ProHoster > Блог

Категория: Блог

Категория Блог

Версия на защитната стена firewalld 2.1

Posted on

Създаден е издаването на динамично управляваното защитна стена firewalld 2.1, реализирана под формата на обвивка над пакетните филтри nftables и iptables. Firewalld се стартира като фонов процес, който позволява динамично изменение на правилата за пакетния филтър чрез D-Bus, без нуждата от рестартиране на правилата за пакетния филтър и без прекъсване на установените връзки. Проектът вече се прилага в много дистрибуции на Linux, включително RHEL 7+, Fedora 18+ […]

Излезе YAFL-0.30.2

Posted on

Днес се проведе третото издание на библиотеката YAFL. YAFL е библиотека, написана на C, съдържаща няколко алгоритъма на Калмановото филтриране, разпространявана под лицензия Apache-2.0. Библиотеката е насочена към приложение в вградени системи на базата на микроконтролери с хардуерна поддръжка на изчисления с плаваща запетая. За прототипиране и оценка на библиотеката е създадено разширение Python yaflpy. В сравнение с YAFL-0.20.0 са настъпили следните промени: […]

Orange España беше хакната заради слабо защитена парола на потребителя admin на записа RIPE NCC, който беше ripeadmin

Posted on

Orange España, вторият по големина мобилен оператор в Испания, се сблъска с сериозен срив в сряда след като неизвестна страна получи достъп до акаунта за управление на глобалната таблица за маршрутизация с 'изключително слаб' парола. Започвайки от 9:28 UTC, лице с псевдоним Snow влезе в акаунта на Orange в RIPE NCC, използвайки парола ripeadmin. RIPE NCC […]

Компрометирането на акаунта доведе до срив на BGP маршрутизацията на Orange Espagne

Posted on

Компрометирането на администраторския акаунт доведе до почти четиричасов срив на работата на втория по големина испански оператор Orange Espagne, обслужващ 11 млн. абонати. За достъп до интерфейса на регистраторa RIPE NCC в Orange Espagne се използва предсказуема парола 'ripeadmin' и не е активирана двуфакторна автентикация. Паролата за RIPE е била прихваната по време на компрометирането на системата на един от служителите […]

Уязвимост в Perl модула Spreadsheet::ParseExcel, използван за компрометирането на Barracuda ESG

Posted on

В Perl модула Spreadsheet::ParseExcel, предоставящ съдържащи функции за анализ на файлове в формат Excel, е открита критична уязвимост (CVE-2023-7101), която позволява изпълнението на произволен код при обработка на XLS или XLSX файлове, включващи специално форматирани правила за числово форматиране. Уязвимостта е причинена от употребата на данни, получени от обработвания файл, при изграждането на извикването „eval“. Проблемът е отстранен в обновлението на Spreadsheet::ParseExcel 0.66. Има прототип на експлойт. Уязвим код: if […]

Уязвимост в предлаганото в Qt изпълнение на протокола HTTP/2

Posted on

В библиотеката Qt е открита уязвимост (CVE-2023-51714) в реализирането на протокола HTTP/2, която позволява запис на свои данни извън пределите на заделеното пространство. Уязвимостта е причинена от целочислено препълване в кода за анализ на опаковани заглавки (HPack) и се проявява при получаване на над 4 GB общи данни от HTTP заглавки или 2 GB за един заглавен елемент. Проблемът е отстранен в обновленията на Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]

Проблеми заради подготвени от AI инструменти отчети за уязвимости

Posted on

Даниел Стенберг (Daniel Stenberg), автор на утилитата за получаване и изпращане на данни по мрежата curl, изрази критика към употребата на AI инструменти при създаването на отчети за уязвимости. Подобни отчети включват детайлна информация, написана на нормален език и изглеждат качествени, но без задълбочен анализ всъщност могат само да въвлекат в заблуждение, заменяйки реалните проблеми с качествено изглеждащо, но безполезно съдържание. Проектът Curl […]

Експеримент с създаване на NPM пакет, зависим от всички пакети в хранилището

Posted on

Един от разработчиците на JavaScript пакети проведе експеримент с създаването и публикуването в хранилището NPM на пакет „everything“, който обхваща зависимостите на всички съществуващи пакети в хранилището. За реализацията на подобна възможност пакетът „everything“ е свързан с пряка зависимост с пет пакета „@everything-registry/chunk-N“, които от своя страна имат зависимост към повече от 3000 пакета „sub-chunk-N“, в които всеки от тях е обвързан с 800 […]

Обявен е новият 发行 на дистрибутива за създаване на маршрутизатори и мрежови екрани IPFire 2.27 Core 182.

Posted on

Представен проект за разработване на лека Unix-подобна ядро на Rust, което реализира подмножество от системните повици на ядрото на Linux, достатъчно за създаване на стандартни работни среди. Проектът е създаден през 2018 година и първоначално е използвал езика C, но през 2020 година е бил напълно рестартиран от нулата, отчитайки натрупания опит, и е преминал на Rust, за да намали вероятността от грешки, […]

Издание на дистрибутив за създаване на мрежови екрани IPFire 2.27 Core 182

Posted on

Публикуван е нов релийз на дистрибуцията за създаване на рутери и междудоменни екрани IPFire 2.27 Core 182. IPFire се отличава с лесен процес на инсталиране и организиране на настройките чрез интуитивен уеб интерфейс, изпълнен с наглядни графики. Размерът на инсталационния iso-образ е 423 МБ (x86_64, AArch64). Системата е модулна; освен основните функции за филтриране на пакети и управление на трафика, за IPFire са налични модули с реализация на система за предотвратяване на […]

Рейтинг на популярността на СУБД. PostgreSQL е избран за СУБД на 2023 година.

Posted on

Изданието DB-Engines обнови своя рейтинг на популярността на СУБД и присъди званието СУБД на 2023 година на проекта PostgreSQL, който през годината показа най-голям ръст на популярността сред 417 проследявани системи. Втората позиция е заета от облачната платформа Databricks, която се изкачи от 19 на 17 място в класацията, а третото място заема Google BigQuery, който се покачи от 21 на […]

Издание SBCL 2.4.0, реализация на езика Common Lisp

Posted on

Публикувано е изданието SBCL 2.4.0 (Steel Bank Common Lisp), свободна реализация на езика за програмиране Common Lisp. Кодът на проекта е написан на езиците Common Lisp и C и се разпространява под лицензия BSD. В новото издание: Промени, нарушаващи съвместимостта: *COMPILE-VERBOSE* и *LOAD-VERBOSE* са свързани с NIL при стартиране на системата с аргумент на командния ред „—script“. При търсене на core-файла, системата проверява валидността на […]

« към началото 346 347 348 349 350 351 352 353 354 355 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster