🥇블로그 기사 블로그. 모든 관련 기사 블로그

YAFL-0.30.2 출시

Опубликовано 06.01.2024

오늘은 YAFL 라이브러리의 세 번째 릴리스였습니다. YAFL은 Apache-2.0 라이선스에 따라 배포되는 여러 칼만 필터링 알고리즘을 포함하는 C로 작성된 라이브러리입니다. 이 라이브러리는 부동 소수점 계산을 위한 하드웨어 지원이 있는 마이크로컨트롤러 기반의 임베디드 시스템에서 사용하는 것을 목표로 합니다. 라이브러리의 프로토타입을 제작하고 평가하기 위해 Python 확장 프로그램인 yaflpy가 만들어졌습니다. YAFL-0.20.0과 비교하여 다음과 같은 변경 사항이 발생했습니다. […]

오렌지 에스파냐는 관리자 계정 비밀번호가 유출되어 해킹을 당했습니다. RIPE NCC 숙성되었습니다

Опубликовано 06.01.2024

스페인 2위 이동통신사인 오렌지 에스파냐(Orange España)는 수요일, 정체불명의 해커가 "터무니없이 취약한" 비밀번호를 이용해 글로벌 라우팅 테이블을 관리하는 계정에 접근하면서 대규모 서비스 중단 사태를 겪었습니다. UTC 기준 오전 9시 28분부터 "Snow"라는 닉네임을 사용하는 한 사용자가 오렌지 계정에 로그인했습니다. RIPE NCC비밀번호는 ripeadmin을 사용합니다. RIPE NCC [...]

계정 손상으로 인해 BGP 라우팅이 실패했습니다. Orange Espagne

Опубликовано 06.01.2024

스페인 2위 통신 사업자이자 1,100만 명의 가입자를 보유한 오렌지 에스파냐(Orange Espagne)에서 관리자 계정 해킹으로 인해 약 4시간 동안 서비스가 중단되는 사태가 발생했습니다. 등록기관 인터페이스에 접속하려면 다음 단계를 따르세요. RIPE NCC 오렌지 에스파냐는 예측 가능한 비밀번호 "ripeadmin"을 사용했고, 2단계 인증을 활성화하지 않았습니다. RIPE 비밀번호는 직원의 시스템이 해킹당하는 과정에서 유출되었습니다. […]

Barracuda ESG를 손상시키는 데 사용되는 Spreadsheet::ParseExcel Perl 모듈의 취약점

Опубликовано 06.01.2024

Spreadsheet::ParseExcel Perl 모듈에서 심각한 취약점(CVE-2023-7101)이 발견되었습니다. 이 모듈은 Excel 파일을 구문 분석하는 기능을 제공하며, 특별히 제작된 숫자 서식 규칙이 포함된 XLS 또는 XLSX 파일을 처리할 때 임의의 코드가 실행될 수 있습니다. 이 취약점은 "eval" 호출을 구성할 때 처리 중인 파일에서 얻은 데이터를 사용하여 발생합니다. 이 문제는 Spreadsheet::ParseExcel 0.66 업데이트에서 해결되었습니다. 해당 공격의 프로토타입이 존재합니다. 취약한 코드: if […]

Qt의 HTTP/2 프로토콜 구현 취약점

Опубликовано 06.01.2024

HTTP/2023 프로토콜 구현의 Qt 라이브러리에서 취약점(CVE-51714-2)이 발견되었는데, 이 취약점을 사용하면 할당된 버퍼를 넘어서 데이터를 쓸 수 있습니다. 이 취약점은 압축된 헤더 파싱 코드(HPack)의 정수 오버플로로 인해 발생하며, 전체 HTTP 헤더 데이터가 4GB를 넘거나 단일 헤더 데이터가 2GB를 넘을 때 나타납니다. 이 문제는 Qt 5.15.17, 6.2.11, 6.5.4 및 6.6.2 업데이트에서 해결되었습니다. […]

Apple에 대한 독점 금지 소송은 2024년 상반기에 미국에서 시작될 수 있습니다.

Опубликовано 06.01.2024

미국 법무부는 애플이 시장 지배력을 유지하기 위해 취한 조치들에 대한 반독점 조사에서 강경 대응에 한 걸음 더 다가섰다. iPhone 뉴욕 타임스는 정통한 소식통을 인용해 올해 상반기 중 기소가 이루어질 것으로 예상된다고 보도했습니다. 소식통에 따르면 미국 법무부는 애플이 자사 계정에 대한 통제권을 어떻게 남용하고 있는지 조사하고 있습니다.

새 기사: 2023년 결과: 모니터

Опубликовано 06.01.2024

2023년 글로벌 모니터 시장에서 제조업체는 새로운 접근 방식을 선보이고 트렌드를 변화시키며 리더십 포디엄에 오르려고 노력했습니다. 러시아 시장 역시 2022년에 비해 변화가 있었지만 약간 달랐습니다. 출처: 3dnews.ru

AI 도구가 작성한 취약점 보고서로 인한 문제

Опубликовано 05.01.2024

네트워크 컬을 통해 데이터를 수신하고 전송하는 유틸리티의 작성자인 Daniel Stenberg는 취약점 보고서를 작성할 때 AI 도구를 사용하는 것을 비판했습니다. 이러한 보고서에는 자세한 정보가 포함되어 있고 일반 언어로 작성되어 있어 품질이 좋아 보이지만 실제로는 사려 깊은 분석이 없으면 오해의 소지가 있을 뿐이며 실제 문제를 품질이 좋아 보이는 쓰레기 콘텐츠로 대체할 수 있습니다. 프로젝트 컬 […]

저장소의 모든 패키지에 종속되는 NPM 패키지 생성을 실험해 보세요.

Опубликовано 05.01.2024

JavaScript 패키지 개발자 중 한 명이 NPM 저장소에 종속성이 있는 저장소의 모든 기존 패키지를 포함하는 "모든 것" 패키지를 생성하고 배치하는 실험을 했습니다. 이 기능을 구현하기 위해 "everything" 패키지는 3000개의 "@everything-registry/chunk-N" 패키지에 직접 종속성으로 연결되며, 이 패키지는 차례로 800개 이상의 "sub-chunk-N" 패키지에 종속성으로 연결됩니다. 그 중 XNUMX에 바인딩 [...]

" 뒤쪽에 " 맨 위로 554 555 556 557 558 559 560 561 562 563 결국 " 앞으로 "

주제 : 블로그

YAFL-0.30.2 출시

오렌지 에스파냐는 관리자 계정 비밀번호가 유출되어 해킹을 당했습니다. RIPE NCC 숙성되었습니다

계정 손상으로 인해 BGP 라우팅이 실패했습니다. Orange Espagne

Barracuda ESG를 손상시키는 데 사용되는 Spreadsheet::ParseExcel Perl 모듈의 취약점

Qt의 HTTP/2 프로토콜 구현 취약점

Apple에 대한 독점 금지 소송은 2024년 상반기에 미국에서 시작될 수 있습니다.

새 기사: 2023년 결과: 모니터

AI 도구가 작성한 취약점 보고서로 인한 문제

저장소의 모든 패키지에 종속되는 NPM 패키지 생성을 실험해 보세요.

삼성전자, 6년 내 무인칩 공장 가동할 계획

전문가들은 화웨이의 5nm 노트북 칩이 중국이 아닌 대만에서 출시된 것으로 판단했습니다.

명예 책임자는 화웨이와의 관계에 대해 이야기했습니다.