Dostupné vydanie programu na testovanie operačnej pamäte Memtest86+ 7.0. Program nie je viazaný na operačné systémy a môže byť spustený priamo z firmvéru BIOS/UEFI alebo zo zavádzača na vykonanie úplnej kontroly operačnej pamäte. V prípade zistenia problémov môže byť v Memtest86+ vytvorená karta chybných oblastí pamäte použitá v jadre Linux na vylúčenie problémových oblastí pomocou možnosti memmap. […]
Po dvoch mesiacoch vývoja predstavil Linus Torvalds vydanie jadra Linux 6.7. Medzi najvýraznejšími zmenami je integrácia súborového systému Bcachefs, ukončenie podpory architektúry Itanium, možnosť fungovania Nouveau s firmware GSP-R, podpora TLS šifrovania v NVMe-TCP, možnosť využitia výnimiek v BPF, podpora futexu v io_uring, optimalizácia výkonu plánovača fq (Fair Queuing), podpora rozšírenia TCP-AO (TCP Authentication Option) a možnosť […]
Verejné cloudy sú veľmi populárne, ale nie vždy dostatočne splnia ciele a úlohy spoločnosti. Zároveň je klasická serverová infraštruktúra nákladná na údržbu, namáhavá pri nastavovaní a nie vždy bezpečná — nie na poslednom mieste kvôli fragmentácii softvérových a hardvérových architektúr, ktorá má korene v dávnej minulosti. Spoločnosť Oxide Computer vyhlásila, že vyvinula […]
Bol vydaný dynamicky riadený firewall firewalld 2.1, realizovaný ako obal nad paketovými filtrami nftables a iptables. Firewalld sa spúšťa ako pozadový proces, ktorý umožňuje dynamicky meniť pravidlá paketového filtrovania cez D-Bus, bez potreby reštartovania pravidiel paketového filtrovania a bez prerušovania existujúcich pripojení. Projekt sa už používa v mnohých distribúciách Linuxu, vrátane RHEL 7+, Fedora 18+ […]
Dnes sa uskutočnil tretí vydaný balík knižnice YAFL. YAFL je knižnica napísaná v C, ktorá obsahuje niekoľko algoritmov Kalmanovskej filtrácie a je distribuovaná pod licenciou Apache-2.0. Knižnica je zameraná na využitie vo vstavaných systémoch založených na mikrokontroleroch s hardvérovou podporou výpočtov s plávajúcou desatinnou čiarkou. Pre prototypovanie a hodnotenie knižnice bolo vytvorené rozšírenie python yaflpy. V porovnaní s YAFL-0.20.0 sa uskutočnili nasledujúce zmeny: […]
Orange España, druhý najväčší mobilný operátor v Španielsku, čelil vážnemu výpadku v stredu po tom, čo neznáma strana získala prístup k účtu na správu globálnej tabuľky smerovania použitím „smiešne slabého“ hesla. Od 9:28 UTC sa osoba pod prezývkou Snow prihlásila do účtu Orange na RIPE NCC pomocou hesla ripeadmin. RIPE NCC […]
Komprimácia účtu administrátora viedla k takmer štvorhodinovému výpadku činnosti druhého najväčšieho telekomunikačného operátora v Španielsku Orange Espagne, ktorý obsluhuje 11 miliónov zákazníkov. Pri prístupe na rozhranie registrátora RIPE NCC v Orange Espagne sa použilo predvídateľné heslo „ripeadmin“ a dvojfaktorová autentifikácia nebola zapnutá. Heslo k RIPE bolo zachytené počas narušenia systému jedného zo zamestnancov […]
V Perl-module Spreadsheet::ParseExcel, ktorý poskytuje funkcie na analyzovanie súborov vo formáte Excel, bola zistená kritická zraniteľnosť (CVE-2023-7101), ktorá umožňuje vykonať ľubovoľný kód pri spracovaní súborov XLS alebo XLSX, ktoré obsahujú špeciálne formátované pravidlá pre formátovanie čísel. Zraniteľnosť vznikla použitím údajov získaných zo spracovávaného súboru pri vytváraní volania „eval“. Problém bol odstránený v aktualizácii Spreadsheet::ParseExcel 0.66. Existuje prototyp exploit-u. Zraniteľný kód: if […]
V knižnici Qt bola zistená zraniteľnosť (CVE-2023-51714) v implementácii protokolu HTTP/2, ktorá umožňuje zápis vlastných údajov mimo prideleného vyrovnávacieho priestoru. Zraniteľnosť je spôsobená celočíselným pretečením v kóde na analýzu zabalených hlavičiek (HPack) a prejavuje sa pri prijímaní viac ako 4 GB celkových údajov HTTP hlavičiek alebo 2 GB pre jednu hlavičku. Problém bol odstránený v aktualizáciách Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2. […]
Daniel Stenberg, autor nástroja na získavanie a odosielanie údajov po sieti curl, kritizoval používanie AI nástrojov pri vytváraní správ o zraniteľnostiach. Takéto správy obsahujú podrobné informácie, sú napísané zrozumiteľným jazykom a vyzerajú kvalitne, ale bez dôkladnej analýzy môžu v skutočnosti uvádzať do omylu, substituujúc reálne problémy kvalitne vyzerajúcim odpadom. Projekt Curl […]
Jeden z vývojárov JavaScript balíkov uskutočnil experiment so vytváraním a zverejnením balíka „everything“ v repozitári NPM, ktorý pokrýva závislosťami všetky existujúce balíky v repozitári. Na realizáciu tejto možnosti je balík „everything“ priamo závislý na piatich balíkoch „@everything-registry/chunk-N“, ktoré sa zase viažu závislosťami na viac ako 3000 balíkov „sub-chunk-N“, pričom každý z nich má viazanie na 800 […]
Bol predstavený projekt na vývoj na jazyku Rust ľahkého Unix-podobného jadra, ktoré implementuje podmnožinu systémových volaní jadra Linux, dostatočnú na vytváranie typických pracovných prostredí. Projekt bol vytvorený v roku 2018 a spočiatku používal jazyk C, ale v roku 2020 bol úplne reštartovaný od nuly s ohľadom na nadobudnuté skúsenosti a prešiel na Rust s cieľom znížiť pravdepodobnosť vzniku chýb, […]