergröße von 4K oder bei einer weiteren Kompilierung von Gentoo aus dem Quellcode ausfällt. Natürlich sind solche Bedenken selten berechtigt […]

Architektur und Möglichkeiten von Tarantool Data Grid

Im Jahr 2017 gewannen wir den Wettbewerb zur Entwicklung des Transaktionskerns des Investmentgeschäfts der Alfa-Bank und begannen mit der Arbeit (auf der HighLoad++ 2018 hielt Wladimir Dryinkin, der Leiter des Transaktionskerns des Investmentgeschäfts der Alfa-Bank, einen Vortrag über den Investmentgeschäftskern). Dieses System sollte Daten zu Transaktionen aus verschiedenen Quellen in unterschiedlichen Formaten aggregieren, die Daten in eine einheitliche Form bringen […]

Microsoft bereitet möglicherweise Updates für die Icons der wichtigsten Windows 10-Anwendungen vor

Anscheinend arbeiten die Designer von Microsoft an neuen Symbolen für die Hauptanwendungen von Windows 10, einschließlich des "Datei-Explorers". Darauf deuten zahlreiche Leaks sowie frühe Unternehmensaktivitäten hin. Wir erinnern daran, dass Microsoft Anfang dieses Jahres begann, verschiedene Logos für Büroanwendungen (Word, Excel, PowerPoint) und OneDrive zu aktualisieren. Die neuen Icons sollen eine modernere Ästhetik widerspiegeln und entsprechen […]

Kritische Schwachstelle in Exim (CVE-2019-15846)

Das Problem bestand darin, dass ein lokaler oder remote Angreifer Programme mit Administratorrechten ausführen konnte. Derzeit gibt es keine Informationen darüber, dass diese Schwachstelle bereits ausgenutzt wurde, aber ein POC existiert. Am 06.09. werden Patches in der Version 4.92.2 im Git-Repository veröffentlicht und Pakete werden auf dem FTP-Server verfügbar sein. Quelle: linux.org.ru

GNU Emacs 26.3 ist erschienen

Eine kleinere Veröffentlichung von GNU Emacs 26.3 — einem Texteditor aus der Emacs-Familie — fand statt. Änderungen: Die Option help-enable-completion-auto-load wurde hinzugefügt, um die im Emacs 26.1 veröffentlichte Funktion zum Laden von Dateien während der automatischen Vervollständigung für C-h f und C-h v zu deaktivieren; Der kürzlich zugewiesene Unicode-Punkt „U+32FF“ wurde in die Unicode-Symboldatenbank von Emacs aufgenommen; Dies ist hauptsächlich ein Wartungsrelease, das […]

Die staatlichen Einrichtungen Frankreichs, Deutschlands, Schwedens und der Niederlande wechseln zur Nextcloud-Plattform

Die Entwickler der freien Cloud-Plattform Nextcloud berichteten, dass immer mehr Institutionen und Unternehmen aus der Europäischen Union von zentralisierten Cloud-Systemen auf private Cloud-Speichersysteme umsteigen, die auf eigenen Servern betrieben werden. Hauptsächlich migrieren europäische Organisationen von öffentlichen Cloud-Systemen, um den Anforderungen der Datenschutz-Grundverordnung (DSGVO) gerecht zu werden und wegen rechtlicher Probleme, die durch die Anwendung des Cloud Act in den USA verursacht wurden, der […]

Mega-Paket: Wie es den Entwicklern von Factorio gelungen ist, das Problem mit dem Multiplayer für 200 Spieler zu lösen

Die Entwickler des Projekts Grsecurity teilten eine lehrreiche Geschichte, die zeigt, wie unüberlegtes Entfernen von Compiler-Warnungen zu Schwachstellen im Code führen kann. Ende Mai wurde ein Patch für den Linux-Kernel vorgeschlagen, um einen neuen Exploit-Vektor der Spectre-Schwachstelle über den Systemaufruf ptrace zu beheben. Während des Tests des Patches stellten die Entwickler fest, dass der Compiler beim Erstellen eine Warnung über die Mischung von Code und Definitionen ausgibt […]

Ein Vorstellungsgespräch für Introvertierte

Wie oft gehen Sie zu Vorstellungsgesprächen? Wenn Sie ein erwachsener und etablierter Fachmann sind, haben Sie offensichtlich keine Zeit, ziellos in fremden Büros nach einem besseren Schicksal zu suchen. Die Situation wird schwieriger, wenn Sie introvertiert sind und Treffen mit fremden Menschen von vornherein vermeiden möchten. Was ist zu tun? Laut einer Studie des analytischen Zentrums NAFI ist die häufigste Methode der Jobsuche […]

1000 und 1 Feedback

Hallo! Ich heiße Jewgenija Golewa, ich habe auf der TeamLeadConf einen Vortrag über Feedback gehalten und möchte mit Ihnen die freigegebene Transkription teilen. Es gelang mir, den Ingenieuren im Rahmen eines ganz anderen Projekts beizubringen, Feedback viel besser zu geben, als sie es zuvor getan haben. Dazu war es notwendig, nicht nur lange und sorgfältig zu erklären, «warum und wie», sondern auch […]

1000 und 1 Feedback. Wie man selbst Feedback gibt und anderen beibringt, Erfahrung von Lamoda

Hallo! Ich heiße Jewgenija Golewa, ich habe auf der TeamLeadConf einen Vortrag über Feedback gehalten und möchte mit Ihnen die freigegebene Transkription teilen. Es gelang mir, den Ingenieuren im Rahmen eines ganz anderen Projekts beizubringen, Feedback viel besser zu geben, als sie es zuvor getan haben. Dazu war es notwendig, nicht nur lange und sorgfältig zu erklären, «warum und wie», sondern auch […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster