Categorie: Blog

O vulnerabilitate în implementarea protocolului HTTP/2 oferită de Qt

În biblioteca Qt a fost identificată o vulnerabilitate (CVE-2023-51714) în implementarea protocolului HTTP/2, care permite scrierea de date proprii în afara tamponului alocat. Vulnerabilitatea este cauzată de o suprascriere a unui întreg în codul de analiză a antetelor ambalate (HPack) și se manifestă când se primesc mai mult de 4 GB de date HTTP totale în antete sau 2 GB pentru un singur antet. Problema a fost rezolvată în actualizările Qt 5.15.17, 6.2.11, 6.5.4 și 6.6.2. […]

Probleme cauzate de rapoartele despre vulnerabilități pregătite de instrumentele AI

Daniel Stenberg, autorul utilitarului pentru obținerea și trimiterea de date prin rețea curl, a criticat utilizarea instrumentelor AI în crearea rapoartelor de vulnerabilitate. Astfel de rapoarte includ informații detaliate, sunt scrise într-o limbaj accesibil și au un aspect de calitate, dar fără o analiză atentă pot induce în eroare, înlocuind problemele reale cu conținut generat de calitate îndoielnică.

Experiment în crearea unui pachet NPM care depinde de toate pachetele din repository

Unul dintre dezvoltatorii pachetelor JavaScript a realizat un experiment de creare și publicare în repository NPM a unui pachet numit „everything”, care include ca dependențe toate pachetele existente în repository. Pentru a realiza această posibilitate, pachetul „everything” este legat prin dependențe directe de cinci pachete „@everything-registry/chunk-N”, care la rândul lor se leagă de peste 3000 de pachete „sub-chunk-N”, fiecare dintre acestea legându-se de 800...

Nucleul Maestro, scris în Rust și parțial compatibil cu Linux

A fost prezentat un proiect pentru dezvoltarea unui nucleu Unix ușor, scris în Rust, care implementează un subset de apeluri de sistem din nucleul Linux, suficient pentru crearea de medii de lucru standard. Proiectul a fost inițial creat în 2018 folosind limbajul C, dar în 2020 a fost complet repornit de la zero ținând cont de experiența acumulată și a trecut la Rust pentru a reduce probabilitatea de a comite erori.

Lansarea distribuției pentru construirea de firewall-uri IPFire 2.27 Core 182

A fost publicată o versiune a distribuției pentru construirea de routere și firewall-uri, IPFire 2.27 Core 182. IPFire se distinge printr-un proces de instalare simplu și organizarea configurării printr-o interfață web intuitivă, bogată în grafice informative. Dimensiunea imaginii ISO de instalare este de 423 MB (x86_64, AArch64). Sistemul este modular, pe lângă funcțiile de bază de filtrare a pachetelor și gestionare a traficului, pentru IPFire sunt disponibile module cu soluții pentru prevenirea...

Clasamentul popularității SGBD-urilor. PostgreSQL a fost numit SGBD-ul anului 2023

Publicația DB-Engines a actualizat clasamentul său de popularitate a SGBD-urilor și a acordat titlul de SGBD-ul anului 2023 proiectului PostgreSQL, care a înregistrat cea mai mare creștere a popularității în ultimele 12 luni dintre cele 417 sisteme monitorizate. Locul al doilea a fost acordat platformei cloud Databricks, care a urcat de pe locul 19 pe locul 17, iar locul al treilea a fost ocupat de motorul Google BigQuery, care a avansat de pe locul 21 pe […]

Lansarea SBCL 2.4.0, implementarea limbajului Common Lisp

A fost publicată lansarea SBCL 2.4.0 (Steel Bank Common Lisp), o implementare liberă a limbajului de programare Common Lisp. Codul proiectului este scris în limbajele Common Lisp și C, și este distribuit sub licența BSD. În această nouă lansare: Modificări care afectează compatibilitatea: *COMPILE-VERBOSE* și *LOAD-VERBOSE* sunt legate de NIL când sistemul este lansat cu argumentul de linie de comandă «—script». În căutarea fișierului core, sistemul verifică corectitudinea acelui […]

A murit Niklaus Wirth, creatorul limbajului Pascal

Pe 1 ianuarie a decedat Niklaus Wirth, unul dintre cei mai importanți teoreticieni ai programării, care nu a apucat să împlinească 90 de ani. Wirth este autorul a 10 limbaje de programare, dintre care cele mai cunoscute sunt Pascal, Modula-2 și Oberon, precum și unul dintre creatorii paradigmei programării structurale, ideea de execuție a bytecode-ului intermediar și colectarea deșeurilor în interpretoare. Pentru contribuția sa la dezvoltarea […]

A murit Niklaus Wirth

Pe 1 ianuarie, la vârsta de 90 de ani, a murit unul dintre teoreticienii și pionierii informaticii, laureat al premiului Turing, cercetătorul elvețian Niklaus Wirth. Wirth este cunoscut pentru contribuțiile sale la dezvoltarea unor limbaje de programare precum Algol, Modula, și Oberon. Dar, poate, cea mai cunoscută realizare a muncii sale este limbajul de programare Pascal, cu care au început cariera de programator generații întregi de studenți. […]

Captură de ecran Shutter a primit suport pentru Wayland

Instrumentul popular pentru capturi de ecran Shutter a primit suport pentru sesiuni Wayland. Aceasta a fost posibilă datorită eforturilor dezvoltatorului Maurizio V., care a adaptat Shutter pentru a funcționa în sesiuni moderne Wayland, utilizate de majoritatea distribuțiilor Linux, inclusiv Ubuntu. Shutter este o aplicație avansată pentru capturi de ecran, care oferă mai multe funcții și posibilități decât instrumentele standard. Susține: realizarea capturilor de ecran cu […]

Huawei a supraviețuit și va prospera: soluțiile pentru centrele de date vor deveni cheia succesului în 2024

În 2024, Huawei va pune accent pe soluții pentru centrele de date. La sfârșitul anului trecut, actualul președinte al Huawei, Hu Houkun, a declarat că ofertele companiei în segmentul centrelor de date vor deveni cheia succesului în 2024. El a caracterizat afacerea Huawei în domeniul infrastructurii tehnologice ca fiind „balast”, observând că stocarea de date, computerele […]

Cele mai importante evenimente din 2023 legate de proiectele open source

Selecția finală a celor mai importante și notabile evenimente din 2023 legate de proiectele open source și securitatea informației: Încetarea publicării codului sursă al pachetelor din distribuția Red Hat Enterprise Linux și păstrarea CentOS Stream ca singura sursă publică de cod pentru pachetele RHEL. Nemulțumirea față de produsele Red Hat, create prin simpla recompilare fără modificări. Reconstrucția distribuțiilor (Alma Linux, Rocky Linux, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster