Rubrika Internet vijesti
Objavljeni su detalji incidenta u kojem su napadači uspjeli preuzeti kontrolu nad 333 izlazna čvora Tor mreže (Tor ukupno ima približno 3000 izlaznih čvorova) i koristiti ih za presretanje nešifriranog prometa i preusmjeravanje SSH veza. Napad je započeo 2. oktobra (petak navečer), ali je otkriven i blokiranje je počelo 4. oktobra. 5. oktobra svi kompromitovani serveri su isključeni […]
Anthropic je predstavio rezultate eksperimenata korištenjem AI modela za formalnu verifikaciju pouzdanosti i sigurnosti postojećih projekata. Tokom eksperimenta, AI modeli su korišteni za generiranje matematičkih dokaza o odsustvu memorijskih grešaka za 123 biblioteke otvorenog koda testirane u OSS Fuzz infrastrukturi. Verifikacija je izvršena na nivou kompajliranog asemblerskog koda za RISC-V arhitekturu. Ukupna količina generisanih […]
Istraživači iz VulnChecka su objavili prvi iskorištavanje ranjivosti PHP2Shell (CVE-2026-109618b), koja zaobilazi mehanizam randomizacije adresnog prostora (ASLR) na x86-64 sistemima s tipičnom PHP konfiguracijom. Iskorištavanje omogućava napadačima da napadnu sisteme koji koriste PHP 8.4.10-8.4.26 u zadanim konfiguracijama. Ranije je poteškoća u određivanju rasporeda memorije u modulu mod_php sprječavala implementaciju iskorištavanja koje bi omogućilo izvršavanje koda na stvarnim sistemima. Za […]
Objavljen je KeePassXC 2.8.0, višeplatformski upravitelj lozinki otvorenog koda. Pruža alate za sigurno pohranjivanje redovnih lozinki, jednokratnih lozinki (TOTP), SSH ključeva i drugih osjetljivih informacija. Podaci se mogu pohraniti i u lokalno šifrirano pohranjivanje i u eksterno pohranjivanje u oblaku. Kod projekta napisan je u C++ pomoću Qt biblioteke i distribuira se pod GPLv2 licencom.
Projekt F-Stack 2.0 je objavljen. Razvija verziju mrežnog steka FreeBSD prilagođenu za samostalnu upotrebu u korisničkom prostoru kao biblioteku. Projekt je kreirala kompanija Tencent, najveća kineska telekomunikacijska kompanija, i koristi se u njihovim proizvodima i uslugama. Kod je napisan u C-u i distribuira se pod BSD licencom. Podržava... Linux i FreeBSD. Projekat takođe podržava prevedene […]
Zlonamjerno izdanje biblioteke LiteLLM, koja ima 23 miliona preuzimanja sedmično, objavljeno je u PyPI repozitoriju, zajedno sa umetanjem zlonamjernog koda u službenu Docker sliku projekta. Ovo nije prvi takav incident koji uključuje LiteLLM - u martu ove godine, napadači su objavili zlonamjerna izdanja nakon što su presreli vjerodajnice održavatelja. Ovaj put, napadači su objavili LiteLLM verziju 1.107.0, u […]
eMudhra je objavio saopštenje u vezi sa incidentom u kojem je otkriveno da osam root certifikata od CA ima lako brute-forsirane privatne ključeve sa samo 1 bajtom entropije umjesto 48. eMudhra tvrdi da su certifikati generisani u aprilu 2025. na javnoj ceremoniji korištenjem FIPS 140-2 certificiranih hardverskih sigurnosnih modula (HSM) […]
PHP programeri su objavili izvještaj u kojem se detaljno opisuju problemi na koje su naišli prilikom ispravljanja kritičnih PHP ranjivosti koje su jučer ispravljene. Informacije o ranjivosti koja dovodi do iscrpljivanja memorije otkrivene su tokom eksterne revizije još 2024. godine, ali su smatrane samo teoretskom površinom za napad. Ispravka je odgođena zbog poteškoća u postizanju konsenzusa među PHP programerima o metodi […]
Dux Shell 2.0, korisničko okruženje, je objavljeno. Podržava pokretanje na kompozitnim serverima niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous i Miracle WM. Ovo je prvo izdanje otkako je projekat DankMaterialShell (DMS) preimenovan u Dux Shell. Novo ime je jednostavnije, zvuči slično kao pingvin Tux i ne uključuje nijedan drugi naziv brenda. Dux Shell razvija skup kompatibilnih […]
Objavljene su hitne ispravke za PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, zajedno sa zakrpama za ukinute grane PHP 7.4, PHP 8.0 i PHP 8.1 (ranjive verzije od 5.4 do 7.3 ostaju neispravne). Ove zakrpe ispravljaju dvije kritične ranjivosti: CVE-2026-109618 – ranjivost udaljenog izvršavanja koda uzrokovana neuspjehom izvršavanja rukovaoca malom količinom memorije kada procesu ponestane memorije. […]
System76, kompanija koja razvija LinuxDistribucija Pop!_OS je izdala desktop okruženje COSMIC 1.10.0. Paketi za COSMIC 1.11.0 dostupni su u Pop!_OS 24.04 i očekuje se da će uskoro biti dostupni u Fedori, NixOS-u i Archu. Linux, openSUSE, aerynOS, Redox i CachyOS. Kod je napisan u Rustu i licenciran pod GPLv3 (aplikacije) i MPL-2.0 (biblioteke). COSMIC se razvija kao projekat opšte namjene, […]
Projekt LiberNT je kreirao fork operativnog sistema ReactOS, s ciljem postizanja kompatibilnosti s aplikacijama i drajverima za Windows 11 24H2, stiliziranje izgleda koji odgovara modernom Windows i podrška za 64-bitne hardverske platforme, uključujući sisteme zasnovane na ARM64, PowerPC i RISC-V 64 arhitekturama. Karakteristična karakteristika forka je aktivna upotreba AI alata u razvoju. LiberNT-ov vlastiti razvoj […]