ProHoster > Blog

Kategória: Blog

Blog kategória

Hiba a Perl-modulban Spreadsheet::ParseExcel, amelyet a Barracuda ESG kompromittálására használnak

Posted on

A Perl-modul Spreadsheet::ParseExcel, amely funkciókat biztosít az Excel fájlok elemzésére, kritikus sérülékenységet (CVE-2023-7101) tárt fel, amely lehetővé teszi tetszőleges kód végrehajtását XLS vagy XLSX fájlok feldolgozása során, amelyek speciálisan formázott számformátum-szabályokat tartalmaznak. A sérülékenységet az „eval” hívás létrehozásánál a feldolgozott fájlból származó adatok felhasználása okozza. A probléma megoldódott a Spreadsheet::ParseExcel 0.66 frissítésében. Van egy exploit prototípus. Sérülékeny kód: if […]

Sérülékenység a Qt HTTP/2 protokoll megvalósításában ajánlott

Posted on

A Qt könyvtárban sérülékenységet (CVE-2023-51714) fedeztek fel a HTTP/2 protokoll megvalósításában, amely lehetővé teszi, hogy adatainkat a kijelölt puffertől függetlenül írjuk ki. A sérülékenységet egy egész szám túlfolyás okozza a tömörített fejléc (HPack) elemző kódjában, és akkor jelentkezik, ha a HTTP-fejlécek összesen több mint 4 GB, vagy egy fejléc esetén 2 GB adatot tartalmaz. A probléma megoldódott a Qt 5.15.17, 6.2.11, 6.5.4 és 6.6.2 frissítésekben. […]

Problémák az AI-eszközök által készített sebezhetőségi jelentések miatt

Posted on

Daniel Stenberg, a curl hálózati adatküldő és -fogadó eszköz szerzője, kritikát fogalmazott meg az AI-eszközök használata ellen a sérülékenységekről szóló jelentések készítésekor. Az ilyen jelentések részletes információkat tartalmaznak, normál nyelven íródtak és kiváló minőségűnek tűnnek, de átgondolt elemzés nélkül valójában csak félrevezetőek lehetnek, mivel a valódi problémákat minőségi megjelenésű, de értéktelen tartalommal helyettesítik. A Curl projekt […]

Kísérlet egy NPM-csomag létrehozására, amely függ minden csomagtól a tárolóban

Posted on

Az egyik JavaScript csomag fejlesztője kísérletet végzett az „everything” nevű csomag létrehozására és közzétételére az NPM tárolóban, amely összes létező csomagot lefed a tárolóban. Ez a lehetőség a „everything” csomag közvetlen függőségeinek öt csomagga való kapcsolódással valósult meg, amelyeket a „@everything-registry/chunk-N” néven ismerünk, és amelyek viszont több mint 3000 „sub-chunk-N” csomaggal függnek össze, amely mindegyike 800 […]

Megjelent az IPFire 2.27 Core 182 útválasztó és tűzfal-disztribúció.

Posted on

Bemutatták a Rust nyelven készült, könnyű Unix-szerű kernel fejlesztésére irányuló projektet, amely a Linux kernel rendszerhívásainak egy részhalmazát valósítja meg, elegendő a tipikus munkakörnyezetek létrehozásához. A projektet 2018-ban indították, és kezdetben C nyelvet használt, de 2020-ban teljesen újraindították a felhalmozott tapasztalatok figyelembevételével, és Rust-ra váltottak a hibák valószínűségének csökkentése érdekében. […]

Az IPFire 2.27 Core 182 tűzfal-disztribúció kiadása

Posted on

Megjelent az IPFire 2.27 Core 182 kiadása, amely routerek és tűzfalak létrehozásához készült. Az IPFire egyszerű telepítési folyamatával és intuitív webes felületével tűnik ki, amely gazdag ábrákban bővelkedik. A telepítő iso kép mérete 423 MB (x86_64, AArch64). A rendszer moduláris, az IPFire alapvető csomagszűrési és forgalomkezelési funkciói mellett kiegészítő modulként elérhetők a megelőző rendszerszolgáltatások is […]

A Maestro kernel Rust nyelven íródott, és részben kompatibilis a Linux-szal.

Posted on

A DB-Engines frissítette a népszerűség értékelését az adatbázis-kezelő rendszerek terén, és 2023 legjobb adatbázisának választotta a PostgreSQL projektet, amely az elmúlt évben a legnagyobb népszerűségnövekedést mutatta az 417 nyomon követett rendszer közül. A második helyezést a Databricks felhőplatform kapta, amely egy év alatt a 19. helyről a 17. helyre lépett a ranglistán, a harmadik helyen pedig a Google BigQuery motor végzett, amely a 21. helyről […]

A SBCL 2.4.0 kiadása, a Common Lisp nyelv implementációja

Posted on

Megjelent az SBCL 2.4.0 (Steel Bank Common Lisp), a Common Lisp programozási nyelv szabad implementációja. A projekt kódja Common Lisp és C nyelveken íródott, és BSD licensz alatt terjesztik. Az új kiadásban: A visszafelé kompatibilitást sértő változások: *COMPILE-VERBOSE* és *LOAD-VERBOSE* NULL-hoz kötik, amikor a rendszert a parancssori argumentummal „—script” indítják. A core fájl keresésekor a rendszer ellenőrzi a helyességet […]

Elhunyt Niklaus Wirth, a Pascal nyelv megalkotója

Posted on

Január 1-jén elhunyt Niklaus Wirth, a programozás egyik kiemelkedő teoretikusa, aki éppen egy hónappal 90. születésnapja előtt távozott. Wirth 10 különböző programozási nyelvet fejlesztett ki, amelyből a legismertebbek a Pascal, Modula-2 és Oberon, és ő is az egyik alapítója a strukturált programozás paradigmájának, a köztes bytekód végrehajtásának és a hulladékgyűjtésnek az értelmezőkben. Hozzájárulásáért […]

Elhunyt Niklaus Wirth

Posted on

Január 1-jén, 90 éves korában elhunyt a számítástudomány egyik teoretikusa és úttörője, a Turing-díjas svájci tudós, Niklaus Wirth. Wirth neve fémjelzi az Algol, Modula és Oberon programozási nyelvek fejlesztését. Talán legnagyobb eredménye a Pascal programozási nyelv, amelynek megismertetésével egész generációk diákjai indultak el programozói pályájukon […]

A Shutter képlopó támogatást kapott a Waylandtól.

Posted on

A népszerű screenshot készítő eszköz, a Shutter, támogatást kapott a Wayland munkamenetekhez. Ez Maurizio V. fejlesztő erőfeszítéseinek köszönhető, aki alkalmazta a Shutter-t a modern Wayland munkamenetekhez, amelyeket a legtöbb nagy Linux disztribúció, köztük az Ubuntu használ. A Shutter egy fejlett screenshot alkalmazás, amely több funkciót és lehetőséget kínál, mint a standard eszközök. Támogatja: screenshotok készítése […]

« a kezdethez 347 348 349 350 351 352 353 354 355 356 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster