Eine kritische Sicherheitslücke bei Gitlab, einem webbasierten DevOps-Tool, hat die IT-Welt in Aufruhr versetzt. Die Sicherheitsforscher von Shadowserver haben im Internet nach Gitlab-Servern gesucht, die verwundbar für diese Lücke sind.
Eine kürzlich entdeckte Sicherheitslücke in GitLab stellt eine ernsthafte Bedrohung dar, da sie die Möglichkeit bietet, unbefugt auf Benutzerkonten zuzugreifen und verschiedene Aktionen im System durchzuführen.
Die kritische Sicherheitslücke in der Version 0.65 der Perl-Bibliothek "ParseExcel" wurde von Sicherheitsforschern von Mandiant entdeckt und ermöglicht es Angreifern, mithilfe von speziellen "Number format strings" in XLS- und XLSX-Dateien beliebigen Code aus der Ferne (Remote Code Execution, RCE) auszuführen.
In einem gemeinsamen Papier haben mehrere internationale Sicherheitsbehörden die Verwendung von speichersicheren Programmiersprachen in der kommerziellen Softwareentwicklung gefordert.
Die Sicherheit von Entwicklungsplattformen ist von großer Bedeutung, da sie die Basis für die Entwicklung und den Betrieb von Softwareprojekten bilden. Im November wurden in GitLab, einer der führenden Plattformen für das DevOps-Lifecycle-Management, zehn Sicherheitslücken entdeckt und behoben.
Das Mixed-Reality-Headset Vision Pro ist Apples erste bedeutende neue Produktkategorie seit der Einführung der Apple Watch. Um das Headset erfolgreich auf den Markt zu bringen, ist es wichtig, möglichst viele Entwickler dafür zu gewinnen. Apple hat in den letzten Wochen eine massive Werbekampagne gestartet.
Eine Bachelorarbeit am Karlsruher Institut für Technologie hat herausgefunden, dass Open-Source-Code der Programmiersprache C eine höhere Qualität aufweist, wenn er Schimpfwörter enthält. Jan Strehmel, der diese Studie durchgeführt hat, betont jedoch, dass der Zusammenhang nicht kausal ist.
Nach fast zwei Jahren seit der ersten Ankündigung hat Intel nun endlich die Spezifikation des Programmiermodells für die oneAPI in Version 1.0 herausgebracht. Ziel des Systems ist es, Portabilität über unterschiedliche und heterogene Architekturen zu erreichen.
Bisher waren ESP-Boards hauptsächlich wegen ihrer Fähigkeit zur Netzwerkverbindung bekannt. Die zwei Kerne des ESP32-Chips ermöglichen jedoch auch eine leistungsstarke Verarbeitung von Bildern und Sound. Mit der Einführung der ESP32-Kamera werden nun zunehmend kostengünstige Boards für die Verarbeitung von Sound angeboten.
Die Steuerung von Geräten wie TV, Soundanlagen oder Lampen per Spracheingabe über Alexa und ähnliche Geräte ist nicht nur unterhaltsam, sondern beeindruckt auch oft Gäste. Jedoch besteht die Befürchtung, dass das Gesprochene ständig aufgezeichnet wird.