Monat: Dezember 2021

Das Plug-in All in One SEO kann WordPress-Webistes gefährden. In der aktuellen Version haben die Entwickler zwei Sicherheitslücken geschlossen. Die gefährlichste Schwachstelle (CVE-2021-25036 „kritisch“) betrifft die REST API. Einem Beitrag der Entdecker der Lücke von Jetpack zufolge genügt es, wenn Angreifer einen Subscriber-Account mit niedrigen Nutzerrechten für eine Website anlegen. Das kann man bei WordPress-Seiten…

Das Postgres.ai-Team hat Version 3.0 der Database Lab Engine (DLE) veröffentlicht. Die dritte Major Version der als quelloffene Experimentierplattform für PostgreSQL-Datenbanken ausgelegten Engine bringt Neuerungen für die Benutzeroberfläche und das Logging. Darüber hinaus unterstützt DLE 3.0 ab sofort PostgreSQL 14. Ab sofort sammelt DLE Telemetriedaten, die nicht persönlich identifizierbar sind. Die Funktion ist standardmäßig aktiviert…