Internetes hírek szekció
Ma megjelent a YAFL könyvtár harmadik verziója. A YAFL egy C nyelven írt könyvtár, amely több Kalman-szűrési algoritmust tartalmaz, az Apache-2.0 licenc alatt terjesztik. A könyvtár célja, hogy beágyazott rendszerekben, lebegőpontos számításokkal támogatott mikrovezérlőkön használják. A könyvtár prototípusának és értékelésének elősegítésére készült egy python yaflpy kiterjesztés. A YAFL-0.20.0-hoz képest a következő változások történtek: […]
Az Orange España, Spanyolország második legnagyobb mobiltelefon szolgáltatója, komoly hibával nézett szembe szerdán, miután ismeretlen személy hozzáférést szerzett a globális routing tábla kezelésére szolgáló fiókhoz egy „nevetségesen gyenge” jelszó segítségével. 9:28 UTC-kor egy Snow néven ismert felhasználó bejelentkezett az Orange fiókjába a RIPE NCC rendszerében, a ripeadmin jelszóval. RIPE NCC […]
Az adminisztrátori fiók kompromittálása közel négy órás leálláshoz vezetett a második legnagyobb spanyol telekommunikációs szolgáltatónál, az Orange Espagne-nál, amely 11 millió előfizetőt szolgál ki. Az Orange Espagne RIPE NCC regisztrátor felületéhez való hozzáféréshez egy előre megjósolható „ripeadmin” jelszót használtak, és a kétfázisú azonosítás sem volt engedélyezve. A RIPE jelszó egy alkalmazott rendszerének megbicsaklása során került megfogásra […]
A Perl-modul Spreadsheet::ParseExcel, amely funkciókat biztosít az Excel fájlok elemzésére, kritikus sérülékenységet (CVE-2023-7101) tárt fel, amely lehetővé teszi tetszőleges kód végrehajtását XLS vagy XLSX fájlok feldolgozása során, amelyek speciálisan formázott számformátum-szabályokat tartalmaznak. A sérülékenységet az „eval” hívás létrehozásánál a feldolgozott fájlból származó adatok felhasználása okozza. A probléma megoldódott a Spreadsheet::ParseExcel 0.66 frissítésében. Van egy exploit prototípus. Sérülékeny kód: if […]
A Qt könyvtárban sérülékenységet (CVE-2023-51714) fedeztek fel a HTTP/2 protokoll megvalósításában, amely lehetővé teszi, hogy adatainkat a kijelölt puffertől függetlenül írjuk ki. A sérülékenységet egy egész szám túlfolyás okozza a tömörített fejléc (HPack) elemző kódjában, és akkor jelentkezik, ha a HTTP-fejlécek összesen több mint 4 GB, vagy egy fejléc esetén 2 GB adatot tartalmaz. A probléma megoldódott a Qt 5.15.17, 6.2.11, 6.5.4 és 6.6.2 frissítésekben. […]
Daniel Stenberg, a curl hálózati adatküldő és -fogadó eszköz szerzője, kritikát fogalmazott meg az AI-eszközök használata ellen a sérülékenységekről szóló jelentések készítésekor. Az ilyen jelentések részletes információkat tartalmaznak, normál nyelven íródtak és kiváló minőségűnek tűnnek, de átgondolt elemzés nélkül valójában csak félrevezetőek lehetnek, mivel a valódi problémákat minőségi megjelenésű, de értéktelen tartalommal helyettesítik. A Curl projekt […]
Az egyik JavaScript csomag fejlesztője kísérletet végzett az „everything” nevű csomag létrehozására és közzétételére az NPM tárolóban, amely összes létező csomagot lefed a tárolóban. Ez a lehetőség a „everything” csomag közvetlen függőségeinek öt csomagga való kapcsolódással valósult meg, amelyeket a „@everything-registry/chunk-N” néven ismerünk, és amelyek viszont több mint 3000 „sub-chunk-N” csomaggal függnek össze, amely mindegyike 800 […]
Bemutatták a Rust nyelven készült, könnyű Unix-szerű kernel fejlesztésére irányuló projektet, amely a Linux kernel rendszerhívásainak egy részhalmazát valósítja meg, elegendő a tipikus munkakörnyezetek létrehozásához. A projektet 2018-ban indították, és kezdetben C nyelvet használt, de 2020-ban teljesen újraindították a felhalmozott tapasztalatok figyelembevételével, és Rust-ra váltottak a hibák valószínűségének csökkentése érdekében. […]
Megjelent az IPFire 2.27 Core 182 kiadása, amely routerek és tűzfalak létrehozásához készült. Az IPFire egyszerű telepítési folyamatával és intuitív webes felületével tűnik ki, amely gazdag ábrákban bővelkedik. A telepítő iso kép mérete 423 MB (x86_64, AArch64). A rendszer moduláris, az IPFire alapvető csomagszűrési és forgalomkezelési funkciói mellett kiegészítő modulként elérhetők a megelőző rendszerszolgáltatások is […]
A DB-Engines frissítette a népszerűség értékelését az adatbázis-kezelő rendszerek terén, és 2023 legjobb adatbázisának választotta a PostgreSQL projektet, amely az elmúlt évben a legnagyobb népszerűségnövekedést mutatta az 417 nyomon követett rendszer közül. A második helyezést a Databricks felhőplatform kapta, amely egy év alatt a 19. helyről a 17. helyre lépett a ranglistán, a harmadik helyen pedig a Google BigQuery motor végzett, amely a 21. helyről […]
Megjelent az SBCL 2.4.0 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licensz alatt terjesztik. Az új kiadásban: A visszafelé kompatibilitást sértő változások: *COMPILE-VERBOSE* és *LOAD-VERBOSE* NULL-hoz kötik, amikor a rendszert a parancssori argumentummal „—script” indítják. A core fájl keresésekor a rendszer ellenőrzi a helyességet […]
Január 1-jén elhunyt Niklaus Wirth, a programozás egyik kiemelkedő teoretikusa, aki éppen egy hónappal 90. születésnapja előtt távozott. Wirth 10 különböző programozási nyelvet fejlesztett ki, amelyből a legismertebbek a Pascal, Modula-2 és Oberon, és ő is az egyik alapítója a strukturált programozás paradigmájának, a köztes bytekód végrehajtásának és a hulladékgyűjtésnek az értelmezőkben. Hozzájárulásáért […]