Kategorie: Blog

Wieder vier Schwachstellen in Ghostscript

Zwei Wochen nach der Entdeckung eines kritischen Problems in Ghostscript wurden 4 weitere ähnliche Sicherheitsanfälligkeiten (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) aufgedeckt, die es ermöglichen, den Isolationsmodus „-dSAFER“ durch das Erstellen eines Links zu „.forceput“ zu umgehen. Bei der Verarbeitung speziell gestalteter Dokumente kann ein Angreifer Zugriff auf den Inhalt des Dateisystems erhalten und die Ausführung beliebigen Codes im System erreichen (zum Beispiel durch Hinzufügen von Befehlen zu […]

Unterstützung von Monorepo und Multirepo in werf und was hat das mit Docker Registry zu tun

Das Thema Monorepo wurde bereits mehrfach diskutiert und führt in der Regel zu aktiven Debatten. Bei der Erstellung von werf als Open-Source-Tool, das darauf abzielt, die Prozesse des Codesammelns aus Git in Docker-Images (und deren anschließender Bereitstellung in Kubernetes) zu verbessern, denken wir wenig darüber nach, welche Wahl besser ist. Für uns ist es wichtig, alles Notwendige für die Anhänger unterschiedlicher Meinungen bereitzustellen (wenn das […]

Kurzleitfaden zur Durchführung von Pilotprojekten und PoC

Einführung Im Laufe meiner Jahre in der IT-Branche und insbesondere im IT-Vertrieb habe ich viele Pilotprojekte gesehen, aber die meisten endeten nach erheblichen Zeitaufwänden in nichts. Dabei, wenn wir über die Testung von Hardwarelösungen sprechen, wie zum Beispiel Storage-Systemen, gibt es für jedes Demogerät normalerweise eine Warteliste von fast einem Jahr. Und jede […]

Wer implementiert IPv6 und was hemmt seine Entwicklung?

Beim letzten Mal haben wir über die Erschöpfung von IPv4 gesprochen — darüber, wer nur einen kleinen Teil der verbleibenden Adressen besitzt und warum das so ist. Heute diskutieren wir eine Alternative — das Protokoll IPv6 und die Gründe für seine langsame Verbreitung — einige sagen, dass die hohen Migrationskosten schuld sind, während andere behaupten, dass die Technologie bereits veraltet ist. / CC BY-SA / Frerk Meyer Wer implementiert […]

Der autonome Elektrozug «Lastochka» hat eine Testfahrt durchgeführt

Die OAO „Russische Eisenbahnen“ („RZD“) gibt die Tests des ersten russischen Elektrozuges bekannt, der mit einem selbstregelnden System ausgestattet ist. Es handelt sich um eine speziell modifizierte Version des „Lastochka“. Die Maschine erhielt eine Ausstattung zur Positionierung des Zuges, zur Kommunikation mit dem Dispositionszentrum und zur Erkennung von Hindernissen auf dem Weg. Im autonomen Modus kann die „Lastochka“ nach Fahrplan fahren und bei Hinderniserkennung automatisch bremsen. Die Testfahrt […]

Unit-Tests in DBMS – wie wir das im Sportmaster machen, Teil zwei

Der erste Teil befindet sich hier. Stellen Sie sich die Situation vor. Sie stehen vor der Aufgabe, eine neue Funktionalität zu entwickeln. Sie haben Material von Ihren Vorgängern zur Verfügung. Angenommen, Sie haben keine moralischen Verpflichtungen, wie würden Sie vorgehen? In den meisten Fällen geraten alle alten Entwicklungen in Vergessenheit und alles beginnt von neuem. Niemand gräbt gerne im fremden Code, und bei Vorhandensein […]

Chris Beard hat seinen Posten als Leiter der Mozilla Corporation verlassen.

Chris Beard hat seinen Rücktritt als CEO des Unternehmens Mozilla Corporation bekanntgegeben, den er seit 2014, nach dem Rücktritt von Brendan Eich, innehatte. Zuvor leitete Chris seit 2004 die Vermarktung von Firefox, überwachte das Marketing bei Mozilla, präsentierte das Projekt auf Messen und führte die Community von Mozilla Labs. Als Gründe für seinen Rücktritt wird der Wunsch genannt, einen Schritt […]

Eine kritische Sicherheitsanfälligkeit im IMAP-Server Dovecot.

In den korrigierten Versionen der POP3/IMAP4-Server Dovecot 2.3.7.2 und 2.2.36.4 sowie in der Ergänzung Pigeonhole 0.5.7.2 und 0.4.24.2 wurde eine kritische Schwachstelle (CVE-2019-11500) behoben, die es ermöglicht, Daten durch das Versenden einer speziell gestalteten Anfrage über die Protokolle IMAP oder ManageSieve über den zugewiesenen Buffer hinaus zu schreiben. Das Problem kann in der Phase vor der Authentifizierung ausgenutzt werden. Ein funktionierender Exploit ist derzeit noch nicht verfügbar, aber […]

„Rust ist die Zukunft der systemnahen Programmierung, C ist der neue Assembler“ – Vortrag eines der führenden Ingenieure von Intel

Auf dem kürzlich abgehaltenen Open Source Technology Summit (OSTS) sprach Josh Triplett, Hauptingenieur bei Intel, darüber, dass sein Unternehmen daran interessiert ist, dass Rust in naher Zukunft «Parität» mit der nach wie vor dominierenden Programmiersprache C im Bereich der System- und Low-Level-Entwicklung erreicht. In seinem Vortrag mit dem Titel […]

Version tl 1.0.6

tl ist eine plattformübergreifende, quelloffene Webanwendung (GitLab) für Übersetzer literarischer Texte. Die Anwendung zerlegt die hochgeladenen Texte in Fragmente nach dem Zeilenumbruch und ordnet sie in zwei Spalten an (Original und Übersetzung). Die wichtigsten Änderungen: Kompilierzeit-Plugins zur Suche nach Wörtern und Phrasen in Wörterbüchern; Anmerkungen in der Übersetzung; Gesamtstatistik der Übersetzung; Statistiken der heutigen (und gestrigen) Arbeit; […]

Ruby on Rails 6.0

Am 15. August 2019 wurde Ruby on Rails 6.0 veröffentlicht. Neben zahlreichen Fehlerbehebungen gehören zu den wichtigsten Neuerungen in Version 6: Action Mailbox - leitet eingehende E-Mails an entsprechende Controller-ähnliche Postfächer weiter. Action Text - ermöglicht die Speicherung und Bearbeitung von reichhaltigem Text in Rails. Parallel Testing - ermöglicht es, Testsets parallel auszuführen. Das heißt, Tests können gleichzeitig gestartet werden. Testen […]

Der Live-Distributor Knoppix hat nach 4 Jahren Nutzung auf systemd verzichtet.

Nach vier Jahren der Nutzung von systemd hat die auf Debian basierende Distribution Knoppix das umstrittene Initialisierungssystem entfernt. Am Sonntag (18. August *) wurde die Version 8.6 der beliebten Linux-Distribution Knoppix, die auf Debian basiert, veröffentlicht. Diese Version basiert auf dem am 9. Juli veröffentlichten Debian 10 (Buster) mit einer Reihe von Paketen aus den Testing- und Unstable-Zweigen, um die Unterstützung neuer Grafikkarten zu gewährleisten. Knoppix ist einer der ersten Live-CDs […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster