Categorie: Știri despre internet

Compromiterea contului a dus la o defecțiune a rutării BGP pentru Orange Espagne

Compromiterea contului de administrator a generat o defecțiune de aproape patru ore pentru al doilea cel mai mare operator de telecomunicații din Spania, Orange Espagne, care deservește 11 milioane de abonați. Parola „ripeadmin”, previzibilă, a fost folosită pentru a accesa interfața registratorului RIPE NCC la Orange Espagne, iar autentificarea cu două factori nu a fost activată. Parola pentru RIPE a fost interceptată în timpul compromiterii sistemului unui angajat […]

O vulnerabilitate în modulul Perl Spreadsheet::ParseExcel, utilizat pentru compromiterea Barracuda ESG

În modulul Perl Spreadsheet::ParseExcel, care furnizează funcții pentru analiza fișierelor în format Excel, a fost descoperită o vulnerabilitate critică (CVE-2023-7101) care permite executarea de cod arbitrar atunci când se procesează fișiere XLS sau XLSX care includ reguli de formatare a numerelor special concepute. Vulnerabilitatea este cauzată de utilizarea datelor primite din fișierul procesat în construirea apelului „eval”. Problema a fost rezolvată în actualizarea Spreadsheet::ParseExcel 0.66. Există un prototip de exploit. Cod vulnerabil: if […]

O vulnerabilitate în implementarea protocolului HTTP/2 oferită de Qt

În biblioteca Qt a fost identificată o vulnerabilitate (CVE-2023-51714) în implementarea protocolului HTTP/2, care permite scrierea de date proprii în afara tamponului alocat. Vulnerabilitatea este cauzată de o suprascriere a unui întreg în codul de analiză a antetelor ambalate (HPack) și se manifestă când se primesc mai mult de 4 GB de date HTTP totale în antete sau 2 GB pentru un singur antet. Problema a fost rezolvată în actualizările Qt 5.15.17, 6.2.11, 6.5.4 și 6.6.2. […]

Probleme cauzate de rapoartele despre vulnerabilități pregătite de instrumentele AI

Daniel Stenberg, autorul utilitarului pentru obținerea și trimiterea de date prin rețea curl, a criticat utilizarea instrumentelor AI în crearea rapoartelor de vulnerabilitate. Astfel de rapoarte includ informații detaliate, sunt scrise într-o limbaj accesibil și au un aspect de calitate, dar fără o analiză atentă pot induce în eroare, înlocuind problemele reale cu conținut generat de calitate îndoielnică.

Experiment în crearea unui pachet NPM care depinde de toate pachetele din repository

Unul dintre dezvoltatorii pachetelor JavaScript a realizat un experiment de creare și publicare în repository NPM a unui pachet numit „everything”, care include ca dependențe toate pachetele existente în repository. Pentru a realiza această posibilitate, pachetul „everything” este legat prin dependențe directe de cinci pachete „@everything-registry/chunk-N”, care la rândul lor se leagă de peste 3000 de pachete „sub-chunk-N”, fiecare dintre acestea legându-se de 800...

Nucleul Maestro, scris în Rust și parțial compatibil cu Linux

A fost prezentat un proiect pentru dezvoltarea unui nucleu Unix ușor, scris în Rust, care implementează un subset de apeluri de sistem din nucleul Linux, suficient pentru crearea de medii de lucru standard. Proiectul a fost inițial creat în 2018 folosind limbajul C, dar în 2020 a fost complet repornit de la zero ținând cont de experiența acumulată și a trecut la Rust pentru a reduce probabilitatea de a comite erori.

Lansarea distribuției pentru construirea de firewall-uri IPFire 2.27 Core 182

A fost publicată o versiune a distribuției pentru construirea de routere și firewall-uri, IPFire 2.27 Core 182. IPFire se distinge printr-un proces de instalare simplu și organizarea configurării printr-o interfață web intuitivă, bogată în grafice informative. Dimensiunea imaginii ISO de instalare este de 423 MB (x86_64, AArch64). Sistemul este modular, pe lângă funcțiile de bază de filtrare a pachetelor și gestionare a traficului, pentru IPFire sunt disponibile module cu soluții pentru prevenirea...

Clasamentul popularității SGBD-urilor. PostgreSQL a fost numit SGBD-ul anului 2023

Publicația DB-Engines a actualizat clasamentul său de popularitate a SGBD-urilor și a acordat titlul de SGBD-ul anului 2023 proiectului PostgreSQL, care a înregistrat cea mai mare creștere a popularității în ultimele 12 luni dintre cele 417 sisteme monitorizate. Locul al doilea a fost acordat platformei cloud Databricks, care a urcat de pe locul 19 pe locul 17, iar locul al treilea a fost ocupat de motorul Google BigQuery, care a avansat de pe locul 21 pe […]

Lansarea SBCL 2.4.0, implementarea limbajului Common Lisp

A fost publicată lansarea SBCL 2.4.0 (Steel Bank Common Lisp), o implementare liberă a limbajului de programare Common Lisp. Codul proiectului este scris în limbajele Common Lisp și C, și este distribuit sub licența BSD. În această nouă lansare: Modificări care afectează compatibilitatea: *COMPILE-VERBOSE* și *LOAD-VERBOSE* sunt legate de NIL când sistemul este lansat cu argumentul de linie de comandă «—script». În căutarea fișierului core, sistemul verifică corectitudinea acelui […]

A murit Niklaus Wirth, creatorul limbajului Pascal

Pe 1 ianuarie a decedat Niklaus Wirth, unul dintre cei mai importanți teoreticieni ai programării, care nu a apucat să împlinească 90 de ani. Wirth este autorul a 10 limbaje de programare, dintre care cele mai cunoscute sunt Pascal, Modula-2 și Oberon, precum și unul dintre creatorii paradigmei programării structurale, ideea de execuție a bytecode-ului intermediar și colectarea deșeurilor în interpretoare. Pentru contribuția sa la dezvoltarea […]

A murit Niklaus Wirth

Pe 1 ianuarie, la vârsta de 90 de ani, a murit unul dintre teoreticienii și pionierii informaticii, laureat al premiului Turing, cercetătorul elvețian Niklaus Wirth. Wirth este cunoscut pentru contribuțiile sale la dezvoltarea unor limbaje de programare precum Algol, Modula, și Oberon. Dar, poate, cea mai cunoscută realizare a muncii sale este limbajul de programare Pascal, cu care au început cariera de programator generații întregi de studenți. […]

Captură de ecran Shutter a primit suport pentru Wayland

Instrumentul popular pentru capturi de ecran Shutter a primit suport pentru sesiuni Wayland. Aceasta a fost posibilă datorită eforturilor dezvoltatorului Maurizio V., care a adaptat Shutter pentru a funcționa în sesiuni moderne Wayland, utilizate de majoritatea distribuțiilor Linux, inclusiv Ubuntu. Shutter este o aplicație avansată pentru capturi de ecran, care oferă mai multe funcții și posibilități decât instrumentele standard. Susține: realizarea capturilor de ecran cu […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster