Rubrika Internetové novinky
Komprese administračního účtu vedla k téměř čtyřhodinovému výpadku provozu druhého největšího španělského operátora Orange Espagne, který obsluhuje 11 milionů zákazníků. K přístupu k rozhraní registrátora RIPE NCC v Orange Espagne byla použita předvídatelná heslo „ripeadmin“ a nebyla zapnuta dvoufaktorová autentifikace. Heslo k RIPE bylo odcizeno během napadení systému jednoho ze zaměstnanců […]
V modulu Perl Spreadsheet::ParseExcel, který poskytuje funkce pro analýzu souborů ve formátu Excel, byla objevena kritická zranitelnost (CVE-2023-7101), která umožňuje vzdálené spuštění kódu při zpracování souborů XLS nebo XLSX, jež zahrnují speciálně formátovaná pravidla pro číselné formátování. Zranitelnost je způsobena použitím dat získaných ze zpracovávaného souboru při konstrukci volání „eval“. Problém byl odstraněn v aktualizaci Spreadsheet::ParseExcel 0.66. Existuje prototyp exploitů. Zranitelný kód: if […]
V knihovně Qt byla zjištěna zranitelnost (CVE-2023-51714) v implementaci protokolu HTTP/2, která umožňuje zapisování svých dat mimo vyhrazený buffer. Zranitelnost je způsobena přetečením celého čísla v kódu analýzy zabalených hlaviček (HPack) a objevuje se při příjmu více než 4 GB celkových dat HTTP hlaviček nebo 2 GB pro jednu hlavičku. Problém byl odstraněn v aktualizacích Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2. […]
Daniel Stenberg, autor nástroje pro získávání a odesílání dat po síti curl, kritizoval používání AI nástrojů při vytváření zpráv o zranitelnostech. Takové zprávy obsahují podrobné informace, jsou napsány běžným jazykem a vypadají kvalitně, ale bez důkladné analýzy mohou ve skutečnosti jen zavádět, nahrazujíc skutečné problémy kvalitně vypadajícím odpadem. Projekt Curl […]
Jeden z vývojářů JavaScript balíčků provedl experiment s vytvořením a umístěním v repozitáři NPM balíčku „everything“, který zahrnuje závislosti na všechny existující balíčky v repozitáři. Pro realizaci této možnosti je balíček „everything“ spojen přímými závislostmi s pěti balíčky „@everything-registry/chunk-N“, které se zase připojují závislostmi k více než 3000 balíčkům „sub-chunk-N“, v každém z nichž je spojení na 800 […]
Byl představen projekt na vývoj lehkého Unix-like jádra v jazyce Rust, které realizuje podmnožinu systémových volání jádra Linux, dostatečnou pro vytváření typových pracovních prostředí. Projekt byl vytvořen v roce 2018 a zpočátku používal jazyk C, ale v roce 2020 byl zcela restartován od nuly s ohledem na nabyté zkušenosti a přešel na Rust pro snížení pravděpodobnosti vzniku chyb […]
Byla vydána nová verze distribuce pro vytváření směrovačů a firewallů IPFire 2.27 Core 182. IPFire se vyznačuje jednoduchým instalačním procesem a organizačním nastavením prostřednictvím intuitivního webového rozhraní, které je bohaté na přehledné grafy. Velikost instalačního ISO obrazu činí 423 MB (x86_64, AArch64). Systém je modulární, kromě základních funkcí filtrování balíčků a správy provozu jsou pro IPFire k dispozici moduly s realizací systému pro prevenci […]
Vydání DB-Engines aktualizovalo svůj žebříček popularity DBMS a udělilo titul DBMS roku 2023 projektu PostgreSQL, který za rok prokázal nejvyšší růst popularity mezi 417 sledovanými systémy. Druhé místo obsadila cloudová platforma Databricks, která za rok vzrostla z 19. na 17. místo v žebříčku, a třetí místo získal engine Google BigQuery, který vzrostl z 21. na […]
Byla vydána verze SBCL 2.4.0 (Steel Bank Common Lisp), svobodné implementace programovacího jazyka Common Lisp. Kód projektu je napsán v jazycích Common Lisp a C a šíří se pod licencí BSD. V nové verzi: Změny, které porušují kompatibilitu: *COMPILE-VERBOSE* a *LOAD-VERBOSE* jsou při spuštění systému s argumentem příkazového řádku „—script“ svázány s NIL. Při vyhledávání core souboru kontroluje systém správnost toho […]
1. ledna zemřel Niklaus Wirth, jeden z předních teoretiků programování, který se nedožil ani měsíce do svých 90. narozenin. Wirth je autorem 10 programovacích jazyků, z nichž nejznámější jsou Pascal, Modula-2 a Oberon, a také jedním z tvůrců paradigmat strukturovaného programování, myšlenek provádění mezibytového kódu a garbage collection v interpretech. Za svůj přínos k rozvoji […]
1. ledna, ve věku 90 let, zemřel jeden z teoretiků a pionýrů informatiky, laureát Turingovy ceny, švýcarský vědec Niklaus Wirth. Wirth je známý svým podílem na vývoji programovacích jazyků, jako jsou Algol, Modula, Oberon. Ale nejznámějším výsledkem jeho práce je programovací jazyk Pascal, se kterým začínaly své programátorské dráhy celé generace studentů. […]
Populární nástroj pro vytvoření snímků obrazovky Shutter získal podporu pro relaci Wayland. K tomu došlo díky úsilí vývojáře Mauricia V., který přizpůsobil Shutter pro fungování v moderních relacích Wayland, které používají většina velkých distribucí Linuxu, včetně Ubuntu. Shutter je pokročilá aplikace pro vytváření snímků obrazovky, která nabízí více funkcí a možností než standardní nástroje. Podporuje: vytváření snímků obrazovky s […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish