Kurzübersicht:
- Issue: Host header poisoning
- Issue: Formset denial-of-service
- Issue: XML attacks
- Issue: Data leakage via admin history log
Details im Security releases issued | Weblog | Django.
Links
-
Bug des Tages: OSX TextEdit
‘File:///’ crasht TextEdit in OSX. Offenbar auch alles andere in OSX.
rdar://13128709: OSX apps TextEdit crashing in spell-checker I think..
-
IT-Sicherheit, einmal wieder
Karri
ere Blogs und Ernst & Young machen sich Gedanken um die steigende Anzahl von Angriffen aus dem Internet. Immerhin wollen offenbar mehr als die Hälfte der Befragten das Budget für Sicherheit in 2013 erhöhen.Es bleibt zu befürchten, wie immer nach solchen Meldungen, dass das Budget wie gehabt nicht dafür aufgewendet wird die notwendige Awareness zu schaffen, Wissen um die Problematik herzustellen und Prozesse sicher zu gestalten.
via Hacker-Angriffe nehmen zu: Sorgen um die IT-Sicherheit der Zukunft.
-
Rails/Ruby. Again.
Security Notice Ruby on Rails: https://groups.google.com/forum/?fromgroups=#!topic/rubyonrails-security/1h2DR63ViGo
-
Kommunikationsphänomene politischer Massen im Internet: Studie zu Internet-Tsunamis
Studie zu “Internet-Tsunamis”. Das ist wahrscheinlich das, was wo anders “Shitstorm” heißt. Oder sehe ich das in dem Zusammenhang falsch?via netzploitik.org: Kommunikationsphänomene politischer Massen im Internet: Studie zu Internet-Tsunamis.
-
Form Follows Function
Faszinierende HTML5/CSS/JS Demonstrationen.
-
Actual Facebook Graph Searches
Nachdem der Aufschrei hinsichtlich Privacy in Deutschland ja kaum zu überhören war, zeigt ein Tumblr was Facebooks Graph Suche wirklich kann: Actual Facebook Graph Searches
via Nerdcore