Eavesdropper: Entwickler-Schludrigkeit gefährdet hunderte Apps
#API #Android #Anmeldedaten #Entwicklung #REST #Sicherheit #Sicherheitslücken #iOS

Android- und iOS-Apps, welche das REST-API von Twilio einsetzen, geben unter Umständen vertrauliche Daten an Angreifer preis. Eine Sicherheitsfirma fand mehr als 680 solcher Apps, die einfach auszulesende Zugangsdaten verwenden und somit verwundbar sind.
Foto

Alternative zu REST: gRPC-Web jetzt allgemein verfügbar
#REST #Webentwicklung #cncf #gRPC

Die CNCF hat das Release der JavaScript-Client-Bibliothek gRPC-Web verkündet, die Web-Apps die Kommunikation zwischen gRPC-Diensten ermöglicht.

Teilen 👉 t.me/heise_de/13328

Dark Socket: Canonical schließt Sicherheitslücke in Paketverwaltung Snap
#Canonical #Linux #REST #RESTAPI #RESTAPI #SNAP #SnappyApps #Ubuntu

Eine Sicherheitslücke in Canonicals Paketverwaltung Snap ermöglichte normalen Benutzern Root-Rechte. Eine abgesicherte Version ist mittlerweile verfügbar.

Teilen 👉 t.me/heise_de/16657