Наличен е нов вариант на програмата за тестване на оперативна памет Memtest86+ 7.0. Програмата не е свързана с операционни системи и може да се стартира директно от BIOS/UEFI или от зареждача, за да извърши пълна проверка на оперативната памет. В случай на проблеми, картата с дефекти в паметта, изградена в Memtest86+, може да се използва в ядрото на Linux, за да се изключат проблемните области с помощта на опцията memmap. […]
След два месеца разработка, Линус Торвалдс представи версия на ядрото Linux 6.7. Сред най-забележителните промени: интеграция на файловата система Bcachefs, прекратяване на поддръжката за архитектурата Itanium, възможност за работа на Nouveau с фърмуер GSP-R, поддръжка на TLS криптиране в NVMe-TCP, възможност за използване на изключения в BPF, поддръжка на futex в io_uring, оптимизация на производителността на планировчика fq (Fair Queuing), поддръжка на разширение TCP-AO (TCP Authentication Option) и възможност […]
Публичните облаци са много популярни, но не винаги отговарят на целите и задачите на компанията в достатъчна степен. В същото време, класическата сървърна инфраструктура е скъпа за поддържане, сложна за настройване и не винаги безопасна — не на последно място, заради фрагментираността на софтуерните и хардуерните архитектури, която води началото си от дълго минало. Компанията Oxide Computer обяви, че разработи […]
Създаден е издаването на динамично управляваното защитна стена firewalld 2.1, реализирана под формата на обвивка над пакетните филтри nftables и iptables. Firewalld се стартира като фонов процес, който позволява динамично изменение на правилата за пакетния филтър чрез D-Bus, без нуждата от рестартиране на правилата за пакетния филтър и без прекъсване на установените връзки. Проектът вече се прилага в много дистрибуции на Linux, включително RHEL 7+, Fedora 18+ […]
Днес се проведе третото издание на библиотеката YAFL. YAFL е библиотека, написана на C, съдържаща няколко алгоритъма на Калмановото филтриране, разпространявана под лицензия Apache-2.0. Библиотеката е насочена към приложение в вградени системи на базата на микроконтролери с хардуерна поддръжка на изчисления с плаваща запетая. За прототипиране и оценка на библиотеката е създадено разширение Python yaflpy. В сравнение с YAFL-0.20.0 са настъпили следните промени: […]
Orange España, вторият по големина мобилен оператор в Испания, се сблъска с сериозен срив в сряда след като неизвестна страна получи достъп до акаунта за управление на глобалната таблица за маршрутизация с 'изключително слаб' парола. Започвайки от 9:28 UTC, лице с псевдоним Snow влезе в акаунта на Orange в RIPE NCC, използвайки парола ripeadmin. RIPE NCC […]
Компрометирането на администраторския акаунт доведе до почти четиричасов срив на работата на втория по големина испански оператор Orange Espagne, обслужващ 11 млн. абонати. За достъп до интерфейса на регистраторa RIPE NCC в Orange Espagne се използва предсказуема парола 'ripeadmin' и не е активирана двуфакторна автентикация. Паролата за RIPE е била прихваната по време на компрометирането на системата на един от служителите […]
В Perl модула Spreadsheet::ParseExcel, предоставящ съдържащи функции за анализ на файлове в формат Excel, е открита критична уязвимост (CVE-2023-7101), която позволява изпълнението на произволен код при обработка на XLS или XLSX файлове, включващи специално форматирани правила за числово форматиране. Уязвимостта е причинена от употребата на данни, получени от обработвания файл, при изграждането на извикването „eval“. Проблемът е отстранен в обновлението на Spreadsheet::ParseExcel 0.66. Има прототип на експлойт. Уязвим код: if […]
В библиотеката Qt е открита уязвимост (CVE-2023-51714) в реализирането на протокола HTTP/2, която позволява запис на свои данни извън пределите на заделеното пространство. Уязвимостта е причинена от целочислено препълване в кода за анализ на опаковани заглавки (HPack) и се проявява при получаване на над 4 GB общи данни от HTTP заглавки или 2 GB за един заглавен елемент. Проблемът е отстранен в обновленията на Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]
Даниел Стенберг (Daniel Stenberg), автор на утилитата за получаване и изпращане на данни по мрежата curl, изрази критика към употребата на AI инструменти при създаването на отчети за уязвимости. Подобни отчети включват детайлна информация, написана на нормален език и изглеждат качествени, но без задълбочен анализ всъщност могат само да въвлекат в заблуждение, заменяйки реалните проблеми с качествено изглеждащо, но безполезно съдържание. Проектът Curl […]
Един от разработчиците на JavaScript пакети проведе експеримент с създаването и публикуването в хранилището NPM на пакет „everything“, който обхваща зависимостите на всички съществуващи пакети в хранилището. За реализацията на подобна възможност пакетът „everything“ е свързан с пряка зависимост с пет пакета „@everything-registry/chunk-N“, които от своя страна имат зависимост към повече от 3000 пакета „sub-chunk-N“, в които всеки от тях е обвързан с 800 […]
Представен проект за разработване на лека Unix-подобна ядро на Rust, което реализира подмножество от системните повици на ядрото на Linux, достатъчно за създаване на стандартни работни среди. Проектът е създаден през 2018 година и първоначално е използвал езика C, но през 2020 година е бил напълно рестартиран от нулата, отчитайки натрупания опит, и е преминал на Rust, за да намали вероятността от грешки, […]