ProHoster > Блог

Категория: Блог

Рубрика Блог

Уязвимост в Perl модула Spreadsheet::ParseExcel, използвана за компрометиране на Barracuda ESG

Posted on

В модулът Spreadsheet::ParseExcel на Perl, който предоставя функции за разбиране на файлове в Excel формат, е открита критична уязвимост (CVE-2023-7101), позволяваща изпълнение на произволен код при обработка на XLS или XLSX файлове, съдържащи специално форматирани правила за числово форматиране. Уязвимостта е причинена от използването на данни от обрабатвания файл при създаването на извикване на „eval“. Проблемът е разрешен в актуализацията на Spreadsheet::ParseExcel 0.66. Има прототип на експлоита. Уязвимият код: if […]

Уязвимост в предложения от Qt протокол HTTP/2

Posted on

В библиотеката Qt е открита уязвимост (CVE-2023-51714) в реализацията на протокола HTTP/2, позволяваща запис на данни извън определения буфер. Уязвимостта е причинена от целочислено преливане в кода за разбиране на опаковани заглавия (HPack) и се проявява при получаване на над 4 GB общи HTTP заглавия или 2 GB за едно заглавие. Проблемът е разрешен в актуализациите Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]

Проблеми от подготвените от AI инструменти отчети за уязвимости

Posted on

Дэниел Стенберг (Daniel Stenberg), автор на утилитата за получаване и изпращане на данни по мрежата curl, изрази критика към използването на AI инструменти при създаването на отчети за уязвимости. Подобни отчети съдържат подробна информация, написана на нормален език и изглеждат качествени, но без задълбочен анализ всъщност могат само да заблудят, подменяйки реалните проблеми с качествено изглеждащо празно съдържание. Проектът Curl […]

Експеримент за създаване на NPM пакет, зависим от всички пакети в репозитория

Posted on

Един от разработчиците на JavaScript пакети проведе експеримент за създаване и публикуване в репозитория на NPM пакет „everything“, който обхваща зависимостите на всички съществуващи пакети в репозитория. За реализиране на подобна възможност пакетът „everything“ е свързан с пет пакета „@everything-registry/chunk-N“ чрез директни зависимости, които от своя страна са обвързани със зависимости с над 3000 пакета „sub-chunk-N“, във всеки от които има връзка с 800 […]

Ядрото Maestro, написано на Rust и частично съвместимо с Linux

Posted on

Представен е проект за разработка на легковесно Unix-подобно ядро на езика Rust, реализиращо подмножество от системните повиквания на ядрото Linux, достатъчно за създаване на типични работни среди. Проектът е основан през 2018 г. и първоначално е използвал езика C, но през 2020 г. е бил напълно перезапуснат от нулата с оглед на натрупания опит и е преминал на Rust за намаляване на вероятността от допускане на грешки, […]

Релиз на дистрибуцията за изграждане на защитни стени IPFire 2.27 Core 182

Posted on

Публикуван е новия релиз на дистрибуцията за създаване на маршрутизатори и защитни стени IPFire 2.27 Core 182. IPFire се отличава с прост процес на инсталация и организация на настройките чрез интуитивен уеб интерфейс, изобилстващ с визуални графики. Размерът на инсталационния iso образ е 423 MB (x86_64, AArch64). Системата е модулна, освен основните функции за пакетна филтрация и управление на трафика, за IPFire са налични модули с реализация на системи за предотвратяване на […]

Рейтинг на популярността на СУБД. PostgreSQL е обявен за СУБД на 2023 година

Posted on

Изданието DB-Engines обнови своя рейтинг на популярността на СУБД и присъди званието СУБД на 2023 година на проекта PostgreSQL, който през годината демонстрира най-голям ръст на популярността от 417 проследявани системи. Втората позиция е присъдена на облачната платформа Databricks, която през годината се покачи от 19 на 17 място в рейтинга, а третата позиция зае двигателят Google BigQuery, който се изкачи от 21 на […]

Издание на SBCL 2.4.0, реализация на езика Common Lisp

Posted on

Публикувана версия SBCL 2.4.0 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езиците Common Lisp и C, и се разпространява под лиценз BSD. В новата версия: Промени, нарушаващи съвместимостта: *COMPILE-VERBOSE* и *LOAD-VERBOSE* са свързани с NIL при стартиране на системата с аргумент команден ред „—script“. При търсене на core-файл, системата проверява коректността на това, […]

Почина Никлаус Вирт, създател на езика Pascal

Posted on

На 1 януари почина Никлаус Вирт, един от водещите теоретици на програмирането, който не доживя месец до своето 90-годишие. Вирт е автор на 10 програмни езика, от които най-известни са Pascal, Modula-2 и Oberon, както и един от създателите на парадигмата за структурно програмиране, идеята за изпълнение на междинен байткод и събиране на боклука в интерпретаторите. За своя принос в развитието […]

Почина Никлаус Вирт

Posted on

На 1 януари, на 90-годишна възраст, почина един от теоретиците и пионерите на информатиката, лауреат на наградата Тюринг, швейцарският учен Никлаус Вирт. Вирт е известен с участието си в разработването на програмни езици като Algol, Modula, Oberon. Но, вероятно, най-известният резултат от неговата работа е програмният език Pascal, с който започваха своя път програмисти цели поколения студенти. […]

Скриншотерът Shutter получи поддръжка за Wayland

Posted on

Популярният инструмент за създаване на екранни снимки Shutter получи поддръжка за сесии Wayland. Това стана възможно благодарение на усилията на разработчика Маурицио В., който адаптира Shutter за работа в съвременни сесии Wayland, използвани от повечето основни дистрибуции на Linux, включително Ubuntu. Shutter е напреднало приложение за създаване на екранни снимки, предлагащо повече функции и възможности от стандартните инструменти. То поддържа: създаване на екранни снимки с […]

Huawei оцеляват и ще процъфтяват: решенията за ЦОД ще станат ключът към успеха през 2024 година

Posted on

През 2024 година Huawei ще се фокусира върху решения за ЦОД. В края на миналата година настоящият председател на управителния съвет на Huawei Ху Хоукун (Hu Houkun) направи изявление, в което посочи, че предложенията на компанията в сегмента ЦОД ще бъдат ключът към успеха през 2024 година. Той определи бизнеса на Huawei в областта на технологичната инфраструктура като „баласт“, отбелязвайки, че СХД, изчислителните […]

« към началото 345 346 347 348 349 350 351 352 353 354 в края »
Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster