Alpine Linux Fehlerhafte Docker-Images
#Blogs #InsecurityBulletin
Docker-Images von Alpine Linux enthalten eine Sicherheitslücke, die es einem Angreifer erlaubt sich auf solchen Systemen als Root-Benutzer anzumelden. Die Schwachstelle entsteht dadurch, dass die /etc/shadow-Datei keinen Eintrag für das sp_pwdp-Feld aufweist und damit ein NULL-Passwort für den Root-Benutzer in einigen Fällen zum Login genügt. Betroffen hiervon sind alle Docker-Images ab und einschließlich Version 3.3. …
Teilen 👉
#Blogs #InsecurityBulletin
Docker-Images von Alpine Linux enthalten eine Sicherheitslücke, die es einem Angreifer erlaubt sich auf solchen Systemen als Root-Benutzer anzumelden. Die Schwachstelle entsteht dadurch, dass die /etc/shadow-Datei keinen Eintrag für das sp_pwdp-Feld aufweist und damit ein NULL-Passwort für den Root-Benutzer in einigen Fällen zum Login genügt. Betroffen hiervon sind alle Docker-Images ab und einschließlich Version 3.3. …
Teilen 👉
@DerNewsBot lm1275MiniDebConf findet im Juni in Hamburg statt
#News #Debconf #Debian
Debian veranstaltet von 5. bis zum 9. Juni ein MiniDebCamp und eine MiniDebConf in Hamburg. Das DebCamp beginnt am 5. Juni. Von 8. bis 9. Juni folgt die DebConf. Das DebCamp an den ersten Tagen hat laut der Ankündigung organisiertes und unorganisiertes Hacken auf dem Programm. Es stehen dafür schon einige so genannte Sprints fest, …
Teilen 👉
#News #Debconf #Debian
Debian veranstaltet von 5. bis zum 9. Juni ein MiniDebCamp und eine MiniDebConf in Hamburg. Das DebCamp beginnt am 5. Juni. Von 8. bis 9. Juni folgt die DebConf. Das DebCamp an den ersten Tagen hat laut der Ankündigung organisiertes und unorganisiertes Hacken auf dem Programm. Es stehen dafür schon einige so genannte Sprints fest, …
Teilen 👉
@DerNewsBot lm1275Emmabuntüs Debian Edition 2 1.04 veröffentlicht
#News #Ubuntu
Die Distribution nutzt ab sofort Debian 9.9 als Grundlage. Durch einige entfernte Pakete, wie etwa überflüssige Sprachdateien, fällt das ISO-Image kleiner aus. Pkexec ersetzt das obsolete Gksu. Darüber hinaus haben die Entwickler einige Gnome-Programme ausgetauscht. Im Einzelnen kommt Qpdfviewer für Evince, Asunder ersetzt Sound Juicer, Gcalculator dient als Standard-Taschenrechner und Nomacs wechselt Shotwell aus. Aktualisierte …
Teilen 👉
#News #Ubuntu
Die Distribution nutzt ab sofort Debian 9.9 als Grundlage. Durch einige entfernte Pakete, wie etwa überflüssige Sprachdateien, fällt das ISO-Image kleiner aus. Pkexec ersetzt das obsolete Gksu. Darüber hinaus haben die Entwickler einige Gnome-Programme ausgetauscht. Im Einzelnen kommt Qpdfviewer für Evince, Asunder ersetzt Sound Juicer, Gcalculator dient als Standard-Taschenrechner und Nomacs wechselt Shotwell aus. Aktualisierte …
Teilen 👉
@DerNewsBot lm1275Sicheres Anmelden: Nextcloud und Nitrokey kooperieren
#News #Nextcloud #Security
Nextcloud und Nitrokey arbeiten zusammen, um den Anmeldeprozess für Nextcloud-Instanzen über Fido 2 einfacher und sicherer zu machen. Laut der Pressemitteilung funktionieren der Nitrokey Pro 2 und Storage 2 bereits mit Nextclouds 2nd-Factor-Authentisierung. Fällt einem Angreifer dabei das Passwort des Nutzers in die Hände, braucht er immer noch einen zweiten Faktor, um sich anzumelden. Das …
Teilen 👉
#News #Nextcloud #Security
Nextcloud und Nitrokey arbeiten zusammen, um den Anmeldeprozess für Nextcloud-Instanzen über Fido 2 einfacher und sicherer zu machen. Laut der Pressemitteilung funktionieren der Nitrokey Pro 2 und Storage 2 bereits mit Nextclouds 2nd-Factor-Authentisierung. Fällt einem Angreifer dabei das Passwort des Nutzers in die Hände, braucht er immer noch einen zweiten Faktor, um sich anzumelden. Das …
Teilen 👉
@DerNewsBot lm1275Linux Presentation Day am Samstag
#News #Linux
Am Samstag, 18. Mai findet der Linux Presentation Day (LPD) statt. Bei dem in ganz Europa mit Veranstaltungen begleiteten LPD sollen die Teilnehmer Linux und freie Software kennenlernen. Linux auf dem Desktop ist eines der Hauptthemen des Linux Presentation Day. Das Publikum soll möglichst einfach und anschaulich präsentiert Linux kennenlernen, nebst der freien Software dafür. …
Teilen 👉
#News #Linux
Am Samstag, 18. Mai findet der Linux Presentation Day (LPD) statt. Bei dem in ganz Europa mit Veranstaltungen begleiteten LPD sollen die Teilnehmer Linux und freie Software kennenlernen. Linux auf dem Desktop ist eines der Hauptthemen des Linux Presentation Day. Das Publikum soll möglichst einfach und anschaulich präsentiert Linux kennenlernen, nebst der freien Software dafür. …
Teilen 👉
@DerNewsBot lm1276F5 schließt Übernahme von Nginx ab
#News #Nginx
F5 Networks hat die Übernahme von Nginx offiziell abgeschlossen. Das teilt das auf Cloud-Services und Sicherheitslösungen spezialisierte Unternehmen mit. Rund 670 Millionen US-Dollar zahlt F5 dafür. Nginx soll auch nach der Übernahme auf seine Open-Source-Projekte konzetriert bleiben. Der Nginx-CEO Gus Robertson gibt in einem Blogbeitrag Details zur Übernahme bekannt und erneuert die Zusage für die …
Teilen 👉
#News #Nginx
F5 Networks hat die Übernahme von Nginx offiziell abgeschlossen. Das teilt das auf Cloud-Services und Sicherheitslösungen spezialisierte Unternehmen mit. Rund 670 Millionen US-Dollar zahlt F5 dafür. Nginx soll auch nach der Übernahme auf seine Open-Source-Projekte konzetriert bleiben. Der Nginx-CEO Gus Robertson gibt in einem Blogbeitrag Details zur Übernahme bekannt und erneuert die Zusage für die …
Teilen 👉
@DerNewsBot lm1298Open Source Technology Summit: Intel will moderne Firmware und Rust-VMM für Server
#News #hypervisor #Intel #OpenSourceSoftware #Rust #UEFI
Geht es nach dem Willen von Intels Open-Source-Entwicklern, sollen Cloud-Server künftig eine moderne Firmware statt UEFI verwenden – sowie einen Hypervisor, der in Rust geschrieben wurde. Hardwarehersteller Intel hat auf seinem diesjährigen Open Source Technology Summit verschiedene Initiativen vorgestellt, die den Einsatz von Servern mit seiner Plattform besser absichern sollen. Intel selbst bezeichnet das als …
Teilen 👉
#News #hypervisor #Intel #OpenSourceSoftware #Rust #UEFI
Geht es nach dem Willen von Intels Open-Source-Entwicklern, sollen Cloud-Server künftig eine moderne Firmware statt UEFI verwenden – sowie einen Hypervisor, der in Rust geschrieben wurde. Hardwarehersteller Intel hat auf seinem diesjährigen Open Source Technology Summit verschiedene Initiativen vorgestellt, die den Einsatz von Servern mit seiner Plattform besser absichern sollen. Intel selbst bezeichnet das als …
Teilen 👉
@DerNewsBot lm1300VMware übernimmt Bitnami
#News #VMware
Virtualisierungspezialist VMware übernimmt den Anwendungsspezialisten Bitnami. Bitnami möchte so sein Angebot schneller erweitern und zudem seine Apps in weitere Clouds bringen. VMware wiederum sieht durch den Einkauf die Chance, Web-Anwendungen schneller in die Multi Cloud und Kubernetes auszuliefern. VMware ergänzt auf diese Weise sein Cloud-Geschäft. Für Bitnami-Anwender soll sich zunächst nichts ändern, heißt es in …
Teilen 👉
#News #VMware
Virtualisierungspezialist VMware übernimmt den Anwendungsspezialisten Bitnami. Bitnami möchte so sein Angebot schneller erweitern und zudem seine Apps in weitere Clouds bringen. VMware wiederum sieht durch den Einkauf die Chance, Web-Anwendungen schneller in die Multi Cloud und Kubernetes auszuliefern. VMware ergänzt auf diese Weise sein Cloud-Geschäft. Für Bitnami-Anwender soll sich zunächst nichts ändern, heißt es in …
Teilen 👉
@DerNewsBot lm1300Zombieload und Fallout: Neue Schwachstellen in Intel-Prozessoren
#News #Kernel #LinuxKernel #Sicherheit
Intel hat vier weitere Lücken in seinen Prozessoren entdeckt. Zombieload und Fallout klingen besser als Microarchitectural Data Sampling (MDS), für den Linux-Kernel gibt es Patches. Die Lücken sind eine weitere Folge der spekulativen Codeausführung in zahlreichen Intel-Prozessoren. Unter anderem ermöglichen sie es einem bösartigen Prozess, der im selben Hyperthread läuft wie ein gutartiger, über interne …
Teilen 👉
#News #Kernel #LinuxKernel #Sicherheit
Intel hat vier weitere Lücken in seinen Prozessoren entdeckt. Zombieload und Fallout klingen besser als Microarchitectural Data Sampling (MDS), für den Linux-Kernel gibt es Patches. Die Lücken sind eine weitere Folge der spekulativen Codeausführung in zahlreichen Intel-Prozessoren. Unter anderem ermöglichen sie es einem bösartigen Prozess, der im selben Hyperthread läuft wie ein gutartiger, über interne …
Teilen 👉
@DerNewsBot lm1309PyConWeb 2019 am 25. und 26. Mai 2019 in München
#News #Konferenz #Python
Bereits zum dritten Mal treffen sich Python-Entwickler im Rahmen der Community-Konferenz, diesmal am letzten Mai-Wochenende. Drei Vortragsreihen beschäftigen sich unter anderem mit Frameworks wie Django, Turbogears und Tornado. Auf der Agenda der PyConWeb stehen zudem Sicherheitsthemen, zwei Lightning-Talks und Workshops. Das vollständige Programm lässt sich auf der offiziellen Website einsehen. Dort können Interessenten auch Tickets …
Teilen 👉
#News #Konferenz #Python
Bereits zum dritten Mal treffen sich Python-Entwickler im Rahmen der Community-Konferenz, diesmal am letzten Mai-Wochenende. Drei Vortragsreihen beschäftigen sich unter anderem mit Frameworks wie Django, Turbogears und Tornado. Auf der Agenda der PyConWeb stehen zudem Sicherheitsthemen, zwei Lightning-Talks und Workshops. Das vollständige Programm lässt sich auf der offiziellen Website einsehen. Dort können Interessenten auch Tickets …
Teilen 👉
@DerNewsBot lm1317Kroah-Hartman bringt noch einen Kernel 3.18.x
#News #Android #Kernel #KroahHartman #LinuxKernel
Der Kernel-Maintainer Greg Kroah-Hartman hat sich erneut des inzwischen zu den dienstältesten Kerneln zählenden 3.18.x angenommen. Mit Version 3.18.140 ist eine neue Version erschienen, die hauptsächlich Android-Telefonen helfen soll. Mit dieser Version ist dann aber auch endgültig Schluss mit den Updates des Kernels auf Kernel.org, so Kroah-Hartman. Der Support für diese Kernel-Version endet damit aber …
Teilen 👉
#News #Android #Kernel #KroahHartman #LinuxKernel
Der Kernel-Maintainer Greg Kroah-Hartman hat sich erneut des inzwischen zu den dienstältesten Kerneln zählenden 3.18.x angenommen. Mit Version 3.18.140 ist eine neue Version erschienen, die hauptsächlich Android-Telefonen helfen soll. Mit dieser Version ist dann aber auch endgültig Schluss mit den Updates des Kernels auf Kernel.org, so Kroah-Hartman. Der Support für diese Kernel-Version endet damit aber …
Teilen 👉
@DerNewsBot lm1318Nginx vor Apache und Microsoft Server
#News #Nginx #Webserver
Nginx überholt laut dem Netcraft-Webserver-Report vom Mai die Konkurrenz von Apache und Microsoft und lieferte die meisten Webseiten aus. Bereits den zweiten Monat in Folge befinde sich Nginx im Webserver-Report von Netcraft auf Platz 1, freuen sich die Macher hinter dem Webserver. Erst gestern hatte F5 Networks, der neue Eigentümer von Nginx, berichtet, dass die …
Teilen 👉
#News #Nginx #Webserver
Nginx überholt laut dem Netcraft-Webserver-Report vom Mai die Konkurrenz von Apache und Microsoft und lieferte die meisten Webseiten aus. Bereits den zweiten Monat in Folge befinde sich Nginx im Webserver-Report von Netcraft auf Platz 1, freuen sich die Macher hinter dem Webserver. Erst gestern hatte F5 Networks, der neue Eigentümer von Nginx, berichtet, dass die …
Teilen 👉
@DerNewsBot lm1322Studie: Deutschland bei Digitalfachkräften beliebt
#News
Deutschland ist laut der Arbeitsmarktstudie Decoding Digital Talent der attraktivste nicht-englischsprachige Jobstandort der Welt. Die USA belegt Platz 1. Für die Studie hat die Strategieberatung Boston Consulting Group (BCG), die Online-Jobplattform Stepstone und das globale Jobbörsen-Netzwerk The Network rund 27.000 Digitaltalente aus 180 Nationen befragt. Als Digitalexperten definiert die Studie Arbeitnehmer mit Expertise in Bereichen …
Teilen 👉
#News
Deutschland ist laut der Arbeitsmarktstudie Decoding Digital Talent der attraktivste nicht-englischsprachige Jobstandort der Welt. Die USA belegt Platz 1. Für die Studie hat die Strategieberatung Boston Consulting Group (BCG), die Online-Jobplattform Stepstone und das globale Jobbörsen-Netzwerk The Network rund 27.000 Digitaltalente aus 180 Nationen befragt. Als Digitalexperten definiert die Studie Arbeitnehmer mit Expertise in Bereichen …
Teilen 👉
@DerNewsBot lm1347Südkorea will auf Linux wechseln
#News #Linux #Migration #Windows
Zeitungberichten aus Südkorea zufolge plant die dortige Regierung für das Ministerium für Inneres und Sicherheit einen Wechsel von Windows auf Linux. Im Erfolgsfall soll dieses Modell auf weitere Ministerien und Regierungsstellen ausgeweitet werden. Wie The Korea Herald berichtet war das Auslaufen es Supports für Windows 7 der Grund für den Wechsel. Jetzt will laut dem …
Teilen 👉
#News #Linux #Migration #Windows
Zeitungberichten aus Südkorea zufolge plant die dortige Regierung für das Ministerium für Inneres und Sicherheit einen Wechsel von Windows auf Linux. Im Erfolgsfall soll dieses Modell auf weitere Ministerien und Regierungsstellen ausgeweitet werden. Wie The Korea Herald berichtet war das Auslaufen es Supports für Windows 7 der Grund für den Wechsel. Jetzt will laut dem …
Teilen 👉
@DerNewsBot lm1347Kubesec: Kubernetes und die Sicherheit
#News #Kubernetes #Sicherheit #Veranstaltung
Bereits einen Tag vor dem offiziellen Start der Kubecon Europe warf der Kubesec Enterprise Summit ein Licht auf verschiedene Baustellen in Sachen Kubernetes-Sicherheit. So hielt Rory McCune, Autor des CIS Benchmark, einen Talk über die Fortschritte in Sachen Kubernetes-Security. Generell verbessere sich die Lage, erklärte McCune. Das betreffe sowohl die Managementschnittstellen für Netzwerk-Security, als auch …
Teilen 👉
#News #Kubernetes #Sicherheit #Veranstaltung
Bereits einen Tag vor dem offiziellen Start der Kubecon Europe warf der Kubesec Enterprise Summit ein Licht auf verschiedene Baustellen in Sachen Kubernetes-Sicherheit. So hielt Rory McCune, Autor des CIS Benchmark, einen Talk über die Fortschritte in Sachen Kubernetes-Security. Generell verbessere sich die Lage, erklärte McCune. Das betreffe sowohl die Managementschnittstellen für Netzwerk-Security, als auch …
Teilen 👉
@DerNewsBot lm1349Suse Enterprise Storage 6 auf Basis von Ceph Nautilus vorgestellt
#News #Ceph #Storage
Die Version 6 von Suse Enterprise Storage basiert auf der Ceph-Version 14.0.1 alias Nautilus. Suse Enterprise Storage 6 verspricht unter anderem bessere Integration in Public Clouds durch differenziertere Backups. Suse hat die Cephalocon 2019 in Barcelona genutzt, um seine Storage-Lösung zu präsentieren. Im Juni soll Suse Enterprise Storage 6 dann für die Kunden bereit stehen. …
Teilen 👉
#News #Ceph #Storage
Die Version 6 von Suse Enterprise Storage basiert auf der Ceph-Version 14.0.1 alias Nautilus. Suse Enterprise Storage 6 verspricht unter anderem bessere Integration in Public Clouds durch differenziertere Backups. Suse hat die Cephalocon 2019 in Barcelona genutzt, um seine Storage-Lösung zu präsentieren. Im Juni soll Suse Enterprise Storage 6 dann für die Kunden bereit stehen. …
Teilen 👉
@DerNewsBot lm1354Owncloud 10.2 bietet Advanced Sharing Permissions
#News #Cloud #Filesharing #Owncloud
In der neuen Version 10.2 bietet die Filesharing-Lösung Owncloud den Entwicklern die Option, erweiterte individuelle Freigabe-Funktionen auf User- und Gruppenebene zu implementieren. Als Neuentwicklung gilt zudem das Feature Secure View. Mit dem in Zusammenarbeit mit Collabora Online entwickelten Secure View sollen sich sichere Datenräume einrichten lassen, in denen kritische Dateien geteilt und gemeinsam bearbeitet werden …
Teilen 👉
#News #Cloud #Filesharing #Owncloud
In der neuen Version 10.2 bietet die Filesharing-Lösung Owncloud den Entwicklern die Option, erweiterte individuelle Freigabe-Funktionen auf User- und Gruppenebene zu implementieren. Als Neuentwicklung gilt zudem das Feature Secure View. Mit dem in Zusammenarbeit mit Collabora Online entwickelten Secure View sollen sich sichere Datenräume einrichten lassen, in denen kritische Dateien geteilt und gemeinsam bearbeitet werden …
Teilen 👉
@DerNewsBot lm1355Start der Kubecon Europe: „Kubernetes is people“
#News #Kubernetes #Veranstaltung
Auf der heute eröffneten Kubecon und Cloud Native Con Europe 2019 tauschen sich tausende von Besuchern über Kubernetes und Container-Technologien aus. Die Zahl der Besucher hat sich gegenüber dem Vorjahr fast verdoppelt: 7700 lautet die offizielle Zahl. 2018 pilgerten noch 4300 Menschen nach Kopenhagen. Das zeigt, dass der Trend zu Containertechnologie ungebrochen scheint. In seiner …
Teilen 👉
#News #Kubernetes #Veranstaltung
Auf der heute eröffneten Kubecon und Cloud Native Con Europe 2019 tauschen sich tausende von Besuchern über Kubernetes und Container-Technologien aus. Die Zahl der Besucher hat sich gegenüber dem Vorjahr fast verdoppelt: 7700 lautet die offizielle Zahl. 2018 pilgerten noch 4300 Menschen nach Kopenhagen. Das zeigt, dass der Trend zu Containertechnologie ungebrochen scheint. In seiner …
Teilen 👉
@DerNewsBot lm1355Cassandra startet als Service
#News #Cassandra #Datenbanken #NoSQL
Auf der Konferenz rund um die Open-Source-Datenbank Apache Cassandra, der Datastax Accelerate, die momentan in National Harbor in der Metropolregion Washington stattfindet, kündigte das Unternehmen Datastax ein neues Produkt namens Datastax Constellation an, dass Cassandra as-a-Service in der Cloud verfügbar macht. Cassandra-as-a-Service beruht auf der kommerziellen Version DataStax Enterprise und bietet die Cloud-immanenten Vorteile der …
Teilen 👉
#News #Cassandra #Datenbanken #NoSQL
Auf der Konferenz rund um die Open-Source-Datenbank Apache Cassandra, der Datastax Accelerate, die momentan in National Harbor in der Metropolregion Washington stattfindet, kündigte das Unternehmen Datastax ein neues Produkt namens Datastax Constellation an, dass Cassandra as-a-Service in der Cloud verfügbar macht. Cassandra-as-a-Service beruht auf der kommerziellen Version DataStax Enterprise und bietet die Cloud-immanenten Vorteile der …
Teilen 👉
@DerNewsBot lm1363Firefox 67 arbeitet schneller
#News #Browser #Firefox #Mozilla
Mozillas Browser Firefox 67 dreht weiter an der Geschwindigkeitsschraube, blockt auf Wunsch Cryptominer, verbessert die Tastatursteuerung und bindet den flotten Dav1d-Dekoder zur Anzeige von AV1-Videos ein. Durch verschiedene Performance-Verbesserungen soll der Browser eine höhere Arbeitsgeschwindigkeit aufweisen. Unter anderem zeichnet die Version 67 die Seite schon früher während des Ladens und legt unbenutzte Tabs schlafen. Alle …
Teilen 👉
#News #Browser #Firefox #Mozilla
Mozillas Browser Firefox 67 dreht weiter an der Geschwindigkeitsschraube, blockt auf Wunsch Cryptominer, verbessert die Tastatursteuerung und bindet den flotten Dav1d-Dekoder zur Anzeige von AV1-Videos ein. Durch verschiedene Performance-Verbesserungen soll der Browser eine höhere Arbeitsgeschwindigkeit aufweisen. Unter anderem zeichnet die Version 67 die Seite schon früher während des Ladens und legt unbenutzte Tabs schlafen. Alle …
Teilen 👉
@DerNewsBot lm1372Telekom zählt deutlich mehr Hackerangriffe
#News #BotNetze #DeutscheTelekom #Security
Die Deutsche Telekom hat Anfang April 46 Millionen tägliche Angriffe auf seine Honeypots gezählt. Das sei ein neuer Spitzenwert, teilte der Konzern mit. Im Schnitt habe es im vergangenen Monat 31 Millionen Angriffe pro Tag gegeben. Zum Vergleich: Im April 2018 zählte die Telekom durchschnittlich 12 Millionen Angriffe, im Jahr davor lag der Wert noch …
Teilen 👉
#News #BotNetze #DeutscheTelekom #Security
Die Deutsche Telekom hat Anfang April 46 Millionen tägliche Angriffe auf seine Honeypots gezählt. Das sei ein neuer Spitzenwert, teilte der Konzern mit. Im Schnitt habe es im vergangenen Monat 31 Millionen Angriffe pro Tag gegeben. Zum Vergleich: Im April 2018 zählte die Telekom durchschnittlich 12 Millionen Angriffe, im Jahr davor lag der Wert noch …
Teilen 👉
@DerNewsBot lm1375