PHP-Updates schützen vor Einschleusen von Schadcode
Gleich zwei Fehler in PHP-Modulen zur Anbindung von SQL-Datenbanken gestatten die Ausführung beliebigen Fremd-Codes. Deshalb sollten Admins von Shared-Hosting-Servern PHP zügig updaten. IT-Sicherheitsforscher Charles Fol fand gleich zwei Fehler in PHP-Datenbankmodulen, die er zur erfolgreichen Ausführung eigenen Codes benutzen konnte. Diese Schwachstellen stecken in allen PHP-Versionen der aktuell gepflegten Versionsbäumen bis einschließlich 7.4.29, 8.0.19 und 8.1.6. Bug [...]
Browser Vivaldi 1.5 kann Hue-Lampen steuern
Heute hat die Vivaldi Technologies die Version 1.5 ihres gleichnamigen Browsers veröffentlicht. Neben der üblichen Aktualisierung des darunterliegenden Chromium von Google bringt die Version viele Verfeinerungen der schon bestehenden Features mit. So erfasst das Notiz-Feature automatisch auch einen Screenshot, sobald man Webseiten-Text markiert und dann über sein Kontextmenü eine Notiz anlegt. Tabs lassen sich zwischen Browser-Fenstern verschieben - auch mehrere gleichzeitig. [...]
Vektorgrafiklösung Affinity Designer
Das Vektorzeichenprogramm Affinity Designer der Firma Serif steht ab sofort als Finalversion für Windows zur Verfügung. Die Public Beta der Windows-Version des Programms war schon im Juni 2016 erschienen. Der Hersteller Serif veröffentlichte den Vektorzeichner zuerst 2014 nur für MacOS. Affinity Designer wurde recht schnell zu einer ernstzunehmenden Alternative für den etablierten Vektorzeichner Adobe Illustrator. Viele [...]
SQL_Server 2016: Neues Lizenzmodell
Zu Microsofts SQL Server 2016 steht ab sofort das Service Pack 1 zum Download bereit, das außer Fehlerbehebungen auch wesentliche Verbesserungen im Lizenzmodell enthält. Viele Funktionen, für die bisher eine teure Enterprise-Lizenz notwendig war, stehen jetzt auch in der Standardversion und in der kostenfreien Expressvariante zur Verfügung. Dazu gehören Row-Level-Security, Data Masking, Always Encrypted, Kompression und Partitionierung [...]
Neuer Tiobe-Index der Programmiersprachen
Es ist wieder soweit: Wie in jedem Monat hat TIOBE seinen Programmiersprachenindex auf der Basis von Ergebnissen verschiedener Suchmaschinen soeben veröffentlicht. In dieser aktuellen Rangliste können die schonim Juli in die Top 10 eingezogenen Assemblersprachen ihre Position weiter festigen. Offensichtlich gibt es auch weiterhin einen deutlichen Bedarf an hardwarenaher Programmierung – zum Beispiel im Internet der Dinge (IoT - [...]
Quic – die schnelle Alternative zu HTTPS
Zeit ist Geld – und deshalb hat Google erfolgreich versucht, die Verschlüsselung über TCP-Verbindungen durch das Quic-Verfahren zu ersetzen. Denn das ist wesentlich schneller als die umständliche TCP-Variante, die zwischen das Transport Control Protol (TCP) zum reinen Datentransport und die Webanwendung mit ihrem Hypertext Transfer Protocol (HTTP) noch eine zusätzliche Transport Layer Security (TLS) eingesetzt [...]
HTML 5.1 ist fertig geworden
Die Web Platform Working Group des World Wide Web Consortium (W3C) hat die W3C Recommendation von HTML 5.1 (HyperText Markup Language) nach vier Jahren Bearbeitungszeit soeben veröffentlicht. „Recommendation“ heißt in diesem Kontext, dass das die Überarbeitung der HTML-Spezifikation jetzt fertig ausgearbeitet ist. Ihr Vorläufer HTML5 war Ende Oktober 2014 nach langer Entwicklungszeit finalisiert worden. Am neuen [...]
