Kategorija: Interneta ziņas

Kontu datu noplūde noveda pie BGP maršrutēšanas kļūmes Orange Espagne

Administratora konta kompromitācija izraisīja gandrīz četru stundu traucējumus otrajā lielākajā Spānijas telekomunikāciju operatorā Orange Espagne, apkalpojot 11 miljonus abonentu. Lai piekļūtu RIPE NCC reģistratora interfeisam, Orange Espagne izmantoja paredzamu paroli "ripeadmin", un nebija iespējota divfaktoru autentifikācija. Parole tika noķerta vienas no darbinieku sistēmas bojājuma laikā […]

Vulnerability in the Perl module Spreadsheet::ParseExcel, used for compromising Barracuda ESG

Perl modulī Spreadsheet::ParseExcel, kas piedāvā funkcijas, lai analizētu Excel failu formātu, tika atklāta kritiska ievainojamība (CVE-2023-7101), kas ļauj izpildīt patvaļīgu kodu, apstrādājot XLS vai XLSX failus, kuros ir speciāli izstrādātas skaitļu formatēšanas noteikumi. Ievainojamība ir saistīta ar "eval" izsaukuma veidošanu, izmantojot datus no apstrādātā faila. Problēma ir novērsta atjauninājumā Spreadsheet::ParseExcel 0.66. Pastāv exploita prototips. Ievainojamais kods: if […]

Ievainojamība Qt piedāvātajā HTTP/2 protokola realizācijā

Qt bibliotēkā tika atklāta ievainojamība (CVE-2023-51714) HTTP/2 protokola īstenošanā, kas ļauj ierakstīt savus datus ārpus piešķirtā bufera. Ievainojamību izraisa vesela skaitļa pārsniegšana iepakoto virsrakstu (HPack) parsēšanas kodā, un tā parādās, saņemot vairāk nekā 4 GB kopējo HTTP virsrakstu datu vai 2 GB vienam virsrakstam. Problēma ir novērsta Qt 5.15.17, 6.2.11, 6.5.4 un 6.6.2 atjauninājumos. […]

Problemas, kas saistīti ar AI rīku sagatavotajiem ievainojamību ziņojumiem

Daniel Stenberg, rīka curl autors, izteicis kritiku par AI rīku izmantošanu ievainojamību ziņojumu veidošanā. Šādi ziņojumi ietver detalizētu informāciju, tie ir rakstīti saprotamā valodā un izskatās kvalitatīvi, bet bez rūpīgas analīzes tie, patiesībā, var maldināt, aizvietojot reālās problēmas ar kvalitatīviem, taču bezjēdzīgiem saturiem. Curl projekts […]

Eksperiments par NPM pakotnes radīšanu, kas atkarīga no visām pakotnēm repozitorijā

Viens no JavaScript pakotņu izstrādātājiem veica eksperimentu par NPM pakotnes «everything» izveidi un publicēšanu repozitorijā, kas attiecīgi ietver atkarības no visām esošajām pakotnēm repozitorijā. Lai to īstenotu, pakotne «everything» ir tieši saistīta ar piecām pakotnēm «@everything-registry/chunk-N», kas savukārt ir sasaistītas ar vairāk nekā 3000 pakotnēm «sub-chunk-N», katrā no kurām ir saistība ar 800 […]

Maestro kodols, rakstīts valodā Rust un daļēji saderīgs ar Linux

Tika prezentēts projekts, kura mērķis ir izstrādāt vieglu Unix līdzīgu kodolu, izmantojot valodu Rust, kas īsteno Linux kodola sistēmu izsaukumu apakškopu, kas ir pietiekama tipisku darba vides radīšanai. Projekts tika uzsākts 2018. gadā un sākotnēji izmantoja C valodu, bet 2020. gadā tas tika pilnībā pārstrādāts, ņemot vērā uzkrāto pieredzi un pārgāja uz Rust, lai samazinātu kļūdu iespējamību, […]

Izlaidums starp tīklu ugunsmūru veidošanai IPFire 2.27 Core 182

Ir publicēts izlaidums dīstribūcijai, kas paredzēta maršrutētāju un ugunsmūru veidošanai IPFire 2.27 Core 182. IPFire atšķiras ar vienkāršu uzstādīšanas procesu un konfigurācijas organizēšanu caur intuitīvu tīmekļa saskarni, kas ir bagātināta ar skaidriem grafikiem. Uzstādīšanas iso attēla lielums ir 423 MB (x86_64, AArch64). Sistēma ir modulāra, turklāt IPFire ir pieejami moduļi ar sistēmu, kas novērš […]

DB popularitātes reitings. PostgreSQL nosaukts par 2023. gada DB.

DB-Engines ir atjauninājis savu datubāzu popularitātes reitingu un piešķīris 2023. gada datubāzu nosaukumu projektam PostgreSQL, kas gada laikā parādīja vislielāko popularitātes pieaugumu starp 417 uzraugāmām sistēmām. Otrā vieta piešķirta mākoņa platformai Databricks, kas gada laikā ir pacēlusies no 19. uz 17. vietu reitingā, bet trešo vietu ieņēma Google BigQuery dzinējs, kas ir pacēlies no 21. uz […]

SBCL 2.4.0 izdošana, Common Lisp valodas realizācija

Publicēts SBCL 2.4.0 (Steel Bank Common Lisp) laidums, brīvā Common Lisp programmēšanas valodas īstenošana. Projekta kods ir uzrakstīts ar Common Lisp un C valodām, un tas tiek izplatīts saskaņā ar BSD licenci. Jaunajā laidienā: Neatbilstošas izmaiņas: *COMPILE-VERBOSE* un *LOAD-VERBOSE* ir saistītas ar NIL, kad sistēma tiek iedarbināta ar komandu argumentu «—script». Meklējot core failu, sistēma pārbauda, vai tas ir korekts […]

Miris Niklaus Wirth, Pascal valodas radītājs.

1. janvārī miris Niklauss Virts, viens no vadošajiem programmēšanas teorētiķiem, kurš nenodzīvoja vēl mēnesi līdz savai 90. jubilejai. Virts ir autoris desmit programmēšanas valodām, no kurām visizplatītākās ir Pascal, Modula-2 un Oberon, kā arī viens no strukturālās programmēšanas paradigmas izveidotājiem, starpodu bajtkoda izpildes ideju un atkritumu savākšanu interpretatoros. Par savu ieguldījumu attīstībā […]

Miris Niklauss Virts

1. janvārī, 90 gadu vecumā, miris viens no teorētiķiem un informātikas pionieriem, Tjūringa balvas laureāts, šveiciešu zinātnieks Niklauss Virts. Virts ir pazīstams ar savu ieguldījumu tādu programmēšanas valodu izstrādē kā Algol, Modula, Oberon. Bet, iespējams, vispazīstamākais viņa darbu rezultāts ir programmēšanas valoda Pascal, ar kuru iepazinās veselas paaudzes studentu, kļūstot par programmētāju sākumu. […]

Ekrānšāvējs Shutter ir ieguvis atbalstu Wayland

Populārā ekrānšāvēju rīks Shutter ir ieguvis atbalstu Wayland sesijai. Tas tika panākts pateicoties izstrādātāja Maurico V. centieniem, kurš pielāgoja Shutter darbībai mūsdienu Wayland sesijās, ko izmanto lielākā daļa lielo Linux izplatījumu, tai skaitā Ubuntu. Shutter ir progresīva ekrānšāvēju lietojumprogramma, kas piedāvā vairāk funkciju un iespēju nekā standarta rīki. Tā atbalsta: ekrānšāvienu izveidi […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster