Vulnerability Found in InsightVM & Nexpose: CVE-2026-1814 (FIXED)

Post Syndicated from Rapid7 original https://www.rapid7.com/blog/post/ve-insightvm-nexpose-vulnerability-cve-2026-1814-fixed

We are grateful to the research team at Atredis for sharing their findings around a vulnerability (CVE-2026-1814) impacting our vulnerability management offerings (InsightVM and Nexpose). We have identified a fix that addresses this vulnerability and will be delivered via a Security Console product update with no customer action required. The update is currently being released through our normal gradual release cycle and will be rolled out to all customers by end of day Thursday, February 12.

InsightVM or Nexpose customers with automatic product updates enabled will receive and process this update when it is released. Customers who manually control their own update version can utilize the manual update process within the security console to update to version 8.36.0 when it is made available. We recommend those customers schedule this update as soon as reasonably possible.

As outlined in our policies around vulnerabilities and disclosures, Rapid7 practices and advocates for timely public disclosure of vulnerabilities across both third-party products and our own systems and solutions. This thoughtful collaboration between researchers and vendors is a critical component of a healthy cybersecurity ecosystem. Atredis exemplified how the process should work.

Offpunk 3.0 released

Post Syndicated from jzb original https://lwn.net/Articles/1057766/

Version
3.0
of the Offpunk
offline-first, command-line web, Gemini, and
Gopher
browser has been released. Notable changes in this release include
integration of the unmerdify
library to “remove cruft” from web sites, the xkcdpunk
standalone tool for viewing xkcd
comics in the terminal, and a cookies command to enable
browsing web sites (such as LWN.net) while being logged in.

Something wonderful happened on the road leading to 3.0: Offpunk
became a true cooperative effort. Offpunk 3.0 is probably the first
release that contains code I didn’t review line-by-line. Unmerdify (by
Vincent Jousse), all the translation infrastructure (by the
always-present JMCS), and the community packaging effort are areas for
which I barely touched the code.

So, before anything else, I want to thank all the people involved
for sharing their energy and motivation. I’m very grateful for every
contribution the project received. I’m also really happy to see “old
names” replying from time to time on the mailing list. It makes me
feel like there’s an emerging Offpunk community where everybody can
contribute at their own pace.

There were a lot of changes between 2.8 and 3.0, which probably
means some new bugs and some regressions. We count on you, yes, you!,
to report them and make 3.1 a lot more stable. It’s as easy at typing
“bugreport” in offpunk!

See the “Installing
Offpunk
” page to get started.

Debian’s tag2upload considered stable

Post Syndicated from jzb original https://lwn.net/Articles/1057765/

Sean Whitton has announced
that Debian’s tag2upload
service is now out of beta and ready for use by Debian developers and
maintainers.

During the beta we encountered only a few significant bugs. Now that
we’ve fixed those, our rate of successful uploads is hovering around
95%. Failures are almost always due to packaging inconsistencies that
older workflows don’t detect, and therefore only need fixing once per
package.

We don’t think you need explicit approval from your co-maintainers
anymore. Your upload workflows can be different to your teammates.
They can be using dput, dgit or tag2upload.

LWN covered
tag2upload in July 2024.

Security updates for Monday

Post Syndicated from jzb original https://lwn.net/Articles/1057759/

Security updates have been issued by AlmaLinux (fontforge, kernel, and osbuild-composer), Debian (debian-security-support, sudo, wireshark, xrdp, and zabbix), Fedora (bind, bind-dyndb-ldap, chromium, k9s, libgit2, mingw-glib2, node-exporter, open-vm-tools, plantuml, xorgxrdp, and xrdp), Oracle (fence-agents, image-builder, kernel, libsoup3, and osbuild-composer), Red Hat (image-builder and osbuild-composer), Slackware (openssl and p11), SUSE (chromium, cockpit-354, cockpit-machines, cockpit-machines-346, cockpit-packages, cockpit-podman, cockpit-subscriptions, govulncheck-vulndb, kubernetes-old, libsnmp45-32bit, libxml2, localsearch, micropython, opencloud-server, python-django, python-djangorestframework, python-maturin, python311-Django, python311-wheel, python315, sqlite3, and xrdp), and Ubuntu (linux-fips, linux-aws-fips, linux-gcp-fips and python-pip).

Join our new study on AI and data-driven computing in UK primary classrooms

Post Syndicated from Bobby Whyte original https://www.raspberrypi.org/blog/join-our-new-study-on-ai-and-data-driven-computing-in-uk-primary-classrooms/

Are you a primary school teacher in England, Scotland or Wales interested in AI and data science and how students learn about AI and data in computing?

The Raspberry Pi Computing Education Research Centre is starting an exciting new research project investigating how to teach about AI and data in the primary computing classroom, and we would like you to get involved.

The study will look at:

  • How AI and data-driven computing is currently taught (e.g. using Machine Learning for Kids, Google’s Teachable Machine)
  • What key ideas about AI and data that young people need to understand
  • How young people make sense of working with data in computing

The study involves attending a workshop in Cambridge, co-designing a unit of work, and then teaching it. Where necessary, we can reimburse you for reasonable expenses, such as supply cover, travel, and accommodation.

A teacher assisting a young person with a coding project.

Our aim for the study is to understand how primary school teachers approach teaching about data-driven technologies, and to find suitable methods for building young people’s confidence in working with data in computing lessons.

What is data-driven computing?

Research has suggested that new data-driven technologies such as AI and machine learning (or ML) require a different approach to teaching about problem-solving in the computing classroom. Instead of defining a set of rules (e.g. if-then-else statements, or a rule-based approach), learners must instead collect lots of data to train a model (a data-driven approach) such as using Google’s Teachable Machine to classify image data.

For educators and resource developers, we still lack a clear understanding of how to teach young people about how rule-based and data-driven systems differ, how we can talk about them, and how we develop young people’ mental models. We hope this study will help us to find practical ways for primary teachers to build young people’s understanding of AI data in the primary computing classroom.

What does the study involve?

If you teach at primary level (Years 4, 5 and 6 or P5–P7) in England, Scotland or Wales and are keen to shape how we teach young people about data-driven computing, we invite you to join our new study.

As part of the study, you will attend a workshop with us in Cambridge to co-design a series of data-driven computing lessons to teach in your classroom.

A young learners in the classroom

Following the workshop, you will teach the unit of work in your classroom and we will observe one of your lessons and interview you about your experiences.

How can I take part?

If you are interested in taking part, register your interest by clicking the link below:

If you have any questions about the project, you can email [email protected].

The post Join our new study on AI and data-driven computing in UK primary classrooms appeared first on Raspberry Pi Foundation.

LLMs are Getting a Lot Better and Faster at Finding and Exploiting Zero-Days

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2026/02/llms-are-getting-a-lot-better-and-faster-at-finding-and-exploiting-zero-days.html

This is amazing:

Opus 4.6 is notably better at finding high-severity vulnerabilities than previous models and a sign of how quickly things are moving. Security teams have been automating vulnerability discovery for years, investing heavily in fuzzing infrastructure and custom harnesses to find bugs at scale. But what stood out in early testing is how quickly Opus 4.6 found vulnerabilities out of the box without task-specific tooling, custom scaffolding, or specialized prompting. Even more interesting is how it found them. Fuzzers work by throwing massive amounts of random inputs at code to see what breaks. Opus 4.6 reads and reasons about code the way a human researcher would­—looking at past fixes to find similar bugs that weren’t addressed, spotting patterns that tend to cause problems, or understanding a piece of logic well enough to know exactly what input would break it. When we pointed Opus 4.6 at some of the most well-tested codebases (projects that have had fuzzers running against them for years, accumulating millions of hours of CPU time), Opus 4.6 found high-severity vulnerabilities, some that had gone undetected for decades.

The details of how Claude Opus 4.6 found these zero-days is the interesting part—read the whole blog post.

News article.

Германско гражданство или обратно в България – кога се прави този избор?

Post Syndicated from Боян Юруков original https://yurukov.net/blog/2026/bg-de-5/

Вчера написах текст за данните на миграционните власти в Германия и какво показват за последната година. В текста направих грешка, която поправих в последствие. Това ме накара да сверя отново всички данни от таблиците на Destatis, които съм свалял и формулите, с които ги смятам, за да проверя по-старите си статии за грешки. Въведох нови данни и нови таблици.

Накратко / TLDR

  • След преброяването в Германия е намалена оценката за диаспората ни с 10%
  • Между 2007 и 2015-та има скок на взелите германско гражданство – на 10% от имащите право в 8-мата си година
  • След 2015-та има рязък спад в желаещите във всички възрастови групи. След 2020-та падат под 2%
  • Една трета от българите пристигнали в Германия през 2024-та са се върнали след няколко месеца
  • 15% от тези живеещи в Германия между 1 и 3 г. и 10% от тези с до 7 г. престой напускат Германия
  • Има значително увеличение на желаещите да напускат Германия през 2024-та независимо от колко години са в страната
  • През 2024-та 4 пъти повече българи живеещи в Германия от 8 или повече години са решили да напуснат страната, отколко да вземат гражданство

Ревизия на населението

Първото, което забелязах е, че съм запазил старите оценки за броя български граждани в Германия според данните за населението (адресни регистрации, сведения за уседналост и икономическа активност, т.н.). Ревизираните данни след преброяването са в таблица 12411-0009 около 10% корекция надолу. За съжаление, не намирам да са ревизирали данните за населението със задна дата, както правят НСИ, но ще попитам дали и кога ще стане това. Тук виждате разликата и последните данни от 2024-та. Дори при старата оценка се забелязваше значително забавяне на растежа и миналата година видяхме първото намаление на диаспората ни от две десетилетия.

По-интересно е друго, за което се замислих. Споменах на няколко места, че делът българи взели германско гражданство е под 2% от тези имащи право на такова. Бях писал също, че в следващите години десетки хиляди българи ще получат такова право и дори с толкова малко желаещи да вземат германско гражданство, пак ще има значителен скок на абсолютния брой взели такова.

Видях, че имам данни за разпределението на въпросните не само по възрасти, но и по колко години са били в Германия преди да вземат германски паспорт. Намерих същата разбивка и за българските граждани напуснали Германия. Това позволява да разгледаме подробно каква е структурата на диаспората ни според решенията които взимат. Следващите графики се базират на таблици 12511-0005, 12521-0006 и 12521-0011 от платформата Genesis на Destatis.

Кога българите взимат немско гражданство?

Преди 12 години направих анкета за причините накарали българи в Германия да вземат немски паспорт. Тук ще говорим за нещо различно – в кой етап на престоя си се решават на такава стъпка и как тези решения са се променяли през времето. Елементи на това обсъждах през 2020-та, но от гледна точка на възрастови групи.

Започваме направо с първата графика. Тук съм събрал всички данни наедно. В следващата съм ги разделил по групи по години престой, тъй като горната е твърде претоварена. Направих и отделна графика, която в вертикална, ако ви е по-удобно да я разгледате така. Маркирал съм и ключови години – 2007 за влизането в ЕС и 2017-ма за отварянето на трудовия пазар.

Групирането е по българи с престой до 8 г., т.е. такива без право да вземат гражданство. Всъщност, има вариант да вземат такова още на 7-мата година, а с последните промени дори по-рано. Такова е обаче разделението в статистиката им и затова го използвам. 8-мата година на престоя е отделена в своя група, защото се очаква, че повече хора ще се възползват от възможността именно тогава. Следва групата между 9 и 14 г. и 5-годишни групи след това.

Още при комбинираната графика се вижда, че веднага след приемането в ЕС има рязък скок във взимането на германско гражданство. Особено сред хората в 8-годишната група, където виждаме пикове през 2010-та и 2014-та г. от над 10% от имащите право да се възползват от тази възможност. Близки стойности от 7-8% виждаме и при тези от 9 до 14 г. престой. Средната стойност така скача на над 6%. Това е очаквано, тъй като преди приемането в ЕС се е налагало да се откажем от българското гражданство, за да получим германско и много хора не са били готови на това. Все пак преди 2007-ма средните нива са между 3 и 4%. Дори при този пик обаче никога делът от тези с право и взели германски паспорт не е минава 11%, което е доста учудващо на фона на стереотипите за българите в Германия и така типичния ни цинизъм.

При разделените графики се вижда по-ясно, че групата между 15 и 19 години престой имат пик между 2013 и 2016 г. когато достигат 4% от желаещите да вземат гражданство. Това обаче е доста по-ниско от нивата около 2000 г. Тук не трябва да забравяме, че ефектите, които наблюдаваме тук, се влияят не само от събитията в Германия като политика, икономика, социална среда и приемане на чужденците, но и аналогични в Европа като цяло и най-вече в България.

При всички групи виждаме ясен сигнал, че след 2015-та пада рязко делът желаещи да вземат немско гражданство. Към 2020-та вече дори сред тези току-що получили това право се възползват само 2%. През 2024-та виждаме 1.31% от желаещите – леко увеличение спрямо 1.21% година по-рано. Друго интересно наблюдение е стабилното намаление на желаещите за германско гражданство сред българите в Германия, които са стояли там над 20 години. Допълнителна разбивка показва аналогично поведение на тези и над 40 години престой, където все още има хиляди напуснали България по време на социализма и все още държат само българския си паспорт.

Кога българите напускат Германия?

В диаметралната посока разглеждаме кога хора от диаспората ни решават да напуснат страната. Както посочих в миналата статия, това не значи, че всички решават да се върнат в България. Макар данните да показват, че често именно това се случва, има такива, които се местят в други държави и континенти.

Тук оставих една графика, защото е значително по-еднозначано. Не разглеждаме абсолютен брой напуснали страната, а какъв дял от българите в група столяла в Германия си тръгва. Така разбираме, че към 2024-та една трета от пристигналите по-малко от година по-рано си тръгват. Предвид, че са нямали възможност да се установят, с голяма доза увереност може да кажем, че се прибират в България. Забелязва се увеличение на тази тенденция като само десет години по-рано около 15% от наскоро пристигналите са се отказвали.

Високи са нивата и при следващата група с престой между 1 и 3 години. Над 15% от тях напускат Германия, което отново е двойно увеличение като дял 10 години по-рано. Към 2024-та са хората дошли след пандемията. Подобна тенденция виждаме и при тези с престой между 4 и 7 години, т.е. близко до възможността да вземат немско гражданство.

Интересни са групите с престой над 8 години. При тях виждаме аналогични нива между 2% и 5% напускащи, които са оставали сравнително непроменени в разглеждания период. Вижда се увеличение през 2024-та, но е рано да се говори за тенденция при тях.

По-интересно е какво се е случило през 2018-та. Особено при групата от българи над 20 г. се вижда скок на 16%. Най-голямо влияние тук имат хората с престой между 20 и 24 години, където 38.4% са маханти от регистрите. Проверих три пъти таблицата и не е грешка при копирането. Не е аномалия в един от разглежданите показатели – има увеличение при всички хипотези за отписване. Вижда се значително увеличение при всички с престой над 8 години, но при тези между 20 и 24 г. – т.е. пристигнали в Германия между 1994 и 1998 г. е най-голямо. Става въпрос за 1120 души, което е между около 6 пъти увеличение спрямо предходните години.

Вероятно става дума за някаква аномалия в събирането на данните, конкретна кампания или друго събитие, което не се сещам сега. Ако имате идея, пишете в коментарите. За целите на тази графика съм взел само две хипотези в данните при отписване – когато българските граждани изрично посочват, че напускат при отрегистриране и когато се отрегистрират служебно заради друга информация. Последното почти винаги означава, че наемодателя е съобщил в общината, че въпросния човек вече не живее там и се заличава адресната регистрация, а такава не е направена наново никъде другаде в Германия. Тези две хипотези покриват около 90% от всички данни за отбелязани като напуснали страната като първата отговаря за повече от половината. В тази справка са изключени смъртните случаи, заличените със задна дата (например в последствие открити, че не живеят вече в Германия) или други хипотези.

Сравнение на тенденциите

Събирайки данните може да съпоставим делът на хората решили се да вземат германско гражданство (в синьо) и тези да напуснат страната (в червено). Тук разглеждам само тези с престой от 8 или повече години, т.е. установили се стабилно в Германия и имащи право на гражданство. Вижда се ясно, че още 2017-та повече хора са предпочели да напуснат, отколкото да вземат гражданство от тази част от диаспората ни. Този ефект се засилва и през 2024-та над 4 пъти повече българи са избрали да напуснат, околкото да вземат гражданство. Вижда се и аномалията през 2018-та, която обсъдих по-рано.

Доколкото може да има много интерпретации защо се засилва тенденцията сънародниците ни да напускат Германия, виждаме ясно, че това е най-ясно изразено сред наскоро пристигналите. Важи и за тези с до 8 г. престой и се забелязва увеличение сред всички групи, особено в последните години след пандемията. Тепърва ще видим дали това увеличение ще се запази и дали ще се оформи тенденция сред онези пристигнали в Германия преди приемането ни в ЕС.

The 6.19 kernel has been released

Post Syndicated from corbet original https://lwn.net/Articles/1057417/

Linus has released the 6.19 kernel.
“No big surprises anywhere last week, so 6.19 is out as expected – just
as the US prepares to come to a complete standstill later today
watching the latest batch of televised commercials.
”

The most significant changes in 6.19 include
initial support for Intel’s linear
address-space separation
feature,
support for Arm
Memory system resource Partitioning And Monitoring
,
the listns() system call,
a reworked restartable-sequences
implementation
,
support for large block sizes in the ext4
filesystem,
some networking changes for improved
memory safety,
the live update orchestrator,
and much more. See the LWN merge-window summaries (part 1, part 2) and the KernelNewbies 6.19 page for
details.

За данните за българите в Германия и дали се връщат

Post Syndicated from Боян Юруков original https://yurukov.net/blog/2026/bg-de-4/

Събирам данни за диаспората ни в Германия от над десетилетие и не можех да не забележа статията на Диляна Димитрова във в. Сега от тази сутрин. Прегледах числата с интерес и ме учудиха – не защото смятам, че тезата в текста е грешна, а защото не намирам числата, на които се основата.

Първото, което трябва да отметмен, е че статията беше препечатана веднага с грешни или подвеждащи заглавия от редица медии. Това включва bTV, които внушават, че българите в Германия са намалели със 60 хиляди. Второто е, че всичко, което ще обсъдя тук, също както числата, на които вероятно Димитрова се оповава, са предварителни данни и се променят постоянно. С други думи, възможно е между различни прочити да се променят оценките. Ревизираните данни за миграцията и демографията излизат в края на юни в Германия и края на април в България. Попитах по-рано в. Сега за конкретните таблици или изследвания, на които се основава статията и ще допълня този текст когато отговорят.

Няколко числа, които не съвпадат

В статията се споменават редица числа, които искам да се обсъдим. Първо се говори за статистика от ноември 2024-та до октомври 2025-та. Наистина, на 18-ти януари беше обновена таблицата с месечната статистика за миграцията. В инструмента Genesis на Destatis обаче тази разбивка не включва националността на мигриралите. На новинарската им страница обаче намираме бързи справки, които се обновяват всеки месец с данни около 10 седмици назад. Там има две справки – по дестинация и по националност.

Тук идва объркването ми. В статията на в. Сега се говори за 58450 българи напуснали Германия за обсъждания период и нетна емиграция от 11930 души. Сравнявайки с таблицата в Destatis за български граждани виждаме 53428 напуснали Германия и 11290 нетна емиграция. Т.е. 11290 повече български граждани напуснали Германия, отколкото са се нанесли. Числата са близки, но различни, което ме учудва, защото не изглежда това да е източникът цитиран в статията. Тук е важно да се спомене, че говорим за 11 хиляди напуснали Германия в повече в каквато и да е посока, т.е. това не са непременно хора върнали се в България.

Ако погледнем конкретно данните за напуснали в посока България, виждаме други числа – 52606 напуснали и нетна емиграция от 12728 души. Т.е. почти 13 хиляди души са напуснали Германия, за да се заселят в България. Това включва обаче както български граждани, така и чужди. Разминаването между тези две числа може да има няколко различни интерпретации. Най-вероятните според мен са, че има голяма миграция на български гражани от други европейски държави към Германия от една страна, а от друга – доста българи вече получили германско гражданство се върщат в България. В германската статистика те се отчитат като германски граждани независимо какво друго гражданство имат. Както съм показвал няколкократно, изключително малка част от българите имаши право на германско гражданство се възползват от тази възможност – под 2% на година. В последните поне 10 години обаче децата им получават такова автоматично и ако връщат със семействата си ще се броят от Destatis като „немски граждани нанасящи се в България“.

Колко са българите в Германия?

По-нататък в статията си Димитрова цитира данни от НСИ, които ще прескоча. По-интересни са изводите за намаляването на диаспората ни. Миналия август написах текст за Капитал за тяхна поредица за българите в Германия, в който разисквах подробно именно това наблюдение. За пръв път от 20 години през 2024-та броят на българите в Германия намаля между 1% и 2.4%. Оптимист съм, че тенденцията ще се запази, първо заради обсъжданите данни и второ, защото го виждам в своя собствен балон. Както писах наскоро, няколко познати ми писаха за съвети за процеса на връщане само в последните няколко месеца.

Предпазлив оптимист съм обаче, защото говорим за само едно число от една година и трябва да мине време, за да отчетем някаква тенденция. В случая тук и в статията във в. Сега разглеждаме данните на миграционните в Германия, които съм писал многократно, че са крайно ненадеждни. Виждаме го в разминаване между данните за населението в Германия и данните на миграционните. Има и други фактори като нерегламентирана сезонна работа, неотписване на адресна регистрация при преместване извън Германия, непознаване на системата и пропускане на административните задължения, фиктивно регистриране в страната на деца и роднини с цел трупане на години за гражданство или точене на социални и дори трафик на хора. Всички тези фактори влияят в една или друга степен на разминаването на статистиката с реалното състояние на диаспората ни.

С това наум забелязах друго число в края на статията – 371128 български граждани живеещи в Германия. Това число е взето от демографския годишник на НСИ за 2024-та и се отнася до началото на годината. Те от своя страна го взимат от таблица 12411-0009 към 31.12.2023 на Destatis за населението на Германия по гражданство. Това не са данните на миграционните, а се базират на същата методология, каквато НСИ определя населението на България. Този показател включва онези без немско гражданство независимо дали са родени в България или натурализирани или възстановили в последствие българското си гражданство. Сред тях има бесарабски българи, македонци, албанци и наследниците на насилствено изселените български турци. Именно тази таблица цитирах през годината като посочвах намаление от 8707 българи през 2024-та г. или 2.35%.

За да илюстрирам защо трябва да сме внимателни с данните на миграционните, тяхното число за същия показател – български граждани независимо къде са родени – е 436860 за началото на 2024-та г. Това е таблица 12521-0002 в Genesis. По техни данни намалението през 2024-та е 4780 или малко над един процент. Виждаме голямото разминаване, което споменах горе. Destatis го обясни преди години с това, че последните не са ревизирали данните си от 2013-та г. Това е причината да не писах нищо докато следя данните за механичната миграция и да чакам края на юни като излязат числата за демографията, които НСИ цитира в годишника си.

Важно ли е точното число?

Да. Всичко описано не значи, че статията на Димитрова във в. Сега е невярна. Най-много бих я нарекъл прибързана. Когато пиша по тези теми настоявам, че точните числа и методологията им е важна. Както виждате, работим с разлики от няколко стотин до няколко хиляди души и малко отклонение променя изводите драстично.

Що се отнася до причините съгражданите ни да се прибират в България, те са винаги строго индивидуални. Има обаче някои общи признаци. Това се случва не заради подобрение на ситуацията у нас, а по-скоро въпреки влошаването на върховенството на закона, корупцията, овладяването на институциите и раздробяването на политическата сцена. Просто ситуацията в други европейски държави включително Германия изглежда в тръгнала също в подобна посока и положението на мигрантите се влошава особено бързо. Индикации за последното ще намерите в по-старите ми текстове за бедността сред чужденците в Германия и данните за социалното и финансово положение на диаспората ни там.

Изброеното също не значи, че няма хиляди българи, които напускат страната – виждаме го и в данните. Ранните сведения обаче говорят, че връщащите са повече. Не значи също, че тези процеси са равномерни през социалния, образователен и етнически спектър на емиграцията ни. Преброяването потвърди, че непропорционално голяма част от ромското насление е емигрирало заради лоши социални условия, сегрегация, достъп до образования, задравеопазване и възможности. Покрай пандемията и инфлационната криза след това голяма част от нископлатените служители се оказаха в невъзможност да се издържат. Спадът на немската икономика не помогна. Има индикации и че високо образовани и добре платени кадри също напускат по финансови и социални причини. Това са все тези, които би било прибързано да приписваме на наблюдавания сега спад без данни от следващите няколко години.

The collective thoughts of the interwebz