Utgåvan av programmet för att testa RAM-minne, Memtest86+ 7.0, är nu tillgänglig. Programmet är oberoende av operativsystem och kan köras direkt från BIOS/UEFI eller från en bootloader för att genomföra en fullständig kontroll av RAM-minnet. Vid upptäckte problem kan den inbyggda minneskartan i Memtest86+ användas i Linux-kärnan för att exkludera problematiska områden med hjälp av alternativet memmap. […]
Efter två månader av utveckling har Linus Torvalds presenterat utgåvan av Linux-kärnan 6.7. Bland de mest märkbara förändringarna finns: integrationen av filsystemet Bcachefs, avskaffande av stöd för Itanium-arkitekturen, möjligheten för Nouveau att arbeta med GSP-R-firmware, stöd för TLS-kryptering i NVMe-TCP, möjligheten att använda undantag i BPF, stöd för futex i io_uring, optimering av planerarens prestanda fq (Fair Queuing), stöd för utvidgningen TCP-AO (TCP Authentication Option) och möjligheten […]
Offentliga moln är mycket populära, men uppfyller inte alltid företagets behov och mål. Samtidigt är klassisk serverinfrastruktur kostsam att underhålla, krånglig att konfigurera och inte alltid säker — inte minst på grund av fragmenteringen av mjukvaru- och hårdvaruarkitekturer som har sina rötter i en avlägsen förflutna. Företaget Oxide Computer har meddelat att de har utvecklat […]
Utgåvan av den dynamiskt hanterade brandväggen firewalld 2.1 har formulerats, som implementeras som en wrapper över paketfiltren nftables och iptables. Firewalld körs som en bakgrundsprocess, vilket möjliggör dynamisk förändring av regler för paketfiltrering via D-Bus, utan behov av att ladda om reglerna för paketfiltrering och utan att bryta etablerade anslutningar. Projektet tillämpas redan i många Linux-distributioner, inklusive RHEL 7+, Fedora 18+ […]
Idag ägde den tredje utgåvan av biblioteket YAFL rum. YAFL är ett bibliotek skrivet i C som innehåller flera algoritmer för Kalmanfilter och distribueras under Apache-2.0-licensen. Biblioteket är inriktat på användning i inbyggda system baserade på mikrokontroller med hårdvarustöd för flyttalsberäkningar. För prototyping och utvärdering av biblioteket har ett Python-tillägg, yaflpy, skapats. Jämfört med YAFL-0.20.0 har följande ändringar gjorts: […]
Orange España, Spaniens näst största mobiloperatör, drabbades av ett allvarligt driftstopp på onsdag efter att en okänd part fick tillgång till kontot för att hantera den globala routingtabellen med ett 'löjligt svagt' lösenord. Från klockan 9:28 UTC loggade individen med namnet Snow in på Orange-kontot i RIPE NCC med lösenordet ripeadmin. RIPE NCC […]
Kompetens kring administratorkontot ledde till nästan fyra timmars driftstopp för Spaniens näst största teleoperatör Orange Espagne, som betjänar 11 miljoner abonnenter. Det förutsägbara lösenordet 'ripeadmin' användes för att få tillgång till RIPE NCC:s registrargränssnitt och tvåfaktorsautentisering var inte aktiverad. Lösenordet för RIPE fångades i samband med en överträdelse av systemet hos en av de anställda […]
I Perl-modulen Spreadsheet::ParseExcel, som erbjuder funktioner för att läsa Excel-filer, har en kritisk sårbarhet (CVE-2023-7101) identifierats, vilket gör det möjligt att köra godtycklig kod vid hantering av XLS- eller XLSX-filer som innehåller specifikt formaterade nummerformatregler. Sårbarheten orsakas av att data från den bearbetade filen används vid anropet av 'eval'. Problemet har åtgärdats i uppdateringen Spreadsheet::ParseExcel 0.66. En prototyp av exploits finns. Sårbar kod: if […]
I Qt-biblioteket har en sårbarhet (CVE-2023-51714) identifierats i implementeringen av protokollet HTTP/2, som kan leda till att egna data skrivs utanför den tilldelade bufferten. Sårbarheten orsakas av ett heltalöverskott i koden för avkodning av packade rubriker (HPack) och träder i kraft vid mottagande av mer än 4 GB totala HTTP-rubriker eller 2 GB för en enskild rubrik. Problemet har åtgärdats i uppdateringarna Qt 5.15.17, 6.2.11, 6.5.4 och 6.6.2. […]
Daniel Stenberg, skaparen av verktyget curl för att skicka och ta emot data över nätet, har kritiserat användningen av AI-verktyg för att skapa rapporter om sårbarheter. Sådana rapporter innehåller detaljerade uppgifter, är skrivna på ett begripligt språk och ser bra ut, men utan noggrant övervägande kan de faktiskt leda till missförstånd, vilket ersätter verkliga problem med kvalitetsmässigt skräp. Curl-projektet […]
En av utvecklarna av JavaScript-paket genomförde ett experiment med att skapa och publicera i NPM-förrådet ett paket kallat 'everything', som omfattar beroenden från alla befintliga paket i förrådet. För att möjliggöra detta är paketet 'everything' direkt beroende av fem paket '@everything-registry/chunk-N', som i sin tur kopplas till mer än 3000 paketen 'sub-chunk-N', där varje av dessa binder till 800 […]
Projektet för utveckling av en lättvikts Unix-liknande kärna på Rust-språket har presenterats. Kärnan implementerar en delmängd av systemanrop från Linux-kärnan, tillräcklig för att skapa typiska arbetsmiljöer. Projektet skapades 2018 och använde i början C-språket, men 2020 startades det om helt från grunden med hänsyn till den erfarenhet som samlats in och övergick till Rust för att minska risken för fel, […]