Megjelent a Memtest86+ 7.0 memóriatesztelő program, amely nem függ az operációs rendszerektől, és közvetlenül a BIOS/UEFI firmware-ből vagy egy indítóból indítható, hogy teljes memóriavizsgálatot végezzen. Ha problémákat észlel, a Memtest86+ által generált hibás memória térkép használható a Linux kernelben a problémás területek kizárására a memmap opcióval. […]
Két hónap fejlesztés után Linus Torvalds bemutatta a Linux kernel 6.7-es kiadását. A legfontosabb változások közé tartozik a Bcachefs fájlrendszer integrálása, az Itanium architektúra támogatásának megszüntetése, a Nouvea támogatás a GSP-R firmware-kkel, a TLS titkosítás támogatása NVMe-TCP-ben, a kivételek használatának lehetősége BPF-ben, futex támogatás az io_uring-ben, a fq (Fair Queuing) ütemező teljesítményének optimalizálása, a TCP-AO (TCP Authentication Option) kiterjesztés támogatása és a lehetőség […]
A nyilvános felhők nagyon népszerűek, de nem mindig felelnek meg teljes mértékben a vállalatok céljainak és követelményeinek. Ugyanakkor a klasszikus szerverinfrastruktúra drága a fenntartás során, nehezen konfigurálható és nem mindig biztonságos — nem utolsósorban a szoftver- és hardverarchitektúrák fragmentáltsága miatt, amely a régi múltba nyúlik vissza. Az Oxide Computer bejelentette, hogy kifejlesztett […]
Megformálták a firewalld 2.1 állandóan kezelhető tűzfalszoftver kiadását, amely a nftables és iptables csomagszűrők fölé épült. A firewalld háttérfolyamatként fut, lehetővé téve a csomagszűrési szabályok dinamikus módosítását a D-Bus használatával, anélkül, hogy újra kellene indítani a csomagszűrő szabályokat és anélkül, hogy megszakítaná a meglévő kapcsolatokat. A projekt már sok Linux disztribúcióban használatban van, beleértve a RHEL 7+, Fedora 18+ […]
Ma megjelent a YAFL könyvtár harmadik verziója. A YAFL egy C nyelven írt könyvtár, amely több Kalman-szűrési algoritmust tartalmaz, az Apache-2.0 licenc alatt terjesztik. A könyvtár célja, hogy beágyazott rendszerekben, lebegőpontos számításokkal támogatott mikrovezérlőkön használják. A könyvtár prototípusának és értékelésének elősegítésére készült egy python yaflpy kiterjesztés. A YAFL-0.20.0-hoz képest a következő változások történtek: […]
Az Orange España, Spanyolország második legnagyobb mobiltelefon szolgáltatója, komoly hibával nézett szembe szerdán, miután ismeretlen személy hozzáférést szerzett a globális routing tábla kezelésére szolgáló fiókhoz egy „nevetségesen gyenge” jelszó segítségével. 9:28 UTC-kor egy Snow néven ismert felhasználó bejelentkezett az Orange fiókjába a RIPE NCC rendszerében, a ripeadmin jelszóval. RIPE NCC […]
Az adminisztrátori fiók kompromittálása közel négy órás leálláshoz vezetett a második legnagyobb spanyol telekommunikációs szolgáltatónál, az Orange Espagne-nál, amely 11 millió előfizetőt szolgál ki. Az Orange Espagne RIPE NCC regisztrátor felületéhez való hozzáféréshez egy előre megjósolható „ripeadmin” jelszót használtak, és a kétfázisú azonosítás sem volt engedélyezve. A RIPE jelszó egy alkalmazott rendszerének megbicsaklása során került megfogásra […]
A Perl-modul Spreadsheet::ParseExcel, amely funkciókat biztosít az Excel fájlok elemzésére, kritikus sérülékenységet (CVE-2023-7101) tárt fel, amely lehetővé teszi tetszőleges kód végrehajtását XLS vagy XLSX fájlok feldolgozása során, amelyek speciálisan formázott számformátum-szabályokat tartalmaznak. A sérülékenységet az „eval” hívás létrehozásánál a feldolgozott fájlból származó adatok felhasználása okozza. A probléma megoldódott a Spreadsheet::ParseExcel 0.66 frissítésében. Van egy exploit prototípus. Sérülékeny kód: if […]
A Qt könyvtárban sérülékenységet (CVE-2023-51714) fedeztek fel a HTTP/2 protokoll megvalósításában, amely lehetővé teszi, hogy adatainkat a kijelölt puffertől függetlenül írjuk ki. A sérülékenységet egy egész szám túlfolyás okozza a tömörített fejléc (HPack) elemző kódjában, és akkor jelentkezik, ha a HTTP-fejlécek összesen több mint 4 GB, vagy egy fejléc esetén 2 GB adatot tartalmaz. A probléma megoldódott a Qt 5.15.17, 6.2.11, 6.5.4 és 6.6.2 frissítésekben. […]
Daniel Stenberg, a curl hálózati adatküldő és -fogadó eszköz szerzője, kritikát fogalmazott meg az AI-eszközök használata ellen a sérülékenységekről szóló jelentések készítésekor. Az ilyen jelentések részletes információkat tartalmaznak, normál nyelven íródtak és kiváló minőségűnek tűnnek, de átgondolt elemzés nélkül valójában csak félrevezetőek lehetnek, mivel a valódi problémákat minőségi megjelenésű, de értéktelen tartalommal helyettesítik. A Curl projekt […]
Az egyik JavaScript csomag fejlesztője kísérletet végzett az „everything” nevű csomag létrehozására és közzétételére az NPM tárolóban, amely összes létező csomagot lefed a tárolóban. Ez a lehetőség a „everything” csomag közvetlen függőségeinek öt csomagga való kapcsolódással valósult meg, amelyeket a „@everything-registry/chunk-N” néven ismerünk, és amelyek viszont több mint 3000 „sub-chunk-N” csomaggal függnek össze, amely mindegyike 800 […]
Bemutatták a Rust nyelven készült, könnyű Unix-szerű kernel fejlesztésére irányuló projektet, amely a Linux kernel rendszerhívásainak egy részhalmazát valósítja meg, elegendő a tipikus munkakörnyezetek létrehozásához. A projektet 2018-ban indították, és kezdetben C nyelvet használt, de 2020-ban teljesen újraindították a felhalmozott tapasztalatok figyelembevételével, és Rust-ra váltottak a hibák valószínűségének csökkentése érdekében. […]