heise Developer
91 subscribers
8.09K links
Informationen für Entwickler

Powered by @DerNewsChannel
Download Telegram
Cross-Plattform-Framework Electron 20: Mehr Sicherheit mit V8 Sandboxed Pointers
#Chromium #CrossPlatformEntwicklung #DarkMode #Electron #Sicherheit #V8

Windows-Nutzer können Electron-Anwendungen in einem neuen Dark Mode erscheinen lassen․ Als Breaking Change gilt das Aktivieren von V8 Sandboxed Pointers․
Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation
#JavaScript #RemoteCodeExecution #Sandbox #Sicherheitslücke #V8 #Virtualisierung #nodejs #npm

Wer eine Version kleiner 3․9․11 von vm2 verwendet, sollte die Sandbox aktualisieren, da eine Schwachstelle das Ausführen von Remote-Code auf dem Host erlaubt․