Rubriek Internet Nieuws
Orange EspaƱa, de op Ć©Ć©n na grootste mobiele operator van Spanje, ondervond op woensdag een ernstige storing nadat een onbekende partij toegang had gekregen tot het account voor het beheer van de globale routeringstabel met een "totaal zwak" wachtwoord. Vanaf 9:28 UTC logde een persoon met de naam Snow in op het Orange-account bij RIPE NCC met het wachtwoord ripeadmin. RIPE NCC […]
De compromittering van het admin-account leidde tot een bijna vier uur durende storing bij de op Ć©Ć©n na grootste Spaanse telecomoperator Orange EspaƱa, die 11 miljoen klanten bedient. Voor toegang tot de interface van de registrar RIPE NCC werd een voorspelbaar wachtwoord "ripeadmin" gebruikt en was er geen tweefactorauthenticatie ingeschakeld. Het wachtwoord voor RIPE werd onderschept tijdens de mislukking van het systeem van een van de medewerkers […]
In de Perl-module Spreadsheet::ParseExcel, die functies biedt voor het parseren van Excel-bestanden, is een kritieke kwetsbaarheid (CVE-2023-7101) ontdekt die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van XLS- of XLSX-bestanden die speciaal opgemaakte opmaakregels voor getallen bevatten. De kwetsbaarheid is veroorzaakt door het gebruik van data uit het te verwerken bestand bij het opbouwen van een "eval"-aanroep. Het probleem is verholpen in de update Spreadsheet::ParseExcel 0.66. Er is een exploit-prototype beschikbaar. Kwetsbare code: if […]
In de Qt-bibliotheek is een kwetsbaarheid vastgesteld (CVE-2023-51714) in de implementatie van het HTTP/2-protocol, waarmee gegevens buiten de toegewezen buffer kunnen worden geschreven. De kwetsbaarheid wordt veroorzaakt door een hele getal overflow in de code die verpakte headers (HPack) parseert en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headerdata of 2 GB voor Ć©Ć©n enkele header. Het probleem is verholpen in de updates Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2. […]
Daniel Stenberg, de auteur van de tool voor netwerken curl, heeft kritiek geuit op het gebruik van AI-tools bij het opstellen van kwetsbaarheidsrapporten. Dergelijke rapporten bevatten gedetailleerde informatie, zijn geschreven in gewone taal en lijken van hoge kwaliteit, maar zonder diepgaande analyse kunnen ze feitelijk verwarrend zijn door echte problemen te vervangen door ogenschijnlijk kwalitatief goede rommel. Het Curl-project […]
Een van de ontwikkelaars van JavaScript-pakketten heeft een experiment uitgevoerd met het maken en publiceren van een NPM-pakket genaamd 'everything', dat afhankelijkheden omvat van alle bestaande pakketten in de repository. Om deze mogelijkheid te realiseren, is het 'everything'-pakket rechtstreeks afhankelijk van vijf pakketten '@everything-registry/chunk-N', die op hun beurt afhankelijk zijn van meer dan 3000 pakketten 'sub-chunk-N', waarbij elk van deze 800 […]
Een project is gepresenteerd voor de ontwikkeling van een lichtgewicht Unix-achtig kernel in Rust, dat een subset van de systeemoproepen van de Linux-kernel implementeert, voldoende voor het creĆ«ren van typische werkomgevingen. Het project werd in 2018 opgericht en maakte aanvankelijk gebruik van de programmeertaal C, maar werd in 2020 volledig opnieuw gestart op basis van opgedane ervaringen en overgestapt op Rust om de kans op fouten te verkleinen, […]
De release van de distributie voor het creĆ«ren van routers en firewalls, IPFire 2.27 Core 182, is beschikbaar gesteld. IPFire onderscheidt zich door een eenvoudig installatieproces en een intuĆÆtieve webinterface die rijk is aan informatieve grafieken. De grootte van de installatie-iso is 423 MB (x86_64, AArch64). Het systeem is modulair, naast de basisfunctionaliteiten voor pakketfiltering en verkeersbeheer zijn er modules beschikbaar voor IPFire met implementaties voor het voorkomen van […]
DB-Engines heeft zijn populariteitsranglijst van databases bijgewerkt en de titel Database van het Jaar 2023 is toegekend aan het project PostgreSQL, dat het afgelopen jaar de grootste groei in populariteit heeft laten zien van de 417 gevolgde systemen. De tweede plaats is toegewezen aan het cloudplatform Databricks, dat van de 19e naar de 17e plaats in de ranglijst is gestegen, terwijl de derde plaats is ingenomen door de Google BigQuery-engine, die van de 21e naar […]
De release van SBCL 2.4.0 (Steel Bank Common Lisp), een vrije implementatie van de programmeertaal Common Lisp, is beschikbaar. De code van het project is geschreven in de programmeertalen Common Lisp en C en wordt verspreid onder de BSD-licentie. In de nieuwe release: Veranderingen die de compatibiliteit schenden: *COMPILE-VERBOSE* en *LOAD-VERBOSE* zijn gebonden aan NIL wanneer het systeem wordt gestart met het opdrachtregelargument "āscript". Bij het zoeken naar een core-bestand controleert het systeem de juistheid daarvan […]
Op 1 januari is Niklaus Wirth overleden, een van de vooraanstaande theoretici van programmeren, die slechts een maand voor zijn 90e verjaardag is gekomen te overlijden. Wirth is de auteur van 10 programmeertalen, waarvan Pascal, Modula-2 en Oberon de bekendste zijn, en ook een van de bedenkers van de structuurprogrammeerparadigma, ideeĆ«n voor de uitvoering van tussenliggende bytecode en garbage collection in interpreters. Voor zijn bijdragen aan de ontwikkeling […]
Op 1 januari, op 90-jarige leeftijd, is een van de theoretici en pioniers van de informatica, de Turingprijswinnaar, de Zwitserse wetenschapper Niklaus Wirth overleden. Wirth is bekend om zijn bijdrage aan de ontwikkeling van programmeertalen zoals Algol, Modula, Oberon. Maar misschien is het meest bekende resultaat van zijn werk de programmeertaal Pascal, waarmee hele generaties studenten hun pad als programmeur zijn begonnen. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish