Interneti uudiste rubriik
Orange España, Hispaania teine suurim mobiilsideoperaator, seisis silmitsi tõsise tõrkega kolmapäeval, pärast seda, kui tundmatu isik sai juurdepääsu ülemaailmse marsruutimise tabeli halduse kontole „naeruväärselt nõrga” parooli kaudu. Alates kell 9:28 UTC logis isik nimega Snow sisse Orange'i kontole RIPE NCC-s, kasutades parooli ripeadmin. RIPE NCC […]
Administraatori konto kompromiteerimine viis peaaegu neljatunnise katkestuseni Hispaania teise suurima sideoperaatori Orange Espagne'i teenustes, mis teenindab 11 miljonit abonenti. Orange Espagne kasutas RIPE NCC registreerimistööriista juurde pääsemiseks ettearvatavat parooli „ripeadmin” ning kaheastmelist autentimist ei olnud aktiveeritud. Parool RIPE-le oli tabatud ühe töötaja süsteemi rikke käigus […]
Perl moodulis Spreadsheet::ParseExcel, mis pakub Exceli formaadis failide analüüsi funktsioonide jaoks, on tuvastatud kriitiline haavatavus (CVE-2023-7101), mis võimaldab käivitada juhuslikku koodi XLS- või XLSX-failide töötlemisel, mis sisaldavad spetsiaalselt vormindatud numbriformaatide reegleid. Haavatavus tuleneb eval-kõne koostamisel töödeldud failist saadud andmete kasutamisest. Probleem on kõrvaldatud Spreadsheet::ParseExcel 0.66 uuenduses. Ekspluateerimise prototüüp on olemas. Haavatav kood: if […]
Qt raamatukogus avastati haavatavus (CVE-2023-51714) HTTP/2 protokolli rakenduses, mis võimaldab kirjutada oma andmeid välja eraldatud puhverest. Haavatavus tuleneb täisarvude ülevoolust pakitud päiste (HPack) analüüsi koodis ja ilmneb, kui kogusumma HTTP-päiseid ületab 4 GB või üksik päis 2 GB. Probleem on lahendatud Qt 5.15.17, 6.2.11, 6.5.4 ja 6.6.2 uuendustes. […]
Daniel Stenberg, curl utiliidi autor, kritiseeris AI-tööriistade kasutamist haavatavuste aruannete koostamisel. Sellised aruanded sisaldavad üksikasjalikke andmeid, on kirjutatud arusaadavas keeles ja näevad kvaliteetsed välja, kuid ilma sügava analüüsita võivad need tegelikult eksitada, asendades reaalsed probleemid kvaliteetse välimusega prügi sisuga. Curl projekti […]
Üks JavaScripti pakettide arendajatest viis läbi eksperimendi, luues ja paigutades NPM-i hoidlasse paketi „everything”, mis katab kõik olemasolevad paketid hoidlas sõltuvuste kaudu. Selle võimaluse rakendamiseks on pakett „everything” otseselt seotud viie paketiga „@everything-registry/chunk-N”, mis omakorda seob enda sõltuvustega rohkem kui 3000 paketiga „sub-chunk-N”, millest igaühes on seotud 800 […]
Esitletud on kergekaaluline Unix-taoline tuum, mis on loodud Rusti keeles ja rakendab Linuxi tuuma süsteemikutsungite alamhulka, mis on piisav tüüpiliste töökeskkondade loomiseks. Projekt loodi 2018. aastal ja algselt kasutati C keelt, kuid 2020. aastal sai see täieliku restarti nullist, arvestades saadud kogemusi, ning üleminekul Rustile vähendati vigade tekkimise tõenäosust, […]
Käideldud on IPFire 2.27 Core 182 levitamise väljaandmine, mis on mõeldud ruuterite ja tulemüürite loomiseks. IPFire paistab silma lihtsa paigaldusprotsessi ja seadistuse korraldamisega intuitiivse veebiliidese kaudu, mida kaunistavad visuaalsed graafikud. Paigaldatava ISO-pildi suurus on 423 MB (x86_64, AArch64). Süsteem on mudel, lisaks põhifunktsioonidele, nagu pakettide filtreerimine ja liikluse juhtimine, on IPFire jaoks saadaval moodulid, mis rakendavad süsteemi rünnakute vältimiseks […]
DB-Engines on uuendanud oma andmebaasihaldustarkvara populaarsuse edetabelit ning tunnustanud PostgreSQL-i kui 2023. aasta andmebaasi, mis näitas aastaga 417 jälgitud süsteemi seas kõige suuremat populaarsuse kasvu. Teise koha sai pilveplatvorm Databricks, mis tõusis aastaga 19. kohalt 17. kohale edetabelis, ning kolmandale kohale tuli Google BigQuery, mis tõusis 21. kohalt […]
Avaldatud on SBCL 2.4.0 (Steel Bank Common Lisp), avatud lähtekoodiga rakendus Common Lispi programmeerimiskeele jaoks. Projekti kood on kirjutatud keeltes Common Lisp ja C ning seda levitatakse BSD litsentsi alusel. Uues väljalaskes: Ühilduvust rikkuvad muudatused: *COMPILE-VERBOSE* ja *LOAD-VERBOSE* on seotud NIL-iga, kui süsteemi käivitamine toimub käsurea argumendiga «—script». Core-faili otsimisel kontrollib süsteem selle õigust […]
1. jaanuaril lahkus Nicholas Wirth, üks juhtivaid programmeerimise teoreetikuid, kes ei jõudnud kuu aega enne oma 90. sünnipäeva. Wirth on 10 programmeerimiskeele autor, kelle seas on kõige tuntumad Pascal, Modula-2 ja Oberon, samuti üks struktuurse programmeerimise paradigma, vahe-baidikoodi täitmise ja prügikoristuse ideede loojatest interpreteerijates. Tema panuse eest arendusse […]
1. jaanuaril, 90. eluaastal, suri üks teoreetikutest ja arvutiteaduse pioneere, Turingi auhinna laureaat, Šveitsi teadlane Nicholas Wirth. Wirth on tuntud oma panuse eest programmikeelte nagu Algol, Modula, Oberon arendusse. Kuid ilmselt on tema tööde kõige tuntum tulemus programmeerimiskeel Pascal, millega tutvustati terveid põlvkondi tudengeid programmeerimise maailma. […]