Rubrika Blog
Javni oblaci su vrlo popularni, ali ne ispune uvijek u potpunosti ciljeve i zadatke tvrtke. U isto vrijeme, klasična serverska infrastruktura skup je za održavanje, komplicirana za postavljanje i ne uvijek sigurna — ne na posljednjem mjestu, zbog fragmentacije softverskih i hardverskih arhitektura, koja vuče korijene u daleku prošlost. Tvrtka Oxide Computer izjavila je da je razvila […]
Formirano je izdanje dinamički upravljanog vatrozida firewalld 2.1, implementiranog kao obavijač nad paketnim filtrima nftables i iptables. Firewalld se pokreće kao pozadinski proces, omogućujući dinamičko mijenjanje pravila paketnog filtra putem D-Bus-a, bez potrebe za ponovnim učitavanjem pravila paketnog filtra i bez prekidanja uspostavljenih konekcija. Projekt se već koristi u mnogim distribucijama Linuxa, uključujući RHEL 7+, Fedora 18+ […]
Danas je objavljeno treće izdanje biblioteke YAFL. YAFL je biblioteka napisana u C-u, koja sadrži nekoliko algoritama Kalmanovske filtracije i distribuira se pod Apache-2.0 licencom. Biblioteka je usmjerena na korištenje u ugrađenim sustavima temeljenim na mikrokontrolerima s hardverskom podrškom za izvođenje operacija s pomičnim zarezom. Za prototipizaciju i procjenu biblioteke stvoren je dodatak python yaflpy. U usporedbi s YAFL-0.20.0, došlo je do sljedećih promjena: […]
Orange España, drugi najveći mobilni operater u Španiji, suočio se sa ozbiljnim prekidom u srijedu nakon što je nepoznata strana dobila pristup računu za upravljanje globalnom tablicom usmjeravanja putem "smiješno slabog" lozinke. Počevši od 9:28 UTC, osoba pod nadimkom Snow se prijavila na račun Orange u RIPE NCC, koristeći lozinku ripeadmin. RIPE NCC […]
Kompromitacija administratorskog računa dovela je do gotovo četiri sata prekida rada drugog po veličini španskog operatera telekomunikacija Orange Espagne, koji opslužuje 11 milijuna pretplatnika. Za pristup sučelju registra RIPE NCC u Orange Espagne upotrebljavao se predvidljiv lozinka "ripeadmin", a dvofaktorska autentifikacija nije bila uključena. Lozinka za RIPE je uhvaćena tijekom kompromitacije sustava jednog od zaposlenika […]
U Perl modulu Spreadsheet::ParseExcel, koji pruža funkcije za analizu Excel datoteka, otkrivena je kritična ranjivost (CVE-2023-7101) koja omogućuje izvršavanje proizvoljnog koda prilikom obrade XLS ili XLSX datoteka koje sadrže specijalno formatirane pravila za formatiranje brojeva. Ranjivost je uzrokovana korištenjem podataka dobivenih iz obrađene datoteke u pozivu "eval". Problem je ispravljen u ažuriranju Spreadsheet::ParseExcel 0.66. Dostupan je prototip eksploita. Ranjivi kod: if […]
U Qt biblioteci otkrivena je ranjivost (CVE-2023-51714) u implementaciji HTTP/2 protokola koja omogućuje upis podataka izvan dodijeljenog bafera. Ranjivost je uzrokovana cijelim brojevnim overflow-om u kodu za analizu pakiranih zaglavlja (HPack) i manifestira se prilikom primanja više od 4 GB ukupnih podataka HTTP zaglavlja ili 2 GB za jedno zaglavlje. Problem je ispravljen u ažuriranjima Qt 5.15.17, 6.2.11, 6.5.4 i 6.6.2. […]
Daniel Stenberg, autor alata za prijenos podataka preko mreže curl, kritizirao je korištenje AI alata za izradu izvještaja o ranjivostima. Takvi izvještaji uključuju detaljne informacije, napisani su normalnim jezikom i izgledaju kvalitetno, ali bez promišljenog analize mogu samo zavarati, zamjenjujući stvarne probleme kvalitetno izgledajućim smećem. Curl projekt […]
Jedan od developera JavaScript paketa proveo je eksperiment s kreiranjem i objavljivanjem paketa „everything” u NPM repozitoriju, koji obuhvaća sve postojeće pakete u repozitoriju kao zavisnosti. Da bi se ostvarila takva mogućnost, paket „everything” je povezan direktnim zavisnostima s pet paketa „@everything-registry/chunk-N”, koji se pak povezuju sa više od 3000 paketa „sub-chunk-N”, od kojih svaki povezuje 800 […]
Predstavljen je projekt razvoja laganog Unix-sličnog jezgra na jeziku Rust, koje implementira podskup sistemskih poziva jezgra Linux, dovoljan za kreiranje tipičnih radnih okruženja. Projekt je osnovan 2018. godine i prvotno je koristio jezik C, ali je 2020. godine potpuno obnovljen od temelja uzimajući u obzir stečeno iskustvo i prešao na Rust kako bi se smanjila vjerovatnost grešaka […]
Objavljeno je izdanje distribucije za kreiranje usmjerivača i vatrozida IPFire 2.27 Core 182. IPFire se izdvaja jednostavnim procesom instalacije i organizacijom postavki kroz intuitivno web sučelje, koje obiluje preglednim grafikonima. Veličina instalacijskog iso-imidža iznosi 423 MB (x86_64, AArch64). Sustav je modularan, osim osnovnih funkcionalnosti filtriranja paketa i upravljanja prometom, za IPFire su dostupni moduli za implementaciju sistema prevencije […]
Izdanje DB-Engines ažuriralo je svoj rejting popularnosti DBMS-a i dodijelilo titulu DBMS-a 2023. godine projektu PostgreSQL, koji je tokom godine pokazao najveći rast popularnosti među 417 praćenih sistema. Drugo mjesto pripalo je cloud platformi Databricks, koja je tijekom godine napredovala s 19. na 17. mjesto na ljestvici, dok je treće mjesto pripalo Google BigQuery motoru, koji je napredovao s 21. na […]