Autor: Heise.de

Nach Kritiksturm: Strava speichert wieder alle Aktivitäten in Apple Health

Der Fitnessdienst Strava hat eine einschneidende Änderung bei der Unterstützung von Apple Health zurückgenommen. Alle bei Strava hochgeladenen Aktivitäten sollen ab sofort wieder in Apple Health verzeichnet werden, wie der Dienst gegenüber betroffenen Nutzern mitteilte. Auch in Health fehlende Aktivitäten der „letzten Tage“ werden angeblich nachgetragen. Der Dienst entschuldigte sich dadurch ausgelöste „Unannehmlichkeiten und Frustration“.…

Weiterlesen

GitHub Enterprise Server 3.4 legt den Fokus auf Sicherheit und Geschwindigkeit

Wenige Wochen nach dem Release Candidate hat GitHub bereits die stabile Version des GitHub Enterprise Server 3.4 veröffentlicht. Wie aus dem RC bekannt, sind über 60 neue Funktionen enthalten. Dazu zählen wiederverwendbare Workflows in GitHub Actions und Sicherheitsupdates für den Abhängigkeitenscanner Dependabot. Auch die angekündigten Automatisierungen sind mit an Bord, darunter das Verwalten von Tastaturkürzeln…

Weiterlesen

Entwicklungsumgebung RAD Studio 11.1 setzt auf Usability und Stabilität

Embarcadero hat Version 11.1 seiner Entwicklungsumgebung RAD Studio, Delphi und C++Builder veröffentlicht. Das elfte Major Release ist seit September 2021 unter dem Codenamen Alexandria verfügbar. Die vorliegende Minor Version soll die bereits eingeführten Funktionsweisen erweitern. Laut Blogbeitrag liegt der Fokus auf der Verbesserung der Usability, der Performance und der Stabilität. RAD Studio 11.1 unterstützt ab…

Weiterlesen

US-Behörden CISA und NSA aktualisieren Katalog zur Kubernetes-Absicherung

Das Open-Source-System Kubernetes zum automatisierten Bereitstellen und Verwalten von Container-Anwendungen ist immer wieder ein beliebtes Ziel für Angreifer. Dabei geht es in erster Linie um das Leaken von Daten, Generieren von Kryptowährung und das Lahmlegen von Diensten via DoS-Attacken. Damit Admins ihre Kubernetes-Systeme noch effektiver vor Attacken absichern können, haben die US-Behörden National Security Agency…

Weiterlesen

Sicherheitsupdates: Angreifer könnten Schadcode durch pfSense-Firewall schieben

Die Entwickler der Open-Source-Firewall pfSense mit VPN-Funktion haben in aktuellen Versionen drei Sicherheitslücken geschlossen. Setzen Angreifer daran erfolgreich an, könnten sie auf Systeme zugreifen und eigene Befehle ausführen. Die am gefährlichsten eingestufte Lücke (CVE-2022-24299 „hoch“) betrifft das Webgui-Modul. Hier könnten entfernte authentifizierte Angreifer mit speziellen Anfragen an den vpn_openvpn_server.php- und vpn_openvpn_client.php-Seiten ansetzen und aufgrund von…

Weiterlesen