Notícias da Internet
A Orange Espanha, segundo maior operador móvel da Espanha, enfrentou uma grande falha na quarta-feira depois que uma parte desconhecida obteve acesso à conta de gerenciamento da tabela de roteamento global com uma "senha ridiculamente fraca". A partir das 9:28 UTC, uma pessoa sob o nome de Snow acessou a conta da Orange no RIPE NCC, usando a senha ripeadmin. RIPE NCC […]
O comprometimento da conta do administrador resultou em quase quatro horas de inatividade do segundo maior operador de telecomunicações da Espanha, Orange Espagne, que atende 11 milhões de assinantes. Para acessar a interface do registrador RIPE NCC, foi utilizada a senha previsível "ripeadmin" e não foi ativada a autenticação em duas etapas. A senha do RIPE foi interceptada durante a falha do sistema de um dos funcionários […]
Foi identificada uma vulnerabilidade crítica (CVE-2023-7101) no módulo Perl Spreadsheet::ParseExcel, que fornece funções para analisar arquivos em formato Excel, permitindo a execução de código arbitrário ao processar arquivos XLS ou XLSX que incluem regras de formatação numérica especialmente estruturadas. A vulnerabilidade é causada pelo uso de dados recebidos do arquivo processado na construção da chamada "eval". O problema foi corrigido na atualização Spreadsheet::ParseExcel 0.66. Um protótipo de exploit está disponível. Código vulnerável: if […]
Foi identificada uma vulnerabilidade (CVE-2023-51714) na biblioteca Qt na implementação do protocolo HTTP/2, que permite gravar dados além do buffer alocado. A vulnerabilidade é causada por um estouro de inteiro no código de análise de cabeçalhos compactados (HPack) e se manifesta ao receber mais de 4 GB de dados HTTP no total ou 2 GB para um único cabeçalho. O problema foi corrigido nas atualizações Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]
Daniel Stenberg, autor da ferramenta de transferência de dados pela internet curl, criticou o uso de ferramentas de IA para a criação de relatórios de vulnerabilidades. Esses relatórios incluem detalhes escritos em uma linguagem clara e parecem de qualidade, mas, sem uma análise cuidadosa, podem enganar as pessoas, substituindo problemas reais por conteúdo que parece bom, mas é lixo. O projeto Curl […]
Um dos desenvolvedores de pacotes JavaScript realizou um experimento criando e hospedando um pacote NPM chamado "everything", que cobre todas as dependências de todos os pacotes existentes no repositório. Para essa possibilidade, o pacote "everything" está diretamente dependente de cinco pacotes "@everything-registry/chunk-N", que, por sua vez, estão ligados a mais de 3000 pacotes "sub-chunk-N", cada um dos quais se vincula a 800 […]
Apresentado um projeto para desenvolver um núcleo Unix leve em Rust, implementando um subconjunto de chamadas de sistema do núcleo Linux, suficiente para criar ambientes de trabalho típicos. O projeto foi iniciado em 2018 e, inicialmente, utilizava a linguagem C, mas foi totalmente reiniciado do zero em 2020 com base na experiência adquirida e mudou para Rust para diminuir a probabilidade de erros […]
Publicado o lançamento da distribuição para criar roteadores e firewalls IPFire 2.27 Core 182. O IPFire se destaca pelo processo de instalação simples e pela organização da configuração através de uma interface web intuitiva, repleta de gráficos visuais. O tamanho da imagem ISO de instalação é de 423 MB (x86_64, AArch64). O sistema é modular, além das funções básicas de filtragem de pacotes e gerenciamento de tráfego, módulos para prevenção de […]
A edição do DB-Engines atualizou sua classificação de popularidade de SGBDs e premiou o projeto PostgreSQL como o SGBD do ano de 2023, que demonstrou o maior crescimento de popularidade entre 417 sistemas monitorados. O segundo lugar foi concedido à plataforma em nuvem Databricks, que subiu da 19ª para a 17ª posição na classificação, enquanto o terceiro lugar foi ocupado pelo mecanismo Google BigQuery, que subiu da 21ª para […]
Foi lançado o SBCL 2.4.0 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Nesta nova versão: Mudanças que quebram a compatibilidade: *COMPILE-VERBOSE* e *LOAD-VERBOSE* estão vinculados a NIL ao iniciar o sistema com o argumento de linha de comando "—script". Ao procurar um arquivo core, o sistema verifica a correção de […]
Em 1º de janeiro, faleceu Niklaus Wirth, um dos principais teóricos da programação, que não sobreviveu apenas um mês até seu 90º aniversário. Wirth é autor de 10 linguagens de programação, das quais as mais conhecidas são Pascal, Modula-2 e Oberon, além de ser um dos criadores da paradigma de programação estrutural, ideias de execução de bytecode intermediário e coleta de lixo em interpretadores. Por sua contribuição ao desenvolvimento […]
No dia 1º de janeiro, aos 90 anos, faleceu um dos teóricos e pioneiros em Informática, laureado com o prêmio Turing, o cientista suíço Niklaus Wirth. Wirth é conhecido por sua participação no desenvolvimento de linguagens de programação como Algol, Modula e Oberon. Mas, talvez, o resultado mais notável de seu trabalho seja a linguagem de programação Pascal, com a qual muitas gerações de estudantes iniciaram sua jornada como programadores […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish