Programutgaven for minnetesting Memtest86+ 7.0 er tilgjengelig. Programmet er ikke knyttet til operativsystemer og kan startes direkte fra BIOS/UEFI-firmware eller fra en oppstarter for å utføre en fullstendig sjekk av minnet. Hvis det oppdages problemer, kan det innebygde feilkartet i Memtest86+ brukes i Linux-kjernen for å ekskludere problematiske områder ved hjelp av memmap-alternativet. […]
Etter to måneders utvikling har Linus Torvalds lansert kjernen Linux 6.7. Blant de mest merkbare endringene er: integreringen av filsystemet Bcachefs, opphør av støtte for Itanium-arkitekturen, muligheten for at Nouveau fungerer med GSP-R-firmware, støtte for TLS-kryptering i NVMe-TCP, muligheten for å bruke unntak i BPF, støtte for futex i io_uring, ytelsesoptimalisering av planleggeren fq (Fair Queuing), støtte for TCP-AO (TCP Authentication Option) og muligheten til å […]
Offentlige skyer er veldig populære, men oppfyller ikke alltid selskapets mål og oppgaver til fulle. Samtidig er tradisjonell serverinfrastruktur kostbar å opprettholde, besværlig å sette opp og ikke alltid trygg — ikke minst på grunn av fragmenteringen av programvare- og maskinvarearkitekturer som går langt tilbake i tid. Selskapet Oxide Computer har uttalt at de har utviklet […]
Det er utgitt en versjon av den dynamisk administrerte brannmuren firewalld 2.1, implementert som et lag over pakke-filtrene nftables og iptables. Firewalld kjører som en bakgrunnsprosess som tillater dynamisk endring av pakke-filtreringsregler via D-Bus, uten behov for å laste inn reglene på nytt og uten å bryte etablerte tilkoblinger. Prosjektet brukes allerede i mange Linux-distribusjoner, inkludert RHEL 7+, Fedora 18+ […]
I dag ble det tredje utgivelsen av YAFL-biblioteket. YAFL er et bibliotek skrevet i C, som inneholder flere algoritmer for Kalman-filtering, distribuert under Apache-2.0-lisensen. Biblioteket er rettet mot bruk i innebygde systemer basert på mikrokontrollere med maskinvarestøtte for flyttallsberegning. For prototyping og evaluering av biblioteket er det laget et Python-tillegg, yaflpy. I forhold til YAFL-0.20.0 har det skjedd følgende endringer: […]
Orange España, den nest største mobiloperatøren i Spania, opplevde en alvorlig svikt på onsdag etter at en ukjent part fikk tilgang til kontoen for administrasjon av den globale rutetabellen ved hjelp av et 'absurd svakt' passord. Fra 9:28 UTC logget en bruker med kallenavnet Snow inn på Orange-kontoen i RIPE NCC, ved å bruke passordet ripeadmin. RIPE NCC […]
Kompromittering av administrator-kontoen førte til en nesten fire timer lang nedetid for den nest største teleoperatøren i Spania, Orange Espagne, som betjener 11 millioner abonnenter. For å få tilgang til RIPE NCCs registrargrensesnitt brukte Orange Espagne et forutsigbart passord "ripeadmin", og to-faktor autentisering var ikke aktivert. Passordet til RIPE ble fanget opp under et datainnbrudd mot et av de ansattes systemer […]
I Perl-modulen Spreadsheet::ParseExcel, som tilbyr funksjoner for å analysere filer i Excel-format, er det oppdaget en kritisk sårbarhet (CVE-2023-7101) som gjør det mulig å kjøre vilkårlig kode ved behandling av XLS- eller XLSX-filer som inneholder spesialformaterte nummerformatregler. Sårbarheten skyldes at data fra den behandlende filen brukes i kallet «eval». Problemet er løst i oppdateringen Spreadsheet::ParseExcel 0.66. Det finnes en prototype av et exploit. Sårbar kode: if […]
I Qt-biblioteket er det oppdaget en sårbarhet (CVE-2023-51714) i implementeringen av HTTP/2-protokollen, som gjør det mulig å skrive sine egne data utenfor den tildelte bufferen. Sårbarheten skyldes et heltalls-overløp i koden for analyse av pakkede overskrifter (HPack) og viser seg ved mottak av mer enn 4 GB totale HTTP-overskriftsdata eller 2 GB for én enkelt overskrift. Problemet er løst i oppdateringene Qt 5.15.17, 6.2.11, 6.5.4 og 6.6.2. […]
Daniel Stenberg, skaperen av verktøyet for å sende og motta data over nettverk, curl, har kritisert bruken av AI-verktøy for å lage rapporter om sårbarheter. Slike rapporter inneholder detaljerte opplysninger, er skrevet i et normalt språk og ser profesjonelle ut, men uten grundig analyse kan de faktisk føre til misforståelser ved å erstatte reelle problemer med kvalitetsmessig tiltalende søppelinnhold. Curl-prosjektet […]
En av utviklerne av JavaScript-pakker gjennomførte et eksperiment med å lage og publisere en NPM-pakke kalt «everything», som omfatter avhengigheter til alle eksisterende pakker i depotet. For å gjennomføre denne muligheten er pakken «everything» knyttet til direkte avhengigheter til fem pakker «@everything-registry/chunk-N», som igjen er bundet av avhengigheter til mer enn 3000 pakker «sub-chunk-N», der hver av dem er bundet til 800 […]
Prosjektet for utvikling av et lett Unix-liknende kjernemodul på Rust-språket er presentert, som implementerer et delsett av systemanropene til Linux-kjernen, tilstrekkelig for å lage typiske arbeidsmiljøer. Prosjektet ble opprettet i 2018 og brukte i begynnelsen C-språket, men ble fullstendig omstartet fra bunnen av i 2020 med hensyn til oppsummert erfaring og gikk over til Rust for å redusere sannsynligheten for feil, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish