Dostupan je izdanak programa za testiranje radne memorije Memtest86+ 7.0. Program nije vezan uz operativne sustave i može se pokrenuti izravno iz BIOS/UEFI firmware-a ili iz boot loader-a za provođenje potpune provjere radne memorije. U slučaju otkrivanja problema, u Memtest86+ izgrađena karta neispravnih dijelova memorije može se koristiti u Linux kernelu za isključivanje problematičnih područja uz pomoć opcije memmap. […]
Nakon dvomjesečnog razvoja, Linus Torvalds predstavio je izdanje Linux kernela 6.7. Među najznačajnijim promjenama: integracija Bcachefs datotečnog sustava, prestanak podrške za arhitekturu Itanium, mogućnost rada Nouvea s GSP-R firmware-om, podrška za TLS enkripciju u NVMe-TCP, mogućnost korištenja iznimaka u BPF-u, podrška za futex u io_uring, optimizacija performansi planera fq (Fair Queuing), podrška za TCP-AO proširenje (TCP Authentication Option) i mogućnost […]
Javni oblaci su vrlo popularni, ali ne ispune uvijek u potpunosti ciljeve i zadatke tvrtke. U isto vrijeme, klasična serverska infrastruktura skup je za održavanje, komplicirana za postavljanje i ne uvijek sigurna — ne na posljednjem mjestu, zbog fragmentacije softverskih i hardverskih arhitektura, koja vuče korijene u daleku prošlost. Tvrtka Oxide Computer izjavila je da je razvila […]
Formirano je izdanje dinamički upravljanog vatrozida firewalld 2.1, implementiranog kao obavijač nad paketnim filtrima nftables i iptables. Firewalld se pokreće kao pozadinski proces, omogućujući dinamičko mijenjanje pravila paketnog filtra putem D-Bus-a, bez potrebe za ponovnim učitavanjem pravila paketnog filtra i bez prekidanja uspostavljenih konekcija. Projekt se već koristi u mnogim distribucijama Linuxa, uključujući RHEL 7+, Fedora 18+ […]
Danas je objavljeno treće izdanje biblioteke YAFL. YAFL je biblioteka napisana u C-u, koja sadrži nekoliko algoritama Kalmanovske filtracije i distribuira se pod Apache-2.0 licencom. Biblioteka je usmjerena na korištenje u ugrađenim sustavima temeljenim na mikrokontrolerima s hardverskom podrškom za izvođenje operacija s pomičnim zarezom. Za prototipizaciju i procjenu biblioteke stvoren je dodatak python yaflpy. U usporedbi s YAFL-0.20.0, došlo je do sljedećih promjena: […]
Orange España, drugi najveći mobilni operater u Španiji, suočio se sa ozbiljnim prekidom u srijedu nakon što je nepoznata strana dobila pristup računu za upravljanje globalnom tablicom usmjeravanja putem "smiješno slabog" lozinke. Počevši od 9:28 UTC, osoba pod nadimkom Snow se prijavila na račun Orange u RIPE NCC, koristeći lozinku ripeadmin. RIPE NCC […]
Kompromitacija administratorskog računa dovela je do gotovo četiri sata prekida rada drugog po veličini španskog operatera telekomunikacija Orange Espagne, koji opslužuje 11 milijuna pretplatnika. Za pristup sučelju registra RIPE NCC u Orange Espagne upotrebljavao se predvidljiv lozinka "ripeadmin", a dvofaktorska autentifikacija nije bila uključena. Lozinka za RIPE je uhvaćena tijekom kompromitacije sustava jednog od zaposlenika […]
U Perl modulu Spreadsheet::ParseExcel, koji pruža funkcije za analizu Excel datoteka, otkrivena je kritična ranjivost (CVE-2023-7101) koja omogućuje izvršavanje proizvoljnog koda prilikom obrade XLS ili XLSX datoteka koje sadrže specijalno formatirane pravila za formatiranje brojeva. Ranjivost je uzrokovana korištenjem podataka dobivenih iz obrađene datoteke u pozivu "eval". Problem je ispravljen u ažuriranju Spreadsheet::ParseExcel 0.66. Dostupan je prototip eksploita. Ranjivi kod: if […]
U Qt biblioteci otkrivena je ranjivost (CVE-2023-51714) u implementaciji HTTP/2 protokola koja omogućuje upis podataka izvan dodijeljenog bafera. Ranjivost je uzrokovana cijelim brojevnim overflow-om u kodu za analizu pakiranih zaglavlja (HPack) i manifestira se prilikom primanja više od 4 GB ukupnih podataka HTTP zaglavlja ili 2 GB za jedno zaglavlje. Problem je ispravljen u ažuriranjima Qt 5.15.17, 6.2.11, 6.5.4 i 6.6.2. […]
Daniel Stenberg, autor alata za prijenos podataka preko mreže curl, kritizirao je korištenje AI alata za izradu izvještaja o ranjivostima. Takvi izvještaji uključuju detaljne informacije, napisani su normalnim jezikom i izgledaju kvalitetno, ali bez promišljenog analize mogu samo zavarati, zamjenjujući stvarne probleme kvalitetno izgledajućim smećem. Curl projekt […]
Jedan od developera JavaScript paketa proveo je eksperiment s kreiranjem i objavljivanjem paketa „everything” u NPM repozitoriju, koji obuhvaća sve postojeće pakete u repozitoriju kao zavisnosti. Da bi se ostvarila takva mogućnost, paket „everything” je povezan direktnim zavisnostima s pet paketa „@everything-registry/chunk-N”, koji se pak povezuju sa više od 3000 paketa „sub-chunk-N”, od kojih svaki povezuje 800 […]
Predstavljen je projekt razvoja laganog Unix-sličnog jezgra na jeziku Rust, koje implementira podskup sistemskih poziva jezgra Linux, dovoljan za kreiranje tipičnih radnih okruženja. Projekt je osnovan 2018. godine i prvotno je koristio jezik C, ali je 2020. godine potpuno obnovljen od temelja uzimajući u obzir stečeno iskustvo i prešao na Rust kako bi se smanjila vjerovatnost grešaka […]