ProHoster > Blog > Novice interneta

Kategorija: Novice interneta

Rubrika Novice interneta

Account compromise led to BGP routing failure for Orange Espagne

Posted on

Komprimacija administratorskega računa je povzročila skoraj štirihurni izpad delovanja drugega največjega španskega telekomunikacijskega operaterja Orange Espagne, ki oskrbuje 11 milijonov uporabnikov. Za dostop do vmesnika registra RIPE NCC v Orange Espagne je bilo uporabljeno napovedljivo geslo 'ripeadmin', pri čemer dvofaktorska avtorizacija ni bila vključena. Geslo do RIPE je bilo prestreženo med napadom na sistem enega od zaposlenih […]

Vulnerability in the Perl module Spreadsheet::ParseExcel used to compromise Barracuda ESG

Posted on

В Perl-модулу Spreadsheet::ParseExcel, который предоставляет функции для анализа файлов в формате Excel, была обнаружена критическая уязвимость (CVE-2023-7101), позволяющая выполнять произвольный код при обработке файлов XLS или XLSX, содержащих специальным образом оформленные правила форматирования чисел. Уязвимость вызвана использованием данных, полученных из обрабатываемого файла, для формирования вызова «eval». Проблема решена в обновлении Spreadsheet::ParseExcel 0.66. Имеется прототип эксплоита. Уязвимый код: if […]

Vulnerability in the proposed Qt implementation of the HTTP/2 protocol

Posted on

В библиотеке Qt выявлена уязвимость (CVE-2023-51714) в реализации протокола HTTP/2, позволяющая записывать данные за пределами выделенного буфера. Уязвимость вызвана целочисленным переполнением в коде разбора упакованных заголовков (HPack) и возникает при получении более 4 ГБ суммарных данных HTTP-заголовков или 2 ГБ для одного заголовка. Проблема решена в обновлениях Qt 5.15.17, 6.2.11, 6.5.4 и 6.6.2. […]

Проблемы из-за подготовленных AI-инструментами отчётов об уязвимостях

Posted on

Дэниел Стенберг (Daniel Stenberg), автор утилиты curl для получения и отправки данных по сети, выступил с критикой использования AI-инструментов при создании отчетов об уязвимостях. Такие отчеты содержат детализированные сведения, написаны нормально и выглядят качественными, но без вдумчивого анализа могут вводить в заблуждение, подменяя реальные проблемы качественно выглядящим мусорным содержимым. Проект Curl […]

Эксперимент с созданием NPM-пакета, зависящего от всех пакетов в репозитории

Posted on

Один из разработчиков JavaScript-пакетов провёл эксперимент по созданию и размещению в репозитории NPM пакета «everything», который охватывает зависимости всех существующих пакетов в репозитории. Для реализации подобной возможности пакет «everything» связан прямыми зависимостями с пятью пакетами «@everything-registry/chunk-N», которые, в свою очередь, связываются зависимостями с более чем 3000 пакетов «sub-chunk-N», причём в каждом из них осуществляется привязка к 800 […]

Ядро Maestro, написанное на Rust и частично совместимое с Linux

Posted on

Predstavljena je zamisel za razvoj lahkega Unix podobnega jedra v jeziku Rust, ki uresničuje podmnožico sistemskih klicev Linux jedra, dovolj za ustvarjanje tipičnih delovnih okolij. Projekt je bil ustanovljen leta 2018 in je sprva uporabljal jezik C, toda leta 2020 je bil popolnoma ponovno zgrajen na osnovi pridobljenih izkušenj in prešel na Rust za zmanjšanje možnosti napak, […]

Izdaja distribucije za ustvarjanje požarnih zidov IPFire 2.27 Core 182

Posted on

Objavljen je izid distribucije za ustvarjanje usmerjevalnikov in požarnih zidov IPFire 2.27 Core 182. IPFire se ponaša z enostavnim postopkom namestitve in organizacijo nastavitve prek intuitivnega spletnega vmesnika, bogatega s preglednimi grafikoni. Velikost namestitvene iso slike znaša 423 MB (x86_64, AArch64). Sistem je modularen, poleg osnovnih funkcij filtriranja paketov in upravljanja prometa so za IPFire na voljo tudi moduli za preprečevanje […]

Ocena priljubljenosti SGBD. PostgreSQL je razglašen za SGBD leta 2023

Posted on

Revija DB-Engines je posodobila svoj seznam priljubljenosti SGBD in podelila naziv SGBD leta 2023 projektu PostgreSQL, ki je tekoče leto pokazal največjo rast priljubljenosti med 417 spremljanimi sistemi. Drugo mesto je prejela oblaka platforma Databricks, ki je v tem letu napredovala z 19. na 17. mesto v razvrstitvi, tretje mesto pa je zasedel motor Google BigQuery, ki je napredoval z 21. na […]

Izdaja SBCL 2.4.0, implementacija jezika Common Lisp

Posted on

Objavljen je izid SBCL 2.4.0 (Steel Bank Common Lisp), prosti implementaciji programskega jezika Common Lisp. Koda projekta je napisana v jezikih Common Lisp in C ter je na voljo pod licenco BSD. V novi različici: Spremembe, ki kršijo združljivost: *COMPILE-VERBOSE* in *LOAD-VERBOSE* sta vezana na NIL pri zagonu sistema z argumentom ukazne vrstice "—script". Pri iskanju core datoteke preverja sistem pravilnost, […]

Umrl je Niklaus Wirth, ustvarjalec jezika Pascal

Posted on

1. januarja je umrl Niklaus Wirth, eden vodilnih teoretikov programiranja, ki je dočakal le en mesec do svojega 90. rojstnega dne. Wirth je avtor 10 programskih jezikov, med katerimi so najbolj znani Pascal, Modula-2 in Oberon, ter eden od ustvarjalcev paradigme strukturnega programiranja, ideje izvajanja vmesnega bajtkoda in zbiranja smeti v interpreterjih. Za svoj prispevek k razvoju […]

Umrl je Niklaus Wirth

Posted on

1. januarja, na 90. letu življenja, je umrl jedan od teoretikov in pionirjev informatike, prejemnik Turingove nagrade, švicarski znanstvenik Niklaus Wirth. Wirth je znan po svojem sodelovanju pri razvoju programskih jezikov, kot so Algol, Modula, Oberon. Vendar pa je najbrž najbolj znan rezultat njegovega dela programski jezik Pascal, s katerim so začeli svojo pot programerji celih generacij študentov. […]

Slikovni snemalnik Shutter je prejel podporo za Wayland

Posted on

Priljubljeno orodje za ustvarjanje posnetkov zaslona Shutter je pridobilo podporo za sejo Wayland. To je postalo mogoče zahvaljujoč prizadevanju razvijalca Maurizia V., ki je prilagodil Shutter za delovanje v sodobnih sejah Wayland, ki jih uporabljajo večina večjih distribucij Linuxa, vključno z Ubuntu. Shutter je napredna aplikacija za ustvarjanje posnetkov zaslona, ki ponuja več možnosti in funkcij kot standardna orodja. Podpira: ustvarjanje posnetkov z […]

« na začetek 351 352 353 354 355 356 357 358 359 360 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster