03.01.2011
Sicherheit
Sicherheitslücke im VLC Media Player
Autor: Charles Glimm
![Sicherheitslücke im VLC Media Player](/img/3/4/9/2/4d69628f84142ce1.jpg)
![Sicherheitslücke im VLC Media Player](/img/3/4/9/2/d223fd3beaa2a2ed.jpg)
![Sicherheitslücke im VLC Media Player](/img/3/4/9/2/c8c796e89c236849.jpg)
Der VLC Media Player bis Version 1.1.5 enthält eine Sicherheitslücke, durch die ein Angreifer mithilfe einer manipulierten Real-Media-Datei einen Buffer Overflow herbeiführen kann.
Unklar ist laut Sicherheitswarnung des Videolan-Projekts, ob sich ein so ausgelöster Pufferüberlauf dazu nutzen ließe, Schadcode auf dem Zielrechner zu starten.
Vorsichtshalber empfehlen die Entwickler trotzdem, keine Real-Media-Dateien aus nicht-sicheren Quellen abzuspielen, VLC-Browser-Plugins zu deaktivieren oder das Real-Demuxer-Plugin "libreal_plugin.*" manuell aus dem VLC-Plugin-Verzeichnis zu entfernen, bis der Player auf Version 1.1.6 aktualisiert ist.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>
KI für Musikempfehlungen
Transformer-Modelle revolutionieren Musikempfehlungssysteme
Eine neue Methode nutzt Transformer-Architekturen zur Verbesserung von Musikempfehlungen, indem sie das Nutzerverhalten in verschiedenen Kontexten besser versteht.
>>
Verteilte Anwendungen
Dockerfiles in .NET Aspire
Microsoft hat neue Möglichkeiten zur Integration von Dockerfiles in .NET-Aspire-Anwendungen vorgestellt. Sie sollen das Build-Management deutlich flexibler gestalten.
>>