Okta: Muhim xavfsizlik zaifligi "52+ belgili foydalanuvchi nomlari kirish autentifikatsiyasini chetlab o'tishi mumkin" tuzatildi
2-noyabr kuni shaxsni aniqlash va kirishni boshqarish dasturiy ta'minotini taqdim etuvchi Okta o'z veb-saytida e'lon qilgan postida 2024-yil 30-oktabrda AD/LDAP DelAuth kesh kalitlarini yaratishda ichki zaiflik aniqlanganini ma'lum qildi, bunda Bcrypt algoritmi ishlatiladi, unda biz userId + username + password birikmasini xesh qilamiz. Ma'lum sharoitlarda bu foydalanuvchiga faqat username va ilgari muvaffaqiyatli autentifikatsiya qilingan saqlangan kesh kaliti bilan autentifikatsiya qilish imkonini berishi mumkin.
Okta ushbu zaiflik foydalanuvchi nomi har safar foydalanuvchi uchun kesh kaliti yaratilganda 52 belgidan teng yoki katta bo'lishiga asoslanganligini aytadi. Ta'sirlangan mahsulotlar va versiyalar 2024-yil 23-iyul holatiga ko'ra Okta AD/LDAP DelAuth bo'lib, zaiflik 2024-yil 30-oktabrda Okta'ning ishlab chiqarish muhitida hal qilingan.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Amerika fond bozorida o'zgarish | Pnevmokok vaksinasining so'nggi klinik sinov maqsadiga erishildi, Vaxcyte (PCVX.US) 50% dan ko'proq yuqori ochildi
Dushanba kuni, Vaxcyte (PCVX.US) birja ochilganda 50% dan ortiq ko'tarildi, hozirgi paytda o'sish taxminan 53%, kompaniya qiymati esa 12.8 billions dollarni tashkil etmoqda.
AQSh fond bozori harakati | RXO (RXO.US) premarketda deyarli 23% oshdi, Robinzon Logistics (CHRW.US) tomonidan 5.8 billions dollar evaziga sotib olindi
Robinson Logistics (CHRW.US) RXO Truck Transport Brokerage Company (RXO.US) ni taxminan 5.8 billions dollar qiymatda sotib olishga rozi bo‘ldi. Bu harakat birlashgan kompaniyaning logistika faoliyatini kuchaytirish maqsadida amalga oshirilmoqda.
BUZZ-TeraWulf Kentaki shtatidagi ma'lumot markazi hududining quvvatini ikki barobar oshirdi; aksiyalari oshdi
5-oktabr - ** Ma'lumot markazi ishlab chiqaruvchisi TeraWulf (WULF.O) aksiyalari bozor oldi savdoda 3.2% ga oshdi, 16 dollar qiymatga yetdi ** TeraWulf va American Electric Power (AEP.O) kompaniyasining sho''ba korxonasi Kentucky Power oʻrtasida tuzilgan tuzatish kelishuvi orqali, Kentukki shtati sharqidagi Muskie Data Campus ma'lumot markazining elektr quvvati 500 megavattdan 1 gigavatga oshiriladi ** Ushbu kelishuvga muvofiq, markazning ikkinchi bosqichi boʻlgan 500 megavattlik loyiha yetkazib berish vaqti 2030-yildan 2029-yilga suriladi, ammo bu Kentukki shtati Kommunal xizmatlar komissiyasining tasdiqlashiga va Kentucky Power qurilish sur'atiga bogʻliq ** Kelishuvga koʻra, 10 yil davomida TeraWulf tomonidan Kentucky Powerning rezident mijozlari uchun 100 million dollar miqdorida qishki elektr narxi chegirmasi ajratiladi ** Oʻtgan savdo yakuniga koʻra, kompaniya aksiyalari bu yil 34.8% ga oshgan (Osonlik yaratish uchun Reuters tomonidan ushbu xabar avtomatik tarzda boshqa tillarga tarjima qilindi. Avtomatik tarjimada xatoliklar yoki kontekst yetishmasligi mavjud boʻlishi mumkin, Reuters matnning avtomatik tarjimasining aniqligiga kafolat bermaydi va u faqat osonlik uchun taqdim etilgan. Avtomatik tarjima funksiyasi tufayli yuzaga keladigan har qanday zarar yoki yoʻqotish uchun Reuters javobgar emas.)
Kripto narxlari
Ko'proq
