Kategoria Aktualności Internetowe
Orange España, drugi co do wielkości operator mobilny w Hiszpanii, napotkał poważną awarię w środę po tym, jak nieznana strona uzyskała dostęp do konta zarządzającego globalną tablicą routingu za pomocą 'żenująco słabego' hasła. O godzinie 9:28 UTC osoba pod pseudonimem Snow zalogowała się na konto Orange w RIPE NCC, używając hasła ripeadmin. RIPE NCC […]
Kompromitacja konta administratora spowodowała prawie czterogodzinną awarię drugiego co do wielkości hiszpańskiego operatora telekomunikacyjnego Orange Espagne, obsługującego 11 milionów abonentów. Do interfejsu rejestratora RIPE NCC w Orange Espagne użyto przewidywalnego hasła 'ripeadmin', a dwuskładnikowa autoryzacja nie była włączona. Hasło do RIPE zostało przechwycone podczas ataku na system jednego z pracowników […]
W module Perl Spreadsheet::ParseExcel, który oferuje funkcje do analizy plików w formacie Excel, wykryto krytyczną lukę (CVE-2023-7101), umożliwiającą wykonanie dowolnego kodu podczas przetwarzania plików XLS lub XLSX, zawierających specjalnie sformatowane zasady formatowania liczb. Luka spowodowana jest użyciem danych pochodzących z przetwarzanego pliku przy konstrukcji wywołania 'eval'. Problem został rozwiązany w aktualizacji Spreadsheet::ParseExcel 0.66. Istnieje prototyp exploita. Wrażliwy kod: if […]
W bibliotece Qt zidentyfikowano lukę (CVE-2023-51714) w implementacji protokołu HTTP/2, która umożliwia zapisanie danych poza przydzielonym buforem. Luka jest spowodowana przepełnieniem całkowitym w kodzie analizy spakowanych nagłówków (HPack) i objawia się przy odbiorze ponad 4 GB sumarycznych danych nagłówków HTTP lub 2 GB dla jednego nagłówka. Problem został rozwiązany w aktualizacjach Qt 5.15.17, 6.2.11, 6.5.4 i 6.6.2. […]
Daniel Stenberg, autor narzędzia do pobierania i wysyłania danych przez sieć curl, skrytykował wykorzystanie narzędzi AI do tworzenia raportów o lukach. Takie raporty zawierają szczegółowe informacje, są napisane zrozumiałym językiem i wyglądają na wysokiej jakości, ale bez przemyślanej analizy mogą wprowadzać w błąd, zamieniając rzeczywiste problemy na wysokiej jakości z wyglądu bezużyteczną treść. Projekt Curl […]
Jeden z programistów pakietów JavaScript przeprowadził eksperyment z tworzeniem i publikowaniem w repozytorium NPM pakietu 'everything', który zależy od wszystkich istniejących pakietów w repozytorium. W celu zrealizowania tej możliwości pakiet 'everything' jest bezpośrednio powiązany z pięcioma pakietami '@everything-registry/chunk-N', które z kolei mają powiązania z ponad 3000 pakietów 'sub-chunk-N', w każdym z których znajdują się powiązania z 800 […]
Został przedstawiony projekt rozwoju lekkiego jądra przypominającego Unix, napisanego w języku Rust, realizującego podzbiór wywołań systemowych jądra Linux, wystarczający do tworzenia typowych środowisk roboczych. Projekt został założony w 2018 roku i początkowo używał języka C, ale w 2020 roku został całkowicie zrestartowany od zera w oparciu o zdobyte doświadczenia i przeszedł na Rust, aby zmniejszyć prawdopodobieństwo popełnienia błędów […]
Opublikowana wersja dystrybucji do tworzenia routerów i zapór sieciowych IPFire 2.27 Core 182. IPFire wyróżnia się prostym procesem instalacji i możliwością konfiguracji przez intuicyjny interfejs webowy, bogaty w przejrzyste wykresy. Rozmiar instalacyjnego obrazu iso wynosi 423 MB (x86_64, AArch64). System jest modułowy, oprócz podstawowych funkcji filtrowania pakietów i zarządzania ruchem dla IPFire dostępne są moduły z realizacją systemu zapobiegającego […]
Wydanie DB-Engines zaktualizowało swój ranking popularności DBMS i przyznało tytuł DBMS 2023 roku projektowi PostgreSQL, który w ciągu roku wykazał największy wzrost popularności spośród 417 śledzonych systemów. Drugie miejsce przyznano platformie chmurowej Databricks, która w ciągu roku wzrosła z 19 na 17 miejsce w rankingu, a trzecie miejsce zajęła baza danych Google BigQuery, która wzrosła z 21 na […]
Opublikowano wydanie SBCL 2.4.0 (Steel Bank Common Lisp), wolnej implementacji języka programowania Common Lisp. Kod projektu napisany jest w językach Common Lisp i C, i jest rozpowszechniany na licencji BSD. W nowym wydaniu: Zmiany, które łamią kompatybilność: *COMPILE-VERBOSE* i *LOAD-VERBOSE* są związane z NIL przy uruchamianiu systemu z argumentem wiersza poleceń «—script». podczas wyszukiwania pliku core, system sprawdza poprawność […]
1 stycznia zmarł Niklaus Wirth, jeden z wiodących teoretyków programowania, który nie dożył miesiąca do swoich 90. urodzin. Wirth jest autorem 10 języków programowania, z których najbardziej znane to Pascal, Modula-2 i Oberon, a także jednym z twórców paradygmy programowania strukturalnego, idei wykonania pośredniego kodu bajtowego i zbierania śmieci w interpreterach. Za swój wkład w rozwój […]
1 stycznia, w 90. roku życia, zmarł jeden z teoretyków i pionierów informatyki, laureat Nagrody Turinga, szwajcarski uczony Niklaus Wirth. Wirth jest znany ze swojego udziału w opracowywaniu takich języków programowania jak Algol, Modula, Oberon. Ale chyba najbardziej znanym rezultatem jego prac jest język programowania Pascal, z którym zaczynało swoje kariery programistyczne całe pokolenie studentów. […]