Autor: Yuri Gagarin

Lansarea sistemului de testare a memoriei Memtest86+ 7.0

Este disponibilă lansarea programului pentru testarea memoriei RAM Memtest86+ 7.0. Programul nu este legat de sistemele de operare și poate fi inițiat direct din firmware BIOS/UEFI sau din bootloader pentru a efectua o verificare completă a memoriei RAM. În cazul în care sunt identificate probleme, harta de segmente defecte a memoriei construită în Memtest86+ poate fi utilizată în nucleul Linux pentru a exclude zonele problematice folosind opțiunea memmap. […]

Lansarea kernel-ului Linux 6.7

După două luni de dezvoltare, Linus Torvalds a prezentat lansarea kernel-ului Linux 6.7. Printre cele mai notabile schimbări se numără: integrarea sistemului de fișiere Bcachefs, încetarea suportului pentru arhitectura Itanium, posibilitatea de a utiliza Nouvea cu firmware-urile GSP-R, suport pentru criptarea TLS în NVMe-TCP, posibilitatea de a utiliza excepțiile în BPF, suport pentru futex în io_uring, optimizarea performanței planificatorului fq (Fair Queuing), suport pentru extensia TCP-AO (TCP Authentication Option) și posibilitatea […]

Oxide Cloud Computer: reinventarea cloud-ului

Cloud-urile publice sunt foarte populare, dar nu întotdeauna îndeplinesc îndeajuns obiectivele și scopurile companiilor. În același timp, infrastructura clasică de servere este scumpă în întreținere, complicată în configurare și nu întotdeauna sigură — și asta nu în ultimul rând din cauza fragmentării arhitecturilor software și hardware, având rădăcini adânci în trecut. Compania Oxide Computer a declarat că a dezvoltat […]

Lansarea firewall-ului firewalld 2.1

A fost lansat firewall-ul dinamic firewalld 2.1, realizat sub formă de wrapper peste filtrele de pachete nftables și iptables. Firewalld rulează ca un proces de fundal, permițând modificarea dinamică a regulilor filtrului de pachete prin D-Bus, fără a fi necesară reîncărcarea regulilor filtrului de pachete și fără a întrerupe conexiunile stabilite. Proiectul este deja utilizat în multe distribuții Linux, inclusiv RHEL 7+, Fedora 18+ […]

A fost lansată YAFL-0.30.2

Astăzi a avut loc a treia lansare a bibliotecii YAFL. YAFL este o bibliotecă scrisă în C, care conține mai multe algoritmi de filtrare Kalman, distribuită sub licența Apache-2.0. Biblioteca este orientată spre utilizarea în sisteme încorporate bazate pe microcontrolere cu suport hardware pentru calculul în virgulă mobilă. Pentru prototiparea și evaluarea bibliotecii, a fost creată o extensie python yaflpy. Comparativ cu YAFL-0.20.0, au avut loc următoarele modificări: […]

Orange España a fost spart din cauza faptului că parola utilizatorului admin din contul RIPE NCC era ripeadmin

Orange España, al doilea cel mai mare operator mobil din Spania, s-a confruntat cu o defecțiune serioasă miercuri, după ce o parte necunoscută a obținut acces la contul de gestionare a tabelului global de rutare folosind o parolă „ridicol de slabă”. Începând cu ora 9:28 UTC, o persoană sub numele de Snow a intrat în contul Orange din RIPE NCC, folosind parola ripeadmin. RIPE NCC […]

Compromiterea contului a dus la o defecțiune a rutării BGP pentru Orange Espagne

Compromiterea contului de administrator a generat o defecțiune de aproape patru ore pentru al doilea cel mai mare operator de telecomunicații din Spania, Orange Espagne, care deservește 11 milioane de abonați. Parola „ripeadmin”, previzibilă, a fost folosită pentru a accesa interfața registratorului RIPE NCC la Orange Espagne, iar autentificarea cu două factori nu a fost activată. Parola pentru RIPE a fost interceptată în timpul compromiterii sistemului unui angajat […]

O vulnerabilitate în modulul Perl Spreadsheet::ParseExcel, utilizat pentru compromiterea Barracuda ESG

În modulul Perl Spreadsheet::ParseExcel, care furnizează funcții pentru analiza fișierelor în format Excel, a fost descoperită o vulnerabilitate critică (CVE-2023-7101) care permite executarea de cod arbitrar atunci când se procesează fișiere XLS sau XLSX care includ reguli de formatare a numerelor special concepute. Vulnerabilitatea este cauzată de utilizarea datelor primite din fișierul procesat în construirea apelului „eval”. Problema a fost rezolvată în actualizarea Spreadsheet::ParseExcel 0.66. Există un prototip de exploit. Cod vulnerabil: if […]

O vulnerabilitate în implementarea protocolului HTTP/2 oferită de Qt

În biblioteca Qt a fost identificată o vulnerabilitate (CVE-2023-51714) în implementarea protocolului HTTP/2, care permite scrierea de date proprii în afara tamponului alocat. Vulnerabilitatea este cauzată de o suprascriere a unui întreg în codul de analiză a antetelor ambalate (HPack) și se manifestă când se primesc mai mult de 4 GB de date HTTP totale în antete sau 2 GB pentru un singur antet. Problema a fost rezolvată în actualizările Qt 5.15.17, 6.2.11, 6.5.4 și 6.6.2. […]

Probleme cauzate de rapoartele despre vulnerabilități pregătite de instrumentele AI

Daniel Stenberg, autorul utilitarului pentru obținerea și trimiterea de date prin rețea curl, a criticat utilizarea instrumentelor AI în crearea rapoartelor de vulnerabilitate. Astfel de rapoarte includ informații detaliate, sunt scrise într-o limbaj accesibil și au un aspect de calitate, dar fără o analiză atentă pot induce în eroare, înlocuind problemele reale cu conținut generat de calitate îndoielnică.

Experiment în crearea unui pachet NPM care depinde de toate pachetele din repository

Unul dintre dezvoltatorii pachetelor JavaScript a realizat un experiment de creare și publicare în repository NPM a unui pachet numit „everything”, care include ca dependențe toate pachetele existente în repository. Pentru a realiza această posibilitate, pachetul „everything” este legat prin dependențe directe de cinci pachete „@everything-registry/chunk-N”, care la rândul lor se leagă de peste 3000 de pachete „sub-chunk-N”, fiecare dintre acestea legându-se de 800...

Nucleul Maestro, scris în Rust și parțial compatibil cu Linux

A fost prezentat un proiect pentru dezvoltarea unui nucleu Unix ușor, scris în Rust, care implementează un subset de apeluri de sistem din nucleul Linux, suficient pentru crearea de medii de lucru standard. Proiectul a fost inițial creat în 2018 folosind limbajul C, dar în 2020 a fost complet repornit de la zero ținând cont de experiența acumulată și a trecut la Rust pentru a reduce probabilitatea de a comite erori.

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster