Orange España, operatori i dytë më i madh mobil në Spanjë, përballet me një defekt serioz të mërkurën pas një aksesi nga një palë e panjohur në llogarinë që menaxhon tabelën globale të ruterit me një password "të dobët për të qeshur". Duke filluar nga ora 9:28 UTC, një individ me pseudonimin Snow hyri në llogarinë e Orange në RIPE NCC, duke përdorur passwordin ripeadmin. RIPE NCC […]
Kompromitimi i llogarisë së administratorit çoi në një ndërprerje pothuajse katër-orëshe të shërbimit të operatorit të dytë më të madh spanjoll, Orange Espagne, i cili ofron shërbime për 11 milion abonentë. Për të aksesuar ndërfaqen e regjistruesit RIPE NCC, Orange Espagne përdorte një password të parashikueshëm "ripeadmin" dhe nuk ishte aktivizuar autentikimi me dy faktorë. Passwordi për RIPE u kap gjatë një kompromisi të sistemit të një punonjësi […]
Në modulit Perl Spreadsheet::ParseExcel, i cili ofron funksione për analizimin e skedareve në formatin Excel, u zbulua një vulnerabilitet kritik (CVE-2023-7101), i cili lejon ekzekutimin e kodit të rastit gjatë trajtimit të skedareve XLS ose XLSX, të cilat përfshijnë rregulla të formatimit numëror të krijuara me qëllim. Vulnerabiliteti shkaktohet nga përdorimi i të dhënave të marrë nga skedari në ndërtimin e thirrjes "eval". Problemi u zgjidh në përditësimin e Spreadsheet::ParseExcel 0.66. Ka një prototip të exploitit. Kodi vulnerabil: if […]
Në bibliotekën Qt u zbulua një vulnerabilitet (CVE-2023-51714) në implementimin e protokollit HTTP/2, i cili lejon shkrimin e të dhënave përtej buffersit të dedikuar. Vulnerabiliteti shkaktohet nga një mbushje numerike në kodin e analizës së kokave të paketuar (HPack) dhe shfaqet kur merr më shumë se 4 GB të dhënave të kokës HTTP ose 2 GB për një kokë. Problemi u zgjidh në përditësimet Qt 5.15.17, 6.2.11, 6.5.4 dhe 6.6.2. […]
Daniel Stenberg, autori i utilitarit për marrjen dhe dërgimin e të dhënave në rrjet curl, kritikoi përdorimin e mjeteve AI në krijimin e raporteve mbi vulnerabilitetet. Këto raporte përfshijnë informacion të detajuar, janë shkruar në një gjuhë normale dhe duken cilësore, por pa një analizë të thellë, në të vërtetë mund të japin një përshtypje të gabuar, duke zëvendësuar problemet reale me përmbajtje që duket se është cilësore, por në fakt është mbeturinë. Projekti Curl […]
Një nga zhvilluesit e paketave JavaScript ka kryer një eksperiment me krijimin dhe publikimin e një pakete në depozitarin NPM të quajtur «everything», e cila përfshin të gjitha paketat ekzistuese në depo. Për të realizuar një mundësi të tillë, paketa «everything» është e lidhur me pesë paketa direkte «@everything-registry/chunk-N», të cilat nga ana e tyre lidhen me mbi 3000 paketa «sub-chunk-N», për secilën prej të cilave lidhen 800 […]
Është prezantuar një projekt për zhvillimin e një bërthame të lehtë Unix-podobne në gjuhën Rust, e cila realizon një nëngrup të thirrjeve sistemore të bërthamës Linux, e mjaftueshme për krijimin e ambientëve tipikë të punës. Projekti u krijua në vitin 2018 dhe në fillim përdori gjuhën C, por në vitin 2020 u ri-startua plotësisht nga e para duke marrë parasysh përvojën e mbledhur dhe kaloi në Rust për të reduktuar mundësinë e gabimeve, […]
Është publikuar një version i distribucionit për krijimin e router-eve dhe firewall-eve IPFire 2.27 Core 182. IPFire përveç një procesi të thjeshtë instalimi, organizon konfigurimin përmes një ndërfaqe web intuitive të mbushur me grafikë të qarta. Madhësia e imazhit ISO për instalim është 423 MB (x86_64, AArch64). Sistemi është modulor, përveç funksioneve themelore të filtrimit të paketimeve dhe menaxhimit të trafikëve, për IPFire janë të disponueshme module me implementimin e një sistemi për parandalimin […]
Botimi DB-Engines ka përditësuar renditjen e popullaritetit të DBMS dhe i ka dhënë titullin DBMS i vitit 2023 projektit PostgreSQL, i cili për një vit ka treguar rritjen më të madhe të popullaritetit nga 417 sisteme të ndjekura. Vendi i dytë iu dha platformës cloud Databricks, e cila për një vit kaloi nga vendi 19 në vendin 17 në renditje, ndërsa vendi i tretë u zën nga motori Google BigQuery, i cili kaloi nga vendi 21 në […]
Është publikuar versioni SBCL 2.4.0 (Steel Bank Common Lisp), një implementim i lirë i gjuhës së programimit Common Lisp. Kodi i projektit është shkruar në gjuhët Common Lisp dhe C, dhe shpërndahet nën licencën BSD. Në versionin e ri: Ndryshime që prishin kompatibilitetin: *COMPILE-VERBOSE* dhe *LOAD-VERBOSE* janë lidhur me NIL kur sistemi fillohet me argumentin e linjës së komandës «—script». gjatë kërkimit të skedarit thelbësor, sistemi kontrollon saktësinë e […]
Më 1 janar, ndërron jetë Niklaus Wirth, një nga teoricienët kryesorë të programimit, i cili nuk e mbërriti asnjë muaj deri në 90-vjetorin e tij. Wirth është autor i 10 gjuhëve të programimit, nga të cilat më të njohurat janë Pascal, Modula-2 dhe Oberon, si dhe një nga krijuesit e paradigmës së programimit struktural, ideve për ekzekutimin e kodit ndërmjetës dhe mbledhjen e mbeturinave në interpretorë. Për kontributin e tij në zhvillim […]
Më 1 janar, në vitin e tij të 90-të, ndërron jetë një nga teoricienët dhe pionierët e informatikës, fitues i çmimit Turing, shkencëtari zviceran Niklaus Wirth. Wirth është i njohur për pjesëmarrjen e tij në zhvillimin e gjuhëve të programimit si Algol, Modula, Oberon. Megjithatë, ndoshta rezultati më i njohur i punës së tij është gjuha e programimit Pascal, me të cilën shumë breza studentësh e filluan rrugëtimin e tyre si programues. […]