Udgivelsen af Memtest86+ 7.0 er tilgængelig til test af RAM. Programmet er uafhængigt af operativsystemer og kan startes direkte fra BIOS/UEFI-firmware eller fra en bootloader for at udføre en fuld test af RAM. Hvis der opdages problemer, kan kortet med fejlagtige hukommelsesområder, der er opbygget i Memtest86+, bruges i Linux-kernen til at udelukke problematiske områder ved hjælp af memmap-indstillingen. […]
Efter to måneders udvikling præsenterede Linus Torvalds udgivelsen af Linux-kernen 6.7. Blandt de mest bemærkelsesværdige ændringer er: integration af Bcachefs-filsystemet, ophør af støtte til Itanium-arkitekturen, mulighed for at Nouvea arbejder med GSP-R-firmware, støtte til TLS-kryptering i NVMe-TCP, mulighed for at bruge undtagelser i BPF, understøttelse af futex i io_uring, performanceoptimering af fq (Fair Queuing) scheduler, støtte til TCP-AO (TCP Authentication Option) udvidelsen og mulighed […]
Offentlige skyder er meget populære, men de opfylder ikke altid virksomhedens mål og behov på tilstrækkelig vis. Samtidig er klassisk serverinfrastruktur dyr at vedligeholde, besværlig at konfigurere og ikke altid sikker — ikke mindst på grund af fragmenteringen af software- og hardwarearkitekturer, der går langt tilbage i tiden. Oxide Computer har udtalt, at de har udviklet […]
Der er skabt en udgave af den dynamisk styrede firewall firewalld 2.1, implementeret som et lag oven på pakkefiltrene nftables og iptables. Firewalld kører som en baggrundsproces, der gør det muligt at ændre pakkefiltrereglene dynamisk via D-Bus, uden at det er nødvendigt at genstarte pakkefiltrene og uden at afbryde etablerede forbindelser. Projektet anvendes allerede i mange Linux-distributioner, herunder RHEL 7+, Fedora 18+ […]
I dag blev den tredje version af YAFL-biblioteket udgivet. YAFL er et bibliotek skrevet i C, der indeholder flere algoritmer til Kalman-filtrering og distribueres under Apache-2.0-licensen. Biblioteket er designet til brug i indlejrede systemer baseret på mikrokontrollere med hardwareunderstøttelse for flydende punktberegninger. For prototyping og evaluering af biblioteket er der oprettet en Python-udvidelse kaldet yaflpy. Sammenlignet med YAFL-0.20.0 er der sket følgende ændringer: […]
Orange España, Spaniens næststørste mobiloperatør, oplevede en alvorlig nedbrud onsdag efter, at en ukendt part fik adgang til kontoen til administration af den globale routingtabel ved hjælp af en "absurd svag" adgangskode. Fra kl. 9:28 UTC loggede en person med pseudonymet Snow ind på Orange-kontoen i RIPE NCC ved at bruge adgangskoden ripeadmin. RIPE NCC […]
Kompromitteringen af administratorens konto førte til næsten fire timers nedbrud af Spaniens næststørste telekommunikationsoperatør Orange España, der betjener 11 millioner abonnenter. For at få adgang til RIPE NCC-registratorens grænseflade blev der anvendt den forudsigelige adgangskode "ripeadmin", og to-faktor-godkendelse var ikke aktiveret. Adgangskoden til RIPE blev opfanget under en sikkerhedsbrist fra en af medarbejderne […]
I Perl-modulet Spreadsheet::ParseExcel, der tilbyder funktioner til at analysere filer i Excel-format, er der opdaget en kritisk sårbarhed (CVE-2023-7101), der gør det muligt at udføre vilkårlig kode, når filer i XLS- eller XLSX-format, indeholdende specielt formaterede talformateringsregler, behandles. Sårbarheden skyldes brugen af data fra den behandlede fil i opbygningen af et 'eval'-opkald. Problemet er løst i opdateringen af Spreadsheet::ParseExcel 0.66. Der findes en prototype af et exploit. Sårbart kode: if […]
I Qt-biblioteket er der opdaget en sårbarhed (CVE-2023-51714) i implementeringen af HTTP/2-protokollen, der gør det muligt at skrive sine egne data ud over den tildelte hukommelse. Sårbarheden opstår på grund af et heltals-overløb i koden, der behandler pakkede overskrifter (HPack), og optræder, når der modtages mere end 4 GB samlede HTTP-overskriftsdata eller 2 GB for en enkelt overskrift. Problemet er løst i opdateringerne af Qt 5.15.17, 6.2.11, 6.5.4 og 6.6.2. […]
Daniel Stenberg, skaberen af værktøjet curl til at hente og sende data over nettet, har kritiseret brugen af AI-værktøjer ved udarbejdelsen af rapporter om sårbarheder. Sådanne rapporter indeholder detaljerede oplysninger, er skrevet i et forståeligt sprog og ser kvalitetsmæssigt gode ud, men uden grundig analyse kan de i realiteten blot føre til forvirring ved at erstatte reelle problemer med tilsyneladende kvalitetsindhold. Curl-projektet […]
En af udviklerne af JavaScript-pakker har gennemført et eksperiment med oprettelse og placering af en pakke ved navn 'everything' i NPM-repositoriet, som dækker alle eksisterende pakker i repositoriet som afhængigheder. For at gøre dette, er pakken 'everything' direkte afhængig af fem pakker '@everything-registry/chunk-N', som igen er afhængige af mere end 3000 pakker 'sub-chunk-N', hvor hver af dem er forbundet til 800 […]
Et projekt er blevet præsenteret for udviklingen af et letvægts Unix-lignende kerne skrevet i Rust, som implementerer et udvalg af systemopkald fra Linux-kernen, tilstrækkeligt til at oprette typiske arbejdsmiljøer. Projektet blev startet i 2018 og brugte oprindeligt C, men blev i 2020 helt genstartet fra bunden med hensyntagen til den opnåede erfaring og skiftede til Rust for at reducere sandsynligheden for fejl, […]