Është nxjerrë programi për testimin e memories Memtest86+ 7.0. Programi nuk është i lidhur me sistemet operative dhe mund të iniciohet direkt nga firmware BIOS/UEFI ose nga bootloader për të kryer një kontroll të plotë të memories. Në rast se zbulohet ndonjë problem, harta e ndjeshme e Memtest86+ e pjesëve të defektit mund të përdoret në bërthamën Linux për të përjashtuar zonat problematike duke përdorur opsionin memmap. […]
Pas dy muajve zhvillimi, Linus Torvalds paraqiti versionin e bërthamës Linux 6.7. Ndër ndryshimet më të dukshme: integrimi i FS Bcachefs, ndalimi i mbështetjes për arkitekturën Itanium, mundësia e funksionimit të Nouvea me firmware GSP-R, mbështetje për TLS-enkription në NVMe-TCP, mundësia e përdorimit të përjashtimeve në BPF, mbështetje për futex në io_uring, optimizimi i performancës së planifikuesit fq (Fair Queuing), mbështetje për zgjerimin TCP-AO (TCP Authentication Option) dhe mundësia […]
Zhvillimet publike janë shumë të popullarizuara, por nuk i përmbushin gjithmonë objektivat dhe detyrat e vendosura nga kompania. Në të njëjtën kohë, infrastruktura tradicionale e serverëve është e shtrenjtë për t'u mbajtur, e vështirë për t'u konfiguruar dhe nuk është gjithmonë e sigurt — jo pak, për shkak të fraksionimit të arkitekturave softuerike dhe harduerike, që ka rrënjë në një të kaluar të largët. Kompania Oxide Computer njoftoi se ka zhvilluar […]
U formua lëshimi i firewall-it dinamike menaxhuar firewalld 2.1, i implementuar si një mbështetje mbi filtrat e paketave nftables dhe iptables. Firewalld ekzekutohet si një proces në sfond, duke lejuar ndryshimin dinamik të rregullave të filtrit të paketave nëpërmjet D-Bus, pa nevojën për t'i rifreskuar rregullat e filtrit të paketave dhe pa ndërprerjen e lidhjeve të vendosura. Projekti është tashmë në përdorim në shumë distribucione Linux, duke përfshirë RHEL 7+, Fedora 18+ […]
Sot u realizua lëshimi i tretë i bibliotekës YAFL. YAFL — është një bibliotekë e shkruar në C, që përmban disa algoritme të filtrimit të Kalmanit, e shpërndarë nën licencën Apache-2.0. Biblioteka është e orientuar për t'u përdorur në sisteme të integruara me bazë mikroprocesorësh që kanë mbështetje harduerike për llogaritjet me pikë të lëvizshme. Për prototipimin dhe vlerësimin e bibliotekës është krijuar një zgjatje python yaflpy. Krahasuar me YAFL-0.20.0, këto janë ndryshimet e bëra: […]
Orange España, operatori i dytë më i madh mobil në Spanjë, përballet me një defekt serioz të mërkurën pas një aksesi nga një palë e panjohur në llogarinë që menaxhon tabelën globale të ruterit me një password "të dobët për të qeshur". Duke filluar nga ora 9:28 UTC, një individ me pseudonimin Snow hyri në llogarinë e Orange në RIPE NCC, duke përdorur passwordin ripeadmin. RIPE NCC […]
Kompromitimi i llogarisë së administratorit çoi në një ndërprerje pothuajse katër-orëshe të shërbimit të operatorit të dytë më të madh spanjoll, Orange Espagne, i cili ofron shërbime për 11 milion abonentë. Për të aksesuar ndërfaqen e regjistruesit RIPE NCC, Orange Espagne përdorte një password të parashikueshëm "ripeadmin" dhe nuk ishte aktivizuar autentikimi me dy faktorë. Passwordi për RIPE u kap gjatë një kompromisi të sistemit të një punonjësi […]
Në modulit Perl Spreadsheet::ParseExcel, i cili ofron funksione për analizimin e skedareve në formatin Excel, u zbulua një vulnerabilitet kritik (CVE-2023-7101), i cili lejon ekzekutimin e kodit të rastit gjatë trajtimit të skedareve XLS ose XLSX, të cilat përfshijnë rregulla të formatimit numëror të krijuara me qëllim. Vulnerabiliteti shkaktohet nga përdorimi i të dhënave të marrë nga skedari në ndërtimin e thirrjes "eval". Problemi u zgjidh në përditësimin e Spreadsheet::ParseExcel 0.66. Ka një prototip të exploitit. Kodi vulnerabil: if […]
Në bibliotekën Qt u zbulua një vulnerabilitet (CVE-2023-51714) në implementimin e protokollit HTTP/2, i cili lejon shkrimin e të dhënave përtej buffersit të dedikuar. Vulnerabiliteti shkaktohet nga një mbushje numerike në kodin e analizës së kokave të paketuar (HPack) dhe shfaqet kur merr më shumë se 4 GB të dhënave të kokës HTTP ose 2 GB për një kokë. Problemi u zgjidh në përditësimet Qt 5.15.17, 6.2.11, 6.5.4 dhe 6.6.2. […]
Daniel Stenberg, autori i utilitarit për marrjen dhe dërgimin e të dhënave në rrjet curl, kritikoi përdorimin e mjeteve AI në krijimin e raporteve mbi vulnerabilitetet. Këto raporte përfshijnë informacion të detajuar, janë shkruar në një gjuhë normale dhe duken cilësore, por pa një analizë të thellë, në të vërtetë mund të japin një përshtypje të gabuar, duke zëvendësuar problemet reale me përmbajtje që duket se është cilësore, por në fakt është mbeturinë. Projekti Curl […]
Një nga zhvilluesit e paketave JavaScript ka kryer një eksperiment me krijimin dhe publikimin e një pakete në depozitarin NPM të quajtur «everything», e cila përfshin të gjitha paketat ekzistuese në depo. Për të realizuar një mundësi të tillë, paketa «everything» është e lidhur me pesë paketa direkte «@everything-registry/chunk-N», të cilat nga ana e tyre lidhen me mbi 3000 paketa «sub-chunk-N», për secilën prej të cilave lidhen 800 […]
Është prezantuar një projekt për zhvillimin e një bërthame të lehtë Unix-podobne në gjuhën Rust, e cila realizon një nëngrup të thirrjeve sistemore të bërthamës Linux, e mjaftueshme për krijimin e ambientëve tipikë të punës. Projekti u krijua në vitin 2018 dhe në fillim përdori gjuhën C, por në vitin 2020 u ri-startua plotësisht nga e para duke marrë parasysh përvojën e mbledhur dhe kaloi në Rust për të reduktuar mundësinë e gabimeve, […]