Kategori: Internetnyheter

YAFL-0.30.2 har slÀppts

Idag Ă€gde den tredje utgĂ„van av biblioteket YAFL rum. YAFL Ă€r ett bibliotek skrivet i C som innehĂ„ller flera algoritmer för Kalmanfilter och distribueras under Apache-2.0-licensen. Biblioteket Ă€r inriktat pĂ„ anvĂ€ndning i inbyggda system baserade pĂ„ mikrokontroller med hĂ„rdvarustöd för flyttalsberĂ€kningar. För prototyping och utvĂ€rdering av biblioteket har ett Python-tillĂ€gg, yaflpy, skapats. JĂ€mfört med YAFL-0.20.0 har följande Ă€ndringar gjorts: […]

Orange España hackades pÄ grund av att lösenordet för anvÀndaren admin av RIPE NCC-kontot var ripeadmin

Orange España, Spaniens nĂ€st största mobiloperatör, drabbades av ett allvarligt driftstopp pĂ„ onsdag efter att en okĂ€nd part fick tillgĂ„ng till kontot för att hantera den globala routingtabellen med ett 'löjligt svagt' lösenord. FrĂ„n klockan 9:28 UTC loggade individen med namnet Snow in pĂ„ Orange-kontot i RIPE NCC med lösenordet ripeadmin. RIPE NCC […]

Kompromissningen av kontot ledde till ett BGP-routingfel för Orange Espagne.

Kompetens kring administratorkontot ledde till nĂ€stan fyra timmars driftstopp för Spaniens nĂ€st största teleoperatör Orange Espagne, som betjĂ€nar 11 miljoner abonnenter. Det förutsĂ€gbara lösenordet 'ripeadmin' anvĂ€ndes för att fĂ„ tillgĂ„ng till RIPE NCC:s registrargrĂ€nssnitt och tvĂ„faktorsautentisering var inte aktiverad. Lösenordet för RIPE fĂ„ngades i samband med en övertrĂ€delse av systemet hos en av de anstĂ€llda […]

SÄrbarhet i Perl-modulen Spreadsheet::ParseExcel som anvÀnds för att kompromettera Barracuda ESG

I Perl-modulen Spreadsheet::ParseExcel, som erbjuder funktioner för att lĂ€sa Excel-filer, har en kritisk sĂ„rbarhet (CVE-2023-7101) identifierats, vilket gör det möjligt att köra godtycklig kod vid hantering av XLS- eller XLSX-filer som innehĂ„ller specifikt formaterade nummerformatregler. SĂ„rbarheten orsakas av att data frĂ„n den bearbetade filen anvĂ€nds vid anropet av 'eval'. Problemet har Ă„tgĂ€rdats i uppdateringen Spreadsheet::ParseExcel 0.66. En prototyp av exploits finns. SĂ„rbar kod: if […]

SÄrbarhet i den föreslagna Qt-implementeringen av protokollet HTTP/2

I Qt-biblioteket har en sĂ„rbarhet (CVE-2023-51714) identifierats i implementeringen av protokollet HTTP/2, som kan leda till att egna data skrivs utanför den tilldelade bufferten. SĂ„rbarheten orsakas av ett heltalöverskott i koden för avkodning av packade rubriker (HPack) och trĂ€der i kraft vid mottagande av mer Ă€n 4 GB totala HTTP-rubriker eller 2 GB för en enskild rubrik. Problemet har Ă„tgĂ€rdats i uppdateringarna Qt 5.15.17, 6.2.11, 6.5.4 och 6.6.2. […]

Problem pÄ grund av rapporter om sÄrbarheter skapade av AI-verktyg

Daniel Stenberg, skaparen av verktyget curl för att skicka och ta emot data över nĂ€tet, har kritiserat anvĂ€ndningen av AI-verktyg för att skapa rapporter om sĂ„rbarheter. SĂ„dana rapporter innehĂ„ller detaljerade uppgifter, Ă€r skrivna pĂ„ ett begripligt sprĂ„k och ser bra ut, men utan noggrant övervĂ€gande kan de faktiskt leda till missförstĂ„nd, vilket ersĂ€tter verkliga problem med kvalitetsmĂ€ssigt skrĂ€p. Curl-projektet […]

Experiment med att skapa ett NPM-paket beroende av alla paket i ett förrÄd

En av utvecklarna av JavaScript-paket genomförde ett experiment med att skapa och publicera i NPM-förrĂ„det ett paket kallat 'everything', som omfattar beroenden frĂ„n alla befintliga paket i förrĂ„det. För att möjliggöra detta Ă€r paketet 'everything' direkt beroende av fem paket '@everything-registry/chunk-N', som i sin tur kopplas till mer Ă€n 3000 paketen 'sub-chunk-N', dĂ€r varje av dessa binder till 800 […]

Maestro-kÀrnan, skriven i Rust och delvis kompatibel med Linux

Projektet för utveckling av en lĂ€ttvikts Unix-liknande kĂ€rna pĂ„ Rust-sprĂ„ket har presenterats. KĂ€rnan implementerar en delmĂ€ngd av systemanrop frĂ„n Linux-kĂ€rnan, tillrĂ€cklig för att skapa typiska arbetsmiljöer. Projektet skapades 2018 och anvĂ€nde i början C-sprĂ„ket, men 2020 startades det om helt frĂ„n grunden med hĂ€nsyn till den erfarenhet som samlats in och övergick till Rust för att minska risken för fel, […]

Utgivning av IPFire 2.27 Core 182 för skapande av brandvÀggar

Utgivningen av IPFire 2.27 Core 182 för skapande av rutrar och brandvĂ€ggar har publicerats. IPFire utmĂ€rker sig genom en enkel installationsprocess och en intuitiv webbintern som erbjuder tydliga diagram. Storleken pĂ„ installations-iso-filen Ă€r 423 MB (x86_64, AArch64). Systemet Ă€r modulĂ€rt, och förutom de grundlĂ€ggande funktionerna för paketfiltrering och trafikhantering finns det moduler tillgĂ€ngliga för IPFire för att förebygga […]

Popularitetsranking av DBMS. PostgreSQL utsedd till DBMS 2023

DB-Engines har uppdaterat sin popularitetsranking av DBMS och tilldelat titeln DBMS 2023 till projektet PostgreSQL, som under Ă„ret visat den största ökning i popularitet bland 417 övervakade system. Andra plats gick till den molnbaserade plattformen Databricks, som under Ă„ret klĂ€ttrade frĂ„n 19:e till 17:e plats i rankingen, medan Google BigQuery intog tredje plats efter att ha stigit frĂ„n 21:a till […]

Utgivning av SBCL 2.4.0, implementering av Common Lisp-sprÄket

Utgivningen av SBCL 2.4.0 (Steel Bank Common Lisp), en fri implementation av programmeringssprĂ„ket Common Lisp, har publicerats. Koden för projektet Ă€r skriven i sprĂ„k som Common Lisp och C, och distribueras under BSD-licensen. I den nya versionen: InkompatibilitetsĂ€ndringar: *COMPILE-VERBOSE* och *LOAD-VERBOSE* kopplas till NIL vid körning av systemet med kommandoradsargumentet «—script». NĂ€r systemet letar efter en core-fil, kontrollerar det korrektheten av […]

Niklaus Wirth har avlidit, skaparen av Pascal-sprÄket

Den 1 januari gick Niklaus Wirth bort, en av de ledande teoretikerna inom programmering, som inte blev gammal nog för att fira sitt 90-Ă„rsjubileum. Wirth Ă€r upphovsman till 10 programmeringssprĂ„k, dĂ€r de mest kĂ€nda Ă€r Pascal, Modula-2 och Oberon, samt en av skaparna av den strukturella programmeringsparadigmen, idĂ©erna om att köra mellankod och skrĂ€psamling i tolkare. För sitt bidrag till utvecklingen […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster