Emu Blog
Orange España, otra lielākā mobilo sakaru operatora Spānijā, saskārās ar nopietnu traucējumu trešdien, pēc tam, kad nezināma puse piekļuva kontam, lai pārvaldītu globālo maršrutēšanas tabulu, izmantojot "smejoši vāju" paroli. Sākot no 9:28 UTC, persona ar segvārdu Snow piekļuva Orange kontam RIPE NCC, izmantojot paroli ripeadmin. RIPE NCC […]
Administratora konta kompromitācija izraisīja gandrīz četru stundu traucējumus otrajā lielākajā Spānijas telekomunikāciju operatorā Orange Espagne, apkalpojot 11 miljonus abonentu. Lai piekļūtu RIPE NCC reģistratora interfeisam, Orange Espagne izmantoja paredzamu paroli "ripeadmin", un nebija iespējota divfaktoru autentifikācija. Parole tika noķerta vienas no darbinieku sistēmas bojājuma laikā […]
Perl modulī Spreadsheet::ParseExcel, kas piedāvā funkcijas, lai analizētu Excel failu formātu, tika atklāta kritiska ievainojamība (CVE-2023-7101), kas ļauj izpildīt patvaļīgu kodu, apstrādājot XLS vai XLSX failus, kuros ir speciāli izstrādātas skaitļu formatēšanas noteikumi. Ievainojamība ir saistīta ar "eval" izsaukuma veidošanu, izmantojot datus no apstrādātā faila. Problēma ir novērsta atjauninājumā Spreadsheet::ParseExcel 0.66. Pastāv exploita prototips. Ievainojamais kods: if […]
Qt bibliotēkā tika atklāta ievainojamība (CVE-2023-51714) HTTP/2 protokola īstenošanā, kas ļauj ierakstīt savus datus ārpus piešķirtā bufera. Ievainojamību izraisa vesela skaitļa pārsniegšana iepakoto virsrakstu (HPack) parsēšanas kodā, un tā parādās, saņemot vairāk nekā 4 GB kopējo HTTP virsrakstu datu vai 2 GB vienam virsrakstam. Problēma ir novērsta Qt 5.15.17, 6.2.11, 6.5.4 un 6.6.2 atjauninājumos. […]
Daniel Stenberg, rīka curl autors, izteicis kritiku par AI rīku izmantošanu ievainojamību ziņojumu veidošanā. Šādi ziņojumi ietver detalizētu informāciju, tie ir rakstīti saprotamā valodā un izskatās kvalitatīvi, bet bez rūpīgas analīzes tie, patiesībā, var maldināt, aizvietojot reālās problēmas ar kvalitatīviem, taču bezjēdzīgiem saturiem. Curl projekts […]
Viens no JavaScript pakotņu izstrādātājiem veica eksperimentu par NPM pakotnes «everything» izveidi un publicēšanu repozitorijā, kas attiecīgi ietver atkarības no visām esošajām pakotnēm repozitorijā. Lai to īstenotu, pakotne «everything» ir tieši saistīta ar piecām pakotnēm «@everything-registry/chunk-N», kas savukārt ir sasaistītas ar vairāk nekā 3000 pakotnēm «sub-chunk-N», katrā no kurām ir saistība ar 800 […]
Tika prezentēts projekts, kura mērķis ir izstrādāt vieglu Unix līdzīgu kodolu, izmantojot valodu Rust, kas īsteno Linux kodola sistēmu izsaukumu apakškopu, kas ir pietiekama tipisku darba vides radīšanai. Projekts tika uzsākts 2018. gadā un sākotnēji izmantoja C valodu, bet 2020. gadā tas tika pilnībā pārstrādāts, ņemot vērā uzkrāto pieredzi un pārgāja uz Rust, lai samazinātu kļūdu iespējamību, […]
Ir publicēts izlaidums dīstribūcijai, kas paredzēta maršrutētāju un ugunsmūru veidošanai IPFire 2.27 Core 182. IPFire atšķiras ar vienkāršu uzstādīšanas procesu un konfigurācijas organizēšanu caur intuitīvu tīmekļa saskarni, kas ir bagātināta ar skaidriem grafikiem. Uzstādīšanas iso attēla lielums ir 423 MB (x86_64, AArch64). Sistēma ir modulāra, turklāt IPFire ir pieejami moduļi ar sistēmu, kas novērš […]
DB-Engines ir atjauninājis savu datubāzu popularitātes reitingu un piešķīris 2023. gada datubāzu nosaukumu projektam PostgreSQL, kas gada laikā parādīja vislielāko popularitātes pieaugumu starp 417 uzraugāmām sistēmām. Otrā vieta piešķirta mākoņa platformai Databricks, kas gada laikā ir pacēlusies no 19. uz 17. vietu reitingā, bet trešo vietu ieņēma Google BigQuery dzinējs, kas ir pacēlies no 21. uz […]
Publicēts SBCL 2.4.0 (Steel Bank Common Lisp) laidums, brīvā Common Lisp programmēšanas valodas īstenošana. Projekta kods ir uzrakstīts ar Common Lisp un C valodām, un tas tiek izplatīts saskaņā ar BSD licenci. Jaunajā laidienā: Neatbilstošas izmaiņas: *COMPILE-VERBOSE* un *LOAD-VERBOSE* ir saistītas ar NIL, kad sistēma tiek iedarbināta ar komandu argumentu «—script». Meklējot core failu, sistēma pārbauda, vai tas ir korekts […]
1. janvārī miris Niklauss Virts, viens no vadošajiem programmēšanas teorētiķiem, kurš nenodzīvoja vēl mēnesi līdz savai 90. jubilejai. Virts ir autoris desmit programmēšanas valodām, no kurām visizplatītākās ir Pascal, Modula-2 un Oberon, kā arī viens no strukturālās programmēšanas paradigmas izveidotājiem, starpodu bajtkoda izpildes ideju un atkritumu savākšanu interpretatoros. Par savu ieguldījumu attīstībā […]
1. janvārī, 90 gadu vecumā, miris viens no teorētiķiem un informātikas pionieriem, Tjūringa balvas laureāts, šveiciešu zinātnieks Niklauss Virts. Virts ir pazīstams ar savu ieguldījumu tādu programmēšanas valodu izstrādē kā Algol, Modula, Oberon. Bet, iespējams, vispazīstamākais viņa darbu rezultāts ir programmēšanas valoda Pascal, ar kuru iepazinās veselas paaudzes studentu, kļūstot par programmētāju sākumu. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish