Okta: Muhim xavfsizlik zaifligi "52+ belgili foydalanuvchi nomlari kirish autentifikatsiyasini chetlab o'tishi mumkin" tuzatildi
2-noyabr kuni shaxsni aniqlash va kirishni boshqarish dasturiy ta'minotini taqdim etuvchi Okta o'z veb-saytida e'lon qilgan postida 2024-yil 30-oktabrda AD/LDAP DelAuth kesh kalitlarini yaratishda ichki zaiflik aniqlanganini ma'lum qildi, bunda Bcrypt algoritmi ishlatiladi, unda biz userId + username + password birikmasini xesh qilamiz. Ma'lum sharoitlarda bu foydalanuvchiga faqat username va ilgari muvaffaqiyatli autentifikatsiya qilingan saqlangan kesh kaliti bilan autentifikatsiya qilish imkonini berishi mumkin.
Okta ushbu zaiflik foydalanuvchi nomi har safar foydalanuvchi uchun kesh kaliti yaratilganda 52 belgidan teng yoki katta bo'lishiga asoslanganligini aytadi. Ta'sirlangan mahsulotlar va versiyalar 2024-yil 23-iyul holatiga ko'ra Okta AD/LDAP DelAuth bo'lib, zaiflik 2024-yil 30-oktabrda Okta'ning ishlab chiqarish muhitida hal qilingan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Texnologiya aksiyalari nega "qanchalik ko'p oshsa, shunchalik arzonlashadi"? 80% daromaddagi sakrash qiymatni ushlab turmoqda, AI kutilyotgan natijalar amalga oshmasa, birdaniga qimmatlashadi
Ayı bozori odatda aksiyalar narxini pasaytirish uchun kuchli chora sifatida uni keskin tushirishi kerak bo'ladi, buning natijasida aksiyalar yanada arzonlashadi. Biroq, texnologiya aksiyalari bundan boshqa yo'l topdi.
"Pul bo‘lsa ham sotib olib bo‘lmaydi"! Taklif va talab muvozanati buzildi, indiy fosfidi tarixdagi eng yirik narx oshishiga sabab bo‘ldi
AI hisoblash quvvati ehtiyojining kuchayishi Indium Phosphide (InP) substrati va epitaksial plitalarining ta'minoti keskin yetarli emasligiga olib kelmoqda, natijada to‘rtinchi chorakda narxlar o‘sishi 10%dan oshadi, bu tarixdagi eng katta bir martalik o‘sish bo‘ladi va narxlar ketma-ket bir necha marta oshirilgan. Yuqoridagi substrat ishlab chiqarish hajmi cheklovlari tezda hal qilinmaydi, ta'minot va talab muvozanati qisqa muddatda tuzatish mumkin emas. Yetkazib beruvchilar ochiq aytmoqda: hatto narx oshirishga tayyor bo‘lsangiz ham, mahsulotni qo‘lga kiritish kafolatlanmaydi.
Brian Armstrong Bitcoin global rezerv valyutasi bo'ladi deb aytdi
Kripto narxlari
Ko'proq
