Na voljo je izdaja programa za testiranje pomnilnika Memtest86+ 7.0. Program ni vezan na operacijske sisteme in ga je mogoče zagnati neposredno iz BIOS-a/UEFI ali iz zagonskega nalagalnika za popolno preverjanje pomnilnika. V primeru odkritja težav lahko v Memtest86+ ustvarjena karta napak v pomnilniku služi v jedru Linux za izključitev problematičnih območij z uporabo možnosti memmap. […]
Po dveh mesecih razvoja je Linus Torvalds predstavil izdajo jedra Linux 6.7. Med najbolj opaznimi spremembami so: integracija datotečnega sistema Bcachefs, prenehanje podpore za arhitekturo Itanium, možnost delovanja Nouvea s programsko opremo GSP-R, podpora za TLS-šifriranje v NVMe-TCP, možnost uporabe izjem v BPF, podpora za futex v io_uring, optimizacija zmogljivosti načrtovalnika fq (Fair Queuing), podpora za razširitev TCP-AO (TCP Authentication Option) in možnost […]
Javna oblaka so zelo priljubljena, vendar ne ustrezajo vedno upravičenim ciljem in potrebam podjetij. Hkrati je klasična strežniška infrastruktura draga za vzdrževanje, težavna za nastavitev in ne vedno varna — deloma zaradi fragmentiranosti programske in strojne arhitekture, ki sega v daljno preteklost. Podjetje Oxide Computer je trdilo, da je razvilo […]
Dinamčno upravljani požarni zid firewalld 2.1 je bil izdajan v obliki ovitka nad paketnimi filtri nftables in iptables. Firewalld se zažene kot proces v ozadju, ki omogoča dinamično spreminjanje pravil paketnega filtra preko D-Bus, brez potrebe po ponovnem nalaganju pravil paketnega filtra in brez prekinitev vzpostavljenih povezav. Projekt se že uporablja v mnogih distribucijah Linuxa, vključno z RHEL 7+, Fedora 18+ […]
Danes je izšla tretja različica knjižnice YAFL. YAFL je knjižnica, napisana v jeziku C, ki vsebuje več algoritmov Kalmanove filtracije in se distribuira pod licenco Apache-2.0. Knjižnica je namenjena uporabi v vgrajenih sistemih na osnovi mikrokrmilnikov z osnovno strojno podporo za izračune s plavajočo vejico. Za prototipizacijo in oceno knjižnice je bilo ustvarjeno razširitev python yaflpy. V primerjavi z YAFL-0.20.0 so bile uvedene naslednje spremembe: […]
Orange España, drugi največji mobilni operater v Španiji, je v sredo doživel resno odpoved, potem ko je neznana stran pridobila dostop do računa za upravljanje globalne usmerjevalne tabele s pomočjo 'absurdno šibkega' gesla. Od 9:28 UTC je oseba z vzdevkom Snow vstopila v račun Orange pri RIPE NCC z geslom ripeadmin. RIPE NCC […]
Komprimacija administratorskega računa je povzročila skoraj štirihurni izpad delovanja drugega največjega španskega telekomunikacijskega operaterja Orange Espagne, ki oskrbuje 11 milijonov uporabnikov. Za dostop do vmesnika registra RIPE NCC v Orange Espagne je bilo uporabljeno napovedljivo geslo 'ripeadmin', pri čemer dvofaktorska avtorizacija ni bila vključena. Geslo do RIPE je bilo prestreženo med napadom na sistem enega od zaposlenih […]
В Perl-модулу Spreadsheet::ParseExcel, который предоставляет функции для анализа файлов в формате Excel, была обнаружена критическая уязвимость (CVE-2023-7101), позволяющая выполнять произвольный код при обработке файлов XLS или XLSX, содержащих специальным образом оформленные правила форматирования чисел. Уязвимость вызвана использованием данных, полученных из обрабатываемого файла, для формирования вызова «eval». Проблема решена в обновлении Spreadsheet::ParseExcel 0.66. Имеется прототип эксплоита. Уязвимый код: if […]
В библиотеке Qt выявлена уязвимость (CVE-2023-51714) в реализации протокола HTTP/2, позволяющая записывать данные за пределами выделенного буфера. Уязвимость вызвана целочисленным переполнением в коде разбора упакованных заголовков (HPack) и возникает при получении более 4 ГБ суммарных данных HTTP-заголовков или 2 ГБ для одного заголовка. Проблема решена в обновлениях Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]
Дэниел Стенберг (Daniel Stenberg), автор утилиты curl для получения и отправки данных по сети, выступил с критикой использования AI-инструментов при создании отчетов об уязвимостях. Такие отчеты содержат детализированные сведения, написаны нормально и выглядят качественными, но без вдумчивого анализа могут вводить в заблуждение, подменяя реальные проблемы качественно выглядящим мусорным содержимым. Проект Curl […]
Один из разработчиков JavaScript-пакетов провёл эксперимент по созданию и размещению в репозитории NPM пакета «everything», который охватывает зависимости всех существующих пакетов в репозитории. Для реализации подобной возможности пакет «everything» связан прямыми зависимостями с пятью пакетами «@everything-registry/chunk-N», которые, в свою очередь, связываются зависимостями с более чем 3000 пакетов «sub-chunk-N», причём в каждом из них осуществляется привязка к 800 […]
Predstavljena je zamisel za razvoj lahkega Unix podobnega jedra v jeziku Rust, ki uresničuje podmnožico sistemskih klicev Linux jedra, dovolj za ustvarjanje tipičnih delovnih okolij. Projekt je bil ustanovljen leta 2018 in je sprva uporabljal jezik C, toda leta 2020 je bil popolnoma ponovno zgrajen na osnovi pridobljenih izkušenj in prešel na Rust za zmanjšanje možnosti napak, […]