Tema: Блог

Napad na AI agente postavljanjem datoteke AGENTS.md u direktorij za preuzimanje

Istraživači u Forever Securityju, dok su istraživali pojavu zlonamjernog softvera na klijentskom sistemu, otkrili su novu metodu napada na AI agente. Ovaj napad iskorištava činjenicu da mnogi AI agenti, po zadanim postavkama, obrađuju instrukcije iz datoteke AGENTS.md, koja se nalazi u korijenu projekta na kojem rade. Napad se izvodi postavljanjem datoteke AGENTS.md ili CLAUDE.md u direktorij ~/Downloads […]

Ruby ranjivost iskorištena za udaljeno izvršavanje koda u GitLabu

Objavljene su zakrpe za programski jezik Ruby 3.3.13, 3.4.12 i 4.0.9, koje ispravljaju kritičnu ranjivost (CVE-2026-110264) koja dovodi do prekoračenja cijelih brojeva prilikom kompajliranja posebno kreiranih regularnih izraza. Ova ranjivost se može koristiti za napad na projekte napisane u Rubyju koji koriste eksterne podatke u regularnim izrazima. Između ostalog, potvrđeno je da se ranjivost može iskoristiti za udaljeno izvršavanje koda u […]

Objavljen je CoW 0.4, Wayland port FVWM upravitelja prozora.

Thomas Adam, kreator FVWM3 window managera, ključni saradnik na FVWM-u i održavatelj prenosivog tmux terminalnog multipleksera, objavio je CoW (Compositor on Wayland) projekat, čiji je cilj kreiranje stacking window managera u stilu FVWM-a i MWM-a, koristeći Wayland protokol umjesto X11. Među razlikama je jednostavniji mehanizam konfiguracije, koji, umjesto složene sintakse konfiguracije […]

Objavljena mobilna platforma Ubuntu Dodir 24.04-2.2

Predstavljen je firmver Ubuntu Touch 24.04-2.2, nastavak razvoja grane na bazi paketa Ubuntu 24.04. Firmver razvija UBports projekat, koji je preuzeo razvoj mobilne platforme. Ubuntu Touch, nakon što se Canonical distancirao od njega. Projekat također razvija eksperimentalni port Unity 8 desktopa, koji je preimenovan u Lomiri. Među promjenama u Ubuntu Dodir 24.04-2.2: Zbog […]

Alfa verzija CusDeb OS-a, Windows-sličan operativni sistem zasnovan na Linux i korisničko okruženje ReactOS-a

Šest mjeseci nakon objavljivanja prototipa Windows-sličnog operativnog sistema C:\\Deb, formirana je prva alfa verzija projekta, koja je dobila novo ime - CusDeb OS. Za razliku od prototipa, koji je bio regularni Linux- okruženje stilizirano kao Windows 95/98 koristeći PCManFM, LXPanel i druge komponente, CusDeb OS Alpha 1 nudi potpuno razvijeno klasično Win32 okruženje zasnovano na prilagođenim ReactOS komponentama koje rade kroz Wine. […]

Izdanje VeraCrypt 1.26.30 sistema za šifrovanje particija diska

VeraCrypt 1.26.30, verzija ugašenog TrueCrypt sistema za šifriranje diska, je objavljena. VeraCrypt je poznat po zamjeni TrueCryptovog RIPEMD-160 algoritma sa SHA-512 i SHA-256, povećanju broja iteracija heširanja i pojednostavljenju procesa izgradnje za... Linux и macOS, rješavajući probleme uočene tokom revizije izvornog koda TrueCrypt-a. Kod koji je razvio VeraCrypt projekat distribuira se pod Apache licencom […]

Systemd sada podržava razvoj komponenti u Rustu.

U kodnoj bazi sistemskog menadžera systemd usvojena je promjena, dodajući mogućnost kreiranja komponenti u Rustu. Rust je namijenjen samo za razvoj novih komponenti i ne postoje planovi za prepisivanje postojećeg C koda u Rustu. Upravitelj cargo paketa se više ne koristi u procesu izgradnje; ostao je samo Meson sistem izgradnje. Rust kod se koristi u "no_std" modu (bez standardnog […]

Kritična ranjivost u Brotli dekoderu utiče na Node.JS, Bun, preglednike, HTTP klijente i druge projekte.

Ranjivost (CVE-2026-111497, kodna imena Broccoli2Shell i HTTP2Shell) otkrivena je u biblioteci koja sadrži referentnu implementaciju dekodera za kompresiju podataka Brotli. Ova ranjivost dovodi do prelijevanja bafera prilikom obrade posebno kreiranih komprimiranih podataka. Prema Googleu, ova ranjivost se može koristiti za udaljeno izvršavanje koda napadom na projekte koji koriste službenu implementaciju dekodera Brotli. Pogođeni projekti uključuju Node.js, Bun, Envoy, Istio, […]

Još jedna ranjivost u PHP-u koja, u rijetkim konfiguracijama, omogućava udaljeno izvršavanje koda

Programeri PHP projekta objavili su otkriće još jedne ranjivosti (CVE-2026-115560), koja bi potencijalno mogla biti korištena za udaljeno izvršavanje koda na serveru pod određenom, rijetkom kombinacijom postavki koje nisu zadane i izvršenog PHP koda. Planirano je da detalji ranjivosti budu objavljeni nakon što budu spremna sljedeća izdanja PHP zakrpa. Kao zaobilazno rješenje, preporučuje se postavljanje parametra php.ini […]

Izdanje kriptografskih biblioteka OpenSSL 4.1.0 i LibreSSL 4.4.0

OpenSSL 4.1.0, biblioteka koja implementira TLS protokole i različite algoritme za šifriranje, je objavljena. OpenSSL 4.1 je dio redovnog ciklusa podrške, s ažuriranjima koja se objavljuju 13 mjeseci. Podrška za granu OpenSSL 3.5 LTS nastavit će se do aprila 2030. Kod projekta je licenciran pod licencom Apache 2.0. Ključne karakteristike: Dodana je početna podrška za arhitekturu Elbrus2000 (e2k). […]

Kupite pouzdan hosting za sajtove sa DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster