Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes

Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes
15:00, февраля 19, 2021 Доступны корректирующие выпуски языка программирования Python 3.7.10 и 3.6.13, в которых устранена уязвимость (CVE-2021-3177), способная привести к исполнению кода при обработке непроверенных чисел с плавающей запятой в обработчиках, вызывающих функции на языке Си при помощи механизма ctypes. Проблема также затрагивает ветки Python 3.8 и 3.9, но обновления для них пока находятся в состоянии кандидата в релизы (релиз запланирован на 1 марта)....
Сообщает www.opennet.ru  

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Врачи рассказали, чем грозит купание в непроверенных водоемах

Врачи рассказали, чем грозит купание в непроверенных водоемах Ранее 47news сообщал, что в Ленинградской области можно купаться только в четырех водоемах из проверенных 34. …

Новости 06:36, июня 14, 2021 | 47news.ru
Такого вала жутких, непроверенных препаратов  не было никогда: в Госдуме врач раскрыл масштабы катастрофы с лекарствами

«Такого вала жутких, непроверенных препаратов – не было никогда»: в Госдуме врач раскрыл масштабы катастрофы с лекарствами В России продается огромное количество «жутких, непроверенных» лекарств, чего никогда ранее не было. Об этом заявил директор Института гематологии, иммунологии и клеточных технологий (ИГИКТ) НМИЦ имени Дмитрия Рогачева, доктор медицинских наук профессор Алексей Масчан, выступая сегодня на …

Общество 06:53, марта 2, 2021 | narzur.ru
Как использовать статистику для выбора чисел в лотерее

Как использовать статистику для выбора чисел в лотерее Может ли статистика помочь повысить шансы на выигрыш? Lotoclub me предоставляет различные возможности для участия в лотереях, и понимание основ статистического анализа может сделать процесс выбора номеров более осознанным и увлекательным. 1. Зачем анализировать статистику розыгрышей? Пони …

Наука и Технологии 17:00, ноября 28, 2024 | igeek.ru
Советы по обработке фотографий на Android

Советы по обработке фотографий на Android Рассказываем о популярных приемах обработки фото на телефоне. Универсальные советы для любых приложений. С редактированием фотографий сталкивался... …

Наука и Технологии 02:36, марта 19, 2021 | androidlime.ru
Тройку третий раз разложили на три куба целых чисел

Тройку третий раз разложили на три куба целых чисел Британские математики Эндрю Букер и Эндрю Сазерленд нашли новый способ разложить число 3 в сумму трех кубов целых чисел. …

Наука 01:54, марта 13, 2021 | nplus1.ru
Как работает округление чисел в Эксель: принципы и настройки

Как работает округление чисел в Эксель: принципы и настройки Выполняя деление или вычисления с дробями, числа в программе Эксель автоматически округляются. Слишком высокая точность на самом деле редко бывает необходима для получения нужного результата. Кроме того, расчеты с большим количеством знаков после запятой отличаются высокой сложностью и ув …

Наука и Технологии 06:54, марта 18, 2021 | ichip.ru
Тайны чисел: можно ли понять математическую бесконечность

Тайны чисел: можно ли понять математическую бесконечность ∞ Математика позволяет наладить общий язык с таким сложным понятием как бесконечность. Представить себе что такое бесконечность, кажется, невозможно. Однако математики утверждают, что эта наука дарит человеку шанс побыть с бесконечностью «на ты». Так, математик Алексей Савватеев называет ма …

Наука и Технологии 23:36, января 17, 2021 | hi-news.ru
Магия чисел: как ученый решил загадку числа 42

Магия чисел: как ученый решил загадку числа 42 В течение 65 лет математики по всему миру пытались решить своеобразную головоломку и найти три числа, сумма которых в кубе составила бы 42. И, кажется, им наконец удалось. …

Наука 03:00, января 22, 2021 | popmech.ru
ВТБ купит у Ростелекома 44,8% компании по обработке данных

ВТБ купит у «Ростелекома» 44,8% компании по обработке данных Банк ВТБ приобретет 44,8% компании «Центр хранения данных» (РТК-ЦОД), которая объединяет активы «Ростелекома» в области центров обработки данных и облачных сервисов, сообщается на сайте «Ростелекома». Банк вложит в капитал компании 35 млрд руб. Сделка должна быть закрыта до конца года.При …

Бизнес 06:24, декабря 26, 2020 | kommersant.ru
Для индийских военных создали квантовый генератор случайных чисел

Для индийских военных создали квантовый генератор случайных чисел Учёные из Мумбаи по заказу индийских военных создали квантовый генератор случайных чисел с преобразованием в двоичный код. Это необходимо для безопасного обмена информацией.Как пишет «Военное обозрение», в Индии изобретение назвали революционным. Военным оно пригодится для секретного обме …

Наука и Технологии 16:12, декабря 31, 2020 | ferra.ru
Красноярцам рассказали об обработке рабочих мест от коронавируса

Красноярцам рассказали об обработке рабочих мест от коронавируса Провести обработку небольшого офиса можно за 40 минут, рассказали специалисты по дезинфекции. …

Новости 07:24, декабря 11, 2020 | newslab.ru
IPhone SE 2020 от Apple: классика в современной обработке

IPhone SE 2020 от Apple: классика в современной обработке Несмотря на то, что рынок буквально наводнен смартфонами азиатского производства, продукция Apple по-прежнему востребована. Тем более что в прошедшем году компания учла пожелания пользователей и выпустила IPhone SE 2020 — компактный, мощный, радующий своим классическим видом поклонников б …

Наука и Технологии 20:36, января 23, 2021 | droidnews.ru
Создан самый быстрый метод квантовой генерации случайных чисел

Создан самый быстрый метод квантовой генерации случайных чисел Ученые НИТУ «МИСиС», Российского квантового центра в составе международной исследовательской группы разработали самый быстрый и доступный квантовый генератор случайных чисел. Созданное устройство генерирует случайные числа со скоростью 8.05 Гб в секунду и подтверждает их случайный характе …

Наука 22:48, января 15, 2021 | popmech.ru
Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах

Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах Опубликованы корректирующие обновления стабильной ветки DNS-сервера BIND 9.16.18 и находящейся в разработке экспериментальной ветки 9.17.15, в которых устранена серьёзная ошибка, появившаяся в выпусках BIND 9.16.17 и 9.17.14, опубликованных на прошлой неделе (на следующий день после данны …

Наука и Технологии 19:54, июня 23, 2021 | opennet.ru
Транскапиталбанк запустил автоматизированный сервис по обработке ипотечных заявок

Транскапиталбанк запустил автоматизированный сервис по обработке ипотечных заявок Транскапиталбанк совместно с компанией Balance Platform объявили о запуске автоматизированного сервиса по обработке ипотечных заявок. Сервис позволяет принять положительное решение по любой ипотечной заявке в течение трех рабочих часов, сообщает пресс-служба кредитной организации.«Кроме э …

Деньги 00:12, января 26, 2021 | banki.ru
Мэрия Красноярска отчиталась об обработке улиц противогололедными и снегоплавильными материалами

Мэрия Красноярска отчиталась об обработке улиц противогололедными и снегоплавильными материалами Уборка улиц и дорог Красноярска ведется в непрерывном, круглосуточном режиме, отчитались в мэрии. …

Новости 23:36, января 14, 2021 | newslab.ru
Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента

Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента Представлен выпуск медиаплеера VLC 3.0.12, в котором устранено несколько уязвимостей, которые потенциально могут привести к выполнению кода при попытке воспроизведения специально оформленных мультимедийных файлов. В списке изменений также отмечено проведение работы по повышению защищённос …

Игры и Сеть 05:12, января 26, 2021 | opennet.ru
Российские ученые сообщили о самом быстром методе квантовой генерации случайных чисел

Российские ученые сообщили о самом быстром методе квантовой генерации случайных чисел Ученые НИТУ «МИСиС» и Российского квантового центра вместе со своими зарубежными коллегами спроектировали и создали самый быстрый и доступный квантовый генератор случайных чисел. Технология может лечь в основу производства коммерческих генераторов случайных чисел, применяемых …

Hardware 21:24, января 15, 2021 | 3dnews.ru
Генератор случайных чисел определит, кто получит машины и квартиры за участие в викторине Опорный край

Генератор случайных чисел определит, кто получит машины и квартиры за участие в викторине «Опорный край» В Уральском федеральном университете разработали специальный алгоритм с помощью которого определят жителей Свердловской области, которым достанутся ценные подарки. Ученые заверили, что главные характеристики новой системы — автономность работы за счет изолированности сегмента сети, надежн …

Новости 07:12, марта 7, 2024 | 66.ru
Смена эпох и магия чисел: Чего ждать человечеству после слияния Юпитера и Сатурна

Смена эпох и магия чисел: Чего ждать человечеству после слияния Юпитера и Сатурна Астрономы австралийской обсерватории заявили, что поймали сигнал из космоса и не могут объяснить его естественными причинами. Полгода пытались. То есть это не радиоволна от спутника, не искажения от космических тел. Загадка. Инопланетная цивилизация? Кто знает, но район, откуда пришел сиг …

Новости 07:00, декабря 22, 2020 | 5-tv.ru
Гарантийный фонд Ростовской области помог производству по обработке меха получить кредит

Гарантийный фонд Ростовской области помог производству по обработке меха получить кредит Благодаря поручительству Гарантийного фонда предпринимателю города Шахты удалось получить кредит на льготных условиях для развития собственного предприятия по обработке натурального меха. Об этом рассказал глава Гарантийного фонда Роман Соин. По словам Романа Соина, на решение помочь этом …

Новости 17:48, декабря 16, 2020 | cityreporter.ru
Анонимный поисковик DuckDuckGo обновил рекорд по суточной обработке запросов  более 102 миллионов

Анонимный поисковик DuckDuckGo обновил рекорд по суточной обработке запросов — более 102 миллионов Поисковик DuckDuckGo (на фоне более популярных Google и Bing выделяется тем, что уважает принципы конфиденциальности и анонимности в интернете, и не собирает никакой информации о своих пользователях) установил новый рекорд по суточной обработке запросов 11 января — он успешно обработал 10 …

Игры и Сеть 18:00, января 19, 2021 | itc.ua
Amazon, Alphabet и Salesforce инвестировали $1 млрд в стартап по обработке больших данных Databricks

Amazon, Alphabet и Salesforce инвестировали $1 млрд в стартап по обработке больших данных Databricks Databricks, программное обеспечение которой помогает компаниям быстро обрабатывать большие данные и готовить их к анализу, привлекла $1 млрд при оценке в $ млрд. Об этом пишет TechCrunch со ссылкой на заявление стартапа. …

Это интересно, Курьезы 06:36, февраля 3, 2021 | incrussia.ru
Схема по обработке формализованных сообщений, заявлений и уведомлений по вопросам налогообложения имущества актуализирована

Схема по обработке формализованных сообщений, заявлений и уведомлений по вопросам налогообложения имущества актуализирована Письмо Федеральной налоговой службы от 5 июля 2021 г. N БС-4-21/9429@ “О внесении изменений в Схему (методические рекомендации) по обработке формализованных сообщений, заявлений и уведомлений по вопросам налогообложения имущества” …

Закон 04:54, июля 11, 2021 | garant.ru
Языку Python исполнилось 30 лет

Языку Python исполнилось 30 лет 20 февраля 1991 года Гвидо ван Россум опубликовал в группе alt.sources первый выпуск языка программирования Python, над которым работал с декабря 1989 года в рамках проекта по созданию скриптового языка для решения задач системного администрирования в операционной системе Amoeba, который …

Игры и Сеть 19:00, февраля 21, 2021 | opennet.ru
Опубликована библиотека urm для Python

Опубликована библиотека urm для Python Доступна библиотека urm.py с реализацией URM (UnRelational Mapper) для языка Python. Проект может оказаться полезным, когда требуется сохранить какие-нибудь данные не в реляционной базе данных, а в нереляционном хранилище, таком как файловая система, архив, облачное хранилище, NoSQL-база. …

Игры и Сеть 11:36, января 14, 2021 | opennet.ru
Где искать работу PYTHON программисту

Где искать работу PYTHON программисту? Обучение Python с трудоустройством стало популярным выбором для многих людей, желающих начать карьеру в IT-сфере. Python является одним из наиболее востребованных языков программирования в настоящее время, и спрос на Python программистов только растет. Однако, поиск работы в этой области …

Наука и Технологии 18:48, июля 10, 2023 | astera.ru
Выпуск языка программирования Python 3.12

Выпуск языка программирования Python 3.12 После года разработки опубликован значительный выпуск языка программирования Python 3.12. Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей. …

Игры и Сеть 07:24, октября 3, 2023 | opennet.ru
3 мая приглашаем на бесплатный вебинар Python с нуля

3 мая приглашаем на бесплатный вебинар «Python с нуля» В мае 2023 года стартует новый поток на курсе «Python с нуля», который будет полезен будущим веб-разработчикам и тем, кто только начинает свой путь в программировании. В среду, 3 мая 2023 года, пройдет ознакомительный вебинар, на котором можно получить представление о том, как будут прохо …

Наука и Технологии 15:00, апреля 29, 2023 | xakep.ru
14 мая пройдет ознакомительный вебинар Python с нуля

14 мая пройдет ознакомительный вебинар «Python с нуля» В воскресенье, 14 мая 2023 года, состоится бесплатный вебинар «Python с нуля». В преддверии начала занятий на одноименном курсе ты сможешь получить представление о том, как будут проходить занятия, а также понять, подходят ли тебе именно этот преподаватель и программа. …

Наука и Технологии 01:24, мая 7, 2023 | xakep.ru
SuperJob: обзоры зарплат программиста Python

SuperJob: обзоры зарплат программиста Python Сервис SuperJob в январе 2021 года изучил предложения работодателей и ожидания претендентов на позицию «Программист Python». Средние рыночные зарплатные предложения в ИT за год, несмотря на коронакризис, выросли ... …

Наука и Технологии 02:36, января 15, 2021 | crn.ru
В пакетном менеджере PIP прекращена поддержка Python 2

В пакетном менеджере PIP прекращена поддержка Python 2 Представлен выпуск пакетного менеджера PIP 21.0, применяемого для установки дополнительных Python-библиотек из PyPI и других репозиториев. Ключевым изменением в новом выпуске стало прекращение поддержки Python 2.7 и 3.5, а также прекращение совместимости с записями в кэше, созданными в ве …

Игры и Сеть 14:00, января 24, 2021 | opennet.ru
Утверждено добавление в Python операторов для сопоставления с образцом

Утверждено добавление в Python операторов для сопоставления с образцом Руководящий совет проекта Python утвердил добавление в язык операторов для сопоставления с образцом (match и case). Поддержка новых операторов появится в выпуске Python 3.10. Новые операторы "match" и "case" позволят улучшить читаемость кода, упростят сопоставление произвольных Python-объ …

Наука и Технологии 03:12, февраля 10, 2021 | opennet.ru
В терминале MetaTrader 5 появился доступ к стакану цен Python

В терминале MetaTrader 5 появился доступ к стакану цен Python Крупнейший разработчик внебиржевого торгового софта, кипрская компания MetaQuotes, рассказал недавно о новинках, изменениях, которые претерпела флагманская торговая платформа MetaTrader 5 в рамках обновления билд 2815. В частности, появился доступ к стакану цен из Python. Таким образом, в …

Forex 08:54, марта 3, 2021 | ru.forexmagnates.com
Нарушена работа поиска пакетов по Python-репозиторию PIP

Нарушена работа поиска пакетов по Python-репозиторию PIP С 14 декабря перестал работать поиск ("pip search") в репозитории Python-пакетов PIP. Причиной является большой поток запросов XMLRPC, негативно влияющих на инфраструктуру. …

Игры и Сеть 15:00, декабря 31, 2020 | opennet.ru
Выпуск Python-библиотеки для научных вычислений NumPy 1.20.0

Выпуск Python-библиотеки для научных вычислений NumPy 1.20.0 Доступен релиз Python-библиотеки для научных вычислений NumPy 1.20, ориентированной на работу с многомерными массивами и матрицами, а также предоставляющей большую коллекцию функций с реализацией различных алгоритмов, связанных с использованием матриц. NumPy является одной из наиболее вос …

Игры и Сеть 11:00, января 31, 2021 | opennet.ru
26 апреля приглашаем на бесплатный вебинар Python с нуля

26 апреля приглашаем на бесплатный вебинар «Python с нуля» В мае 2023 года стартует новый поток на курсе «Python с нуля», который будет полезен будущим веб-разработчикам и тем, кто только начинает свой путь в программировании. В среду, 26 апреля 2023 года, пройдет ознакомительный вебинар, на котором можно получить представление о том, как будут п …

Наука и Технологии 20:12, апреля 23, 2023 | xakep.ru
Крадущийся питон. Создаем простейший троян на Python

Крадущийся питон. Создаем простейший троян на Python Для подписчиковВ этой статье я расскажу, как написать на Python простейший троян с удаленным доступом, а для большей скрытности мы встроим его в игру. Даже если ты не знаешь Python, ты сможешь лучше понять, как устроены такие вредоносы, и поупражняться в программировании. …

Наука и Технологии 19:00, февраля 15, 2021 | xakep.ru
Выпуск Python-библиотеки для научных вычислений NumPy 1.25.0

Выпуск Python-библиотеки для научных вычислений NumPy 1.25.0 Доступен релиз Python-библиотеки для научных вычислений NumPy 1.25, ориентированной на работу с многомерными массивами и матрицами, а также предоставляющей большую коллекцию функций с реализацией различных алгоритмов, связанных с использованием матриц. NumPy является одной из наиболее вос …

Игры и Сеть 11:36, июня 18, 2023 | opennet.ru
На фальшивых собеседованиях разработчиков вынуждают установить Python-бэкдор

На фальшивых собеседованиях разработчиков вынуждают установить Python-бэкдор Аналитики Securonix обнаружили новую вредоносную кампанию Dev Popper, которая направлена на разработчиков ПО. Хакеры проводят фальшивые собеседования, чтобы склонить жертв к установке Python-трояна удаленного доступа (RAT). …

Наука и Технологии 09:24, мая 1, 2024 | xakep.ru