Okta: Muhim xavfsizlik zaifligi "52+ belgili foydalanuvchi nomlari kirish autentifikatsiyasini chetlab o'tishi mumkin" tuzatildi
2-noyabr kuni shaxsni aniqlash va kirishni boshqarish dasturiy ta'minotini taqdim etuvchi Okta o'z veb-saytida e'lon qilgan postida 2024-yil 30-oktabrda AD/LDAP DelAuth kesh kalitlarini yaratishda ichki zaiflik aniqlanganini ma'lum qildi, bunda Bcrypt algoritmi ishlatiladi, unda biz userId + username + password birikmasini xesh qilamiz. Ma'lum sharoitlarda bu foydalanuvchiga faqat username va ilgari muvaffaqiyatli autentifikatsiya qilingan saqlangan kesh kaliti bilan autentifikatsiya qilish imkonini berishi mumkin.
Okta ushbu zaiflik foydalanuvchi nomi har safar foydalanuvchi uchun kesh kaliti yaratilganda 52 belgidan teng yoki katta bo'lishiga asoslanganligini aytadi. Ta'sirlangan mahsulotlar va versiyalar 2024-yil 23-iyul holatiga ko'ra Okta AD/LDAP DelAuth bo'lib, zaiflik 2024-yil 30-oktabrda Okta'ning ishlab chiqarish muhitida hal qilingan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Chip yetkazib berilishi keskin oshib, tashqi savdo asosiy poydevorini mustahkamladi! Yaponiya eksporti 12 oy ketma-ket barqaror o‘sishni namoyon qildi
Yarim o‘tkazgichlarga bo‘lgan kuchli talab tufayli Yaponiya avgust oyida eksportini 19.3% ga oshirdi, ammo yuqori neft narxlari va yenning zaiflashuvi natijasida savdo defitsiti 1.1 trillion yenga yetdi.
Huang Renxun bir necha bor ta’kidladi: Sun’iy intellekt rivojlanishini boshqarishda alohida reglament talab qilinmaydi
Huang Renxun yaqinda ochiq bayonotlar berdi va AI rivojlanishi uchun yangi qonunlar yoki yangi nazorat kerak emasligini ta'kidladi hamda innovatsiya va xavfsizlikni qarama-qarshi qilib ko‘rsatish “noto‘g‘ri tanlov” ekanligini qayd etdi. U Trump bilan ochiq sahnada turib, Dario Amodei, Sam Altman va Musk singari shaxslar bilan AI tadqiqotlarini sekinlashtirishga chaqiruvchilarga qarama-qarshi pozitsiyani bildirdi. Biroq, Nvidia savdo manfaatlari va AI infrastrukturasiga investitsiya qilish ritmi juda bog‘liqdir.
AQSh Respublikachilari qonun loyihasini tezlashtirishni rejalashtirmoqda, unga ko‘ra AI ma’lumot markazlari “o‘z elektr to‘lovlarini o‘zlari to‘laydi” bo‘lishi talab qilinadi
AQSh Senatining Respublikachi a’zolari, noyabr oyidagi saylovdan oldin, data markazlariga tegishli “Tarif to‘lovchilarni himoya qilish to‘g‘risidagi qonun loyihasi”ni tezlashtirilgan qonunchilik tartibida ilgari surishni ko‘rib chiqmoqda. Ushbu qonun loyihasi data markazlari iste’mol qilgan elektr energiyasi uchun o‘zlari to‘lov qilishini va infratuzilma yangilanishi xarajatlarini ham o‘z zimmasiga olishini talab qiladi, bu orqali oddiy oilalar va bizneslarga xarajatlarni yuklashdan saqlaniladi. Vakillar palatasi ushbu ikki partiyali qonun loyihasini eng yaqin sesiyada, ya’ni seshanba kuni, keng qo‘llab-quvvatlash bilan qabul qilishi kutilmoqda.
Kripto narxlari
Ko'proq
