ProHoster > Blog

Kategori: Blog

Blog Kategori

Sårbarhed i Perl-modulet Spreadsheet::ParseExcel, der anvendes til at kompromittere Barracuda ESG

Posted on

I Perl-modulet Spreadsheet::ParseExcel, der tilbyder funktioner til at analysere filer i Excel-format, er der opdaget en kritisk sårbarhed (CVE-2023-7101), der gør det muligt at udføre vilkårlig kode, når filer i XLS- eller XLSX-format, indeholdende specielt formaterede talformateringsregler, behandles. Sårbarheden skyldes brugen af data fra den behandlede fil i opbygningen af et 'eval'-opkald. Problemet er løst i opdateringen af Spreadsheet::ParseExcel 0.66. Der findes en prototype af et exploit. Sårbart kode: if […]

Sårbarhed i den foreslåede implementering af HTTP/2 i Qt

Posted on

I Qt-biblioteket er der opdaget en sårbarhed (CVE-2023-51714) i implementeringen af HTTP/2-protokollen, der gør det muligt at skrive sine egne data ud over den tildelte hukommelse. Sårbarheden opstår på grund af et heltals-overløb i koden, der behandler pakkede overskrifter (HPack), og optræder, når der modtages mere end 4 GB samlede HTTP-overskriftsdata eller 2 GB for en enkelt overskrift. Problemet er løst i opdateringerne af Qt 5.15.17, 6.2.11, 6.5.4 og 6.6.2. […]

Problemer forårsaget af rapporter om sårbarheder genereret af AI-værktøjer

Posted on

Daniel Stenberg, skaberen af værktøjet curl til at hente og sende data over nettet, har kritiseret brugen af AI-værktøjer ved udarbejdelsen af rapporter om sårbarheder. Sådanne rapporter indeholder detaljerede oplysninger, er skrevet i et forståeligt sprog og ser kvalitetsmæssigt gode ud, men uden grundig analyse kan de i realiteten blot føre til forvirring ved at erstatte reelle problemer med tilsyneladende kvalitetsindhold. Curl-projektet […]

Eksperimentet med at skabe en NPM-pakke, der er afhængig af alle pakker i depotet

Posted on

En af udviklerne af JavaScript-pakker har gennemført et eksperiment med oprettelse og placering af en pakke ved navn 'everything' i NPM-repositoriet, som dækker alle eksisterende pakker i repositoriet som afhængigheder. For at gøre dette, er pakken 'everything' direkte afhængig af fem pakker '@everything-registry/chunk-N', som igen er afhængige af mere end 3000 pakker 'sub-chunk-N', hvor hver af dem er forbundet til 800 […]

Kernen Maestro, skrevet i Rust og delvist kompatibel med Linux

Posted on

Et projekt er blevet præsenteret for udviklingen af et letvægts Unix-lignende kerne skrevet i Rust, som implementerer et udvalg af systemopkald fra Linux-kernen, tilstrækkeligt til at oprette typiske arbejdsmiljøer. Projektet blev startet i 2018 og brugte oprindeligt C, men blev i 2020 helt genstartet fra bunden med hensyntagen til den opnåede erfaring og skiftede til Rust for at reducere sandsynligheden for fejl, […]

Udgivelsen af distributionen til oprettelse af netværksfirewalls IPFire 2.27 Core 182

Posted on

Udgivelsen af distributionen til oprettelse af routere og firewall IPFire 2.27 Core 182 er offentliggjort. IPFire adskiller sig ved en enkel installationsproces og en intuitiv webgrænseflade, rig på visuelle grafikker. Størrelsen af den installerbare ISO-billedfil er 423 MB (x86_64, AArch64). Systemet er modulært; udover de grundlæggende funktioner til pakke-filtrering og trafikstyring er der til IPFire moduler til implementeringen af systemet til forebyggelse af […]

Popularitetsvurdering af databasesystemer. PostgreSQL udnævnt til databasesystem 2023.

Posted on

DB-Engines har opdateret sin popularitetsrangering af DBMS'er og tildelt titlen DBMS 2023 til projektet PostgreSQL, som i løbet af året har vist den største vækst i popularitet blandt 417 overvågede systemer. Andenpladsen gik til cloud-platformen Databricks, der steg fra 19. til 17. plads i rangeringen, mens tredjepladsen blev taget af Google BigQuery, som steg fra 21. til […]

Udgivelse af SBCL 2.4.0, implementering af sproget Common Lisp

Posted on

Udgivelsen af SBCL 2.4.0 (Steel Bank Common Lisp), en gratis implementering af programmeringssproget Common Lisp, er offentliggjort. Koden for projektet er skrevet på sprogene Common Lisp og C og distribueres under BSD-licensen. I den nye udgivelse er der: Ændringer, der bryder kompatibiliteten: *COMPILE-VERBOSE* og *LOAD-VERBOSE* er bundet til NIL, når systemet startes med kommandoargumentet "—script". Ved søgning efter en core-fil kontrollerer systemet korrektheden af […]

Niklaus Wirth er død, skaberen af Pascal-sproget

Posted on

Den 1. januar gik Niklaus Wirth, en af de førende teoretikere inden for programmering, bort, kun en måned før han ville have fyldt 90 år. Wirth er skaberen af 10 programmeringssprog, hvoraf de mest kendte er Pascal, Modula-2 og Oberon, samt en af skaberne af paradigmet for struktureret programmering, ideen om udførelse af mellembytekode og affaldsindsamling i fortolkere. For sit bidrag til udviklingen […]

Niklaus Wirth er død

Posted on

Den 1. januar, i en alder af 90 år, døde en af teoretikerne og pionererne inden for datalogi, Turing-prisvinderen, den schweiziske videnskabsmand Niklaus Wirth. Wirth er kendt for sit bidrag til udviklingen af programmeringssprog som Algol, Modula og Oberon. Men måske er det mest kendte resultat af hans arbejde programmeringssproget Pascal, som har været en indgang til programmering for hele generationer af studerende.

Screenshot-værktøjet Shutter har fået støtte for Wayland

Posted on

Det populære værktøj til skærmbilleder, Shutter, har fået støtte til Wayland-sessioner. Dette er blevet muligt takket være indsatsen fra udvikleren Maurizio V., som har tilpasset Shutter til at fungere i moderne Wayland-sessioner, der anvendes af de fleste store Linux-distributioner, herunder Ubuntu. Shutter er en avanceret applikation til skærmbilleder, der tilbyder flere funktioner og muligheder end de standardværktøjer, der findes. Det understøtter: oprettelse af skærmbilleder med […]

« til toppen 347 348 349 350 351 352 353 354 355 356 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster