Autor: Heise.de

In dem Web-Framework Django haben die Entwickler Sicherheitslücken geschlossen, durch die Angreifer SQL-Befehle hätten einschleusen können. Die Entwickler empfehlen allen Nutzern und Administratoren, die bereitstehenden Aktualisierungen so schnell wie möglich zu installieren. In seiner Sicherheitsmeldung erläutert das Django-Projekt, dass die Trunc(kind) und Extract(lookup_name) Datenbank-Funktionen SQL-Injection ermöglichen hätten können, wenn nicht vertrauenswürdige Daten als kind- respektive…

Was macht eine Softwarearchitektin eigentlich genau? Wie schaut der Tagesablauf eines Softwarearchitekten aus? In irgendeiner Form sind sie für die Softwarearchitektur verantwortlich, aber das sagt noch nichts über ihre täglichen Aktivitäten und Prioritäten aus. Eberhard Wolff und Lisa Maria Moritz wollen mit dieser Episode ihres Videocasts Licht ins Dunkle bringen. Was die Rolle auszeichnet und…

Der Anteil von Mädchen und Frauen in den Bereichen Mathematik, Informatik & Naturwissenschaft (MINT) ist nach wie vor gering. Eine Studie des Nexus-Instituts im Auftrag der staatlich geförderten Bundesweiten Informatikwettbewerbe (BWINF) zeigt nun, dass vor allem das eigene soziale Selbstbild bei Mädchen in höheren Jahren sowie Klischees über „Computerfreaks“ zunehmend im Konflikt mit dem zunächst…

Bei einer erfolgreichen Migration von Unternehmensanwendungen und Daten in die Cloud spielt firmeninternes Know-how eine entscheidende Rolle. Der iX-Workshop Die interne IT als Cloud Provider – Aufbau eines Cloud Competence Centers zeigt, wie Betriebe und Organisationen zu diesem Zweck ein eigenes Kompetenz-Center aufbauen können. Nicht nur dient das CCC unternehmensintern als erste Anlaufstelle für „alles,…

Aufgrund einer Sicherheitslücke in Trend Micro Maximum Security könnten Angreifer Windows-Computer attackieren. Eine fehlerbereinigte Version steht zum Download bereit. Die Schwachstelle (CVE-2022-34893 „hoch“) betrifft Trend Micro Maximum Security bis einschließlich Version 17.7.1179 unter Windows. In einer Warnmeldung stellen die Entwickler einen Hotfix zum Schließen der Lücke zum Download. Wer die AV-Anwendung nicht auf den aktuellen…