20.12.2009
Sicherheit
Cisco aktualisiert Webex
Autor: Dorothee Chlumsky
Die Sharing-Softwarelösung Webex von Cisco hat mehrere Sicherheitslücken, die dazu führen können, dass Angreifer über das Internet auf den Rechner zugreifen, auf dem Webex läuft. Ein Update des Herstellers behebt die Schwachstellen.
Cisco Webex ist eine Softwarelösung, mit deren Hilfe sich beispielsweise Bildschirmansichten teilen lassen, wenn mehrere Teilnehmer einer Telefonkonferenz einen Rechner sehen sollen. In der Software sind nun Sicherheitslücken bekannt geworden, die Angreifer dazu ausnutzen können, das System zu übernehmen. Nach Angaben von Secunia liegt der Fehler im Webex-WRF-Player, der die proprietären Datenformate verarbeitet. Verschiedene Schwachstellen in diesem Player lassen sich dazu ausnutzen, Speicherüberläufe zu provozieren. Böswillige können dann unerwünschten Programmcode auf dem angegriffenen Rechner ausführen. Ein Update des Herstellers schließt die Lücken. Wenn die automatische Installation aktiviert ist, sollte auch das Update automatisch eingespielt werden. Näheres zu den Schwachstellen findet sich im Sicherheitshinweis von Cisco.
Test-Framework
Testautomatisierung mit C# und Atata
Atata ist ein umfassendes C#-Framework für die Web-Testautomatisierung, das auf Selenium WebDriver basiert. Es verwendet das Fluent Page Object Pattern und verfügt über ein einzigartiges Protokollierungssystem sowie Trigger-Funktionalitäten.
>>
Programmiersprache
Primärkonstruktoren in C# erleichtern den Code-Refactoring-Prozess
Zusammenfassen, was zusammen gehört: Dabei helfen die in C# 12 neu eingeführten Primärkonstruktoren, indem sie Code kürzer und klarer machen.
>>
Tools
GitLab Duo Chat mit KI-Chat-Unterstützung
Der DevSecOps-Plattform-Anbieter GitLab führt den GitLab Duo Chat ein. Dieses Tool integriert Künstliche Intelligenz in die DevSecOps-Workflows.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>