Dostupný vydání programu pro testování operační paměti Memtest86+ 7.0. Program není vázán na operační systémy a může být spouštěn přímo z firmware BIOS/UEFI nebo z bootloaderu pro provedení úplné kontroly operační paměti. V případě zjištění problémů může být vestavěná v Memtest86+ mapa chybných oblastí paměti použita v jádru Linuxu k vyloučení problémových oblastí pomocí volby memmap. […]
Po dvou měsících vývoje Linus Torvalds představil vydání jádra Linux 6.7. Mezi nejvýznamnějšími změnami je integrace souborového systému Bcachefs, ukončení podpory architektury Itanium, možnost práce Nouvea s firmwarem GSP-R, podpora šifrování TLS v NVMe-TCP, možnost používání výjimek v BPF, podpora futexu v io_uring, optimalizace výkonu plánovače fq (Fair Queuing), podpora rozšíření TCP-AO (TCP Authentication Option) a možnost […]
Veřejné cloudy jsou velmi populární, ale ne vždy plně vyhovují cílům a úkolům společnosti. Zároveň je tradiční serverová infrastruktura drahá na údržbu, náročná na nastavení a ne vždy bezpečná – a to v neposlední řadě kvůli fragmentaci softwarových a hardwarových architektur, které mají své kořeny v dávné minulosti. Společnost Oxide Computer oznámila, že vyvinula […]
Bylo vydáno dynamicky spravované firewall firewalld 2.1, realizované jako vrstva nad paketovými filtry nftables a iptables. Firewalld běží jako proces na pozadí, což umožňuje dynamicky měnit pravidla paketového filtru přes D-Bus, aniž by bylo nutné restartovat pravidla paketového filtru a bez přerušení aktivních spojení. Projekt se již používá v mnoha distribucích Linuxu, včetně RHEL 7+, Fedora 18+ […]
Dnes došlo k třetímu vydání knihovny YAFL. YAFL je knihovna napsaná v jazyce C, obsahující několik algoritmů Kalmanova filtru, šířená pod licencí Apache-2.0. Knihovna je zaměřena na použití ve vestavěných systémech založených na mikrořadičích s hardwarovou podporou pro výpočty s pohyblivou desetinnou čárkou. Pro prototypování a hodnocení knihovny bylo vytvořeno rozšíření python yaflpy. Ve srovnání s YAFL-0.20.0 došlo k následujícím změnám: […]
Orange España, druhý největší mobilní operátor ve Španělsku, se ve středu potýkal s vážným výpadkem poté, co se neznámá osoba dostala k účtu pro správu globální tabulky směrování pomocí "neuvěřitelně slabého" hesla. Od 9:28 UTC se osoba známá jako Snow přihlásila k účtu Orange v RIPE NCC pomocí hesla ripeadmin. RIPE NCC […]
Komprese administračního účtu vedla k téměř čtyřhodinovému výpadku provozu druhého největšího španělského operátora Orange Espagne, který obsluhuje 11 milionů zákazníků. K přístupu k rozhraní registrátora RIPE NCC v Orange Espagne byla použita předvídatelná heslo „ripeadmin“ a nebyla zapnuta dvoufaktorová autentifikace. Heslo k RIPE bylo odcizeno během napadení systému jednoho ze zaměstnanců […]
V modulu Perl Spreadsheet::ParseExcel, který poskytuje funkce pro analýzu souborů ve formátu Excel, byla objevena kritická zranitelnost (CVE-2023-7101), která umožňuje vzdálené spuštění kódu při zpracování souborů XLS nebo XLSX, jež zahrnují speciálně formátovaná pravidla pro číselné formátování. Zranitelnost je způsobena použitím dat získaných ze zpracovávaného souboru při konstrukci volání „eval“. Problém byl odstraněn v aktualizaci Spreadsheet::ParseExcel 0.66. Existuje prototyp exploitů. Zranitelný kód: if […]
V knihovně Qt byla zjištěna zranitelnost (CVE-2023-51714) v implementaci protokolu HTTP/2, která umožňuje zapisování svých dat mimo vyhrazený buffer. Zranitelnost je způsobena přetečením celého čísla v kódu analýzy zabalených hlaviček (HPack) a objevuje se při příjmu více než 4 GB celkových dat HTTP hlaviček nebo 2 GB pro jednu hlavičku. Problém byl odstraněn v aktualizacích Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2. […]
Daniel Stenberg, autor nástroje pro získávání a odesílání dat po síti curl, kritizoval používání AI nástrojů při vytváření zpráv o zranitelnostech. Takové zprávy obsahují podrobné informace, jsou napsány běžným jazykem a vypadají kvalitně, ale bez důkladné analýzy mohou ve skutečnosti jen zavádět, nahrazujíc skutečné problémy kvalitně vypadajícím odpadem. Projekt Curl […]
Jeden z vývojářů JavaScript balíčků provedl experiment s vytvořením a umístěním v repozitáři NPM balíčku „everything“, který zahrnuje závislosti na všechny existující balíčky v repozitáři. Pro realizaci této možnosti je balíček „everything“ spojen přímými závislostmi s pěti balíčky „@everything-registry/chunk-N“, které se zase připojují závislostmi k více než 3000 balíčkům „sub-chunk-N“, v každém z nichž je spojení na 800 […]
Byl představen projekt na vývoj lehkého Unix-like jádra v jazyce Rust, které realizuje podmnožinu systémových volání jádra Linux, dostatečnou pro vytváření typových pracovních prostředí. Projekt byl vytvořen v roce 2018 a zpočátku používal jazyk C, ale v roce 2020 byl zcela restartován od nuly s ohledem na nabyté zkušenosti a přešel na Rust pro snížení pravděpodobnosti vzniku chyb […]