19.04.2011
Sicherheit
Bösartige Bücher per Windows Reader
Autor: Dorothee Chlumsky
Die Ebook-Lesesoftware von Windows hat eine Sicherheitslücke, die sie anfällig macht für Angriffe von außen. Gelingt es einer übelwollenden Person, einem Gerät eine verseuchte .lit-Datei unterzuschieben, kann sie Schadcode installieren.
Microsoft Reader läuft auf PCs oder Laptops. Die Software ermöglicht es, EBooks auf dem PC zu lesen und aus der Software heraus Bücher zu kaufen.
Die nun bekannt gewordenen Sicherheitsprobleme haben ihre Ursachen in der Verarbeitung von EBook-Inhalten. Angreifer, die die Schwachstellen ausnutzen, können auf dem Wege manipulierter .lit- oder .aa-Dateien Speicherzugriffsfehler verursachen und schädlichen Code auf den PC oder das Notebook schleusen.
Eine Lösung für das Problem ist nicht in Sicht: Microsoft Reader wird seit 2003 nicht mehr weiter entwickelt. Derzeit ist daher auch kein Patch verfügbar, der die Lücke schließen würde. Wer beim Lesen seiner EBooks sicher sein will, sollte auf eine aktuelle Lesesoftware umsteigen.
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>
Konferenz
Wird generative KI Software-Ingenieure ersetzen? DWX-Keynote
Auf der Developer Week '24 wird Professor Alexander Pretschner von der TU München eine der Keynotes halten. Er klärt auf, ob Ihr Job in Gefahr ist.
>>
Test-Framework
Testautomatisierung mit C# und Atata
Atata ist ein umfassendes C#-Framework für die Web-Testautomatisierung, das auf Selenium WebDriver basiert. Es verwendet das Fluent Page Object Pattern und verfügt über ein einzigartiges Protokollierungssystem sowie Trigger-Funktionalitäten.
>>
Programmiersprache
Primärkonstruktoren in C# erleichtern den Code-Refactoring-Prozess
Zusammenfassen, was zusammen gehört: Dabei helfen die in C# 12 neu eingeführten Primärkonstruktoren, indem sie Code kürzer und klarer machen.
>>