Autor: Heise.de

Privatsphärenschutz: Warum sich Netzbetreiber gegen Apples Private Relay stellen

Wie erst Mitte Januar bekannt wurde, haben die Chefs der Netzbetreiber Deutsche Telekom, Orange, Telefónica und Vodafone die EU-Kommission im August 2021 angeschrieben und sich besorgt über Apples Private-Relay-Dienst geäußert. Mit Private Relay hat Apple im September 2021 für die aktuellen macOS-, iOS- und iPadOS-Versionen einen vielfältigen Dienst zum Privatsphärenschutz eingeführt. Er hat noch Beta-Status,…

Weiterlesen

root-Lücke in Samba-Dienst

Die Entwickler des quelloffenen Samba-Projekts zur Nachbildung von Windows-Netzwerkdiensten haben mit einer neuen Version eine kritische Sicherheitslücke geschlossen. Angreifer könnten durch die Lücke Schadcode einschmuggeln, der schließlich als root läuft (CVE-2021-44142, CVSS 9.9, Risiko kritisch). Der Fehler stammt aus dem vfs_fruit-Modul in Samba, das für Apple-Geräte den SMB-Zugriff optimiert. Beim Verarbeiten sogenannter EA-Metadaten (Extended Attributes,…

Weiterlesen

macOS 12.2 Monterey: Finder sucht wieder lokal

Apple hat mit dem jüngsten macOS-Monterey-Update, das in der vergangenen Woche erschienen war, ein weitläufig berichtetes Problem mit seiner Systemsuche Spotlight ausgeräumt. Es äußerste sich dadurch, dass es im zentralen Dateimanager Finder unmöglich war, die Suchergebnisse auf einen einzelnen Ordner zu beschränken – ein vielfach verwendetes Standardfeature. Einziger Workaround war, den Suchvorgang über die gesamte…

Weiterlesen

Cross-Plattform-Entwicklung: Electron 17.0 soll die Sicherheit erhöhen

Das Open-Source-Framework Electron hat Version 17.0 erreicht. Einst im Jahr 2013 von GitHub gegründet und seit 2019 ein Projekt der OpenJS Foundation, soll Electron das Erstellen von Cross-Plattform-Desktopanwendungen mit JavaScript, HTML und CSS ermöglichen. Das aktuelle Release bringt einen Breaking Change und behebt einige Bugs. Im Einklang mit dem neuen Releasezyklus Die neue Electron-Version ist…

Weiterlesen

Serverless Framework 3.0 bringt Stage Parameter für multiple Einsatzszenarien

Die neueste Hauptversion 3.0 des Serverless-Framework-Projekts wartet nicht nur mit den für Updates üblichen Verbesserungen und Fehlerbereinigungen auf, sondern hat auch grundlegende Neuerungen im Gepäck – darunter Stage Parameter und eine komplett überarbeitete CLI (Command Line Interface). Das von Serverless Inc. unter MIT-Lizenz zur Verfügung gestellte Framework soll Entwicklerinnen und Entwicklern beim Erstellen und Überwachen…

Weiterlesen