Autor: Yuri Gagarin

Ranjivost u glibc koja omogućava pristup kao root u sustavu

Tvrtka Qualys je otkrila opasnu ranjivost (CVE-2023-6246) u standardnoj C knjižnici Glibc, koja omogućava izvršavanje vlastitog koda s povišenim privilegijama manipulacijom prilikom pokretanja SUID aplikacija. Istraživači su uspjeli razviti radni eksploitat koji omogućuje dobivanje root prava manipulacijom argumentima naredbenog retka prilikom pokretanja alata su. Ranjivost je uzrokovana prepunjenjem međuspremnika u funkciji __vsyslog_internal(), korištenoj prilikom poziva funkcija syslog() i […]

Poremećaj u domeni RU zbog greške pri zamjeni DNSSEC ključeva

30. siječnja u 18:20 (MSK) korisnici su se suočili s masovnim kvarovima u prepoznavanju hostova u domeni zona RU, uzrokovanom greškom pri promjeni ključeva korištenih za verifikaciju autentičnosti zone RU putem DNSSEC-a. Kao rezultat incidenta, na DNS poslužiteljima koji koriste DNSSEC za provjeru autentičnosti podataka, prestali su se prepoznavati svi domeni u zoni „.ru“. Problem je pogodio samo korisnike koji koriste DNS razrezivu datoteku davatelja ili […]

Izdanje distribucije Tails 5.22

Formirano je otpuštanje specijalizirane distribucije Tails 5.22 (The Amnesic Incognito Live System), koja se temelji na paketnoj bazi Debian i namijenjena je anonimnom izlazu u mrežu. Anonimni izlaz u Tails osigurava sustav Tor. Sve veze osim prometa putem Tor mreže, prema defaultu, blokiraju se paketnim filtarom. Za pohranu korisničkih podataka u načinu očuvanja podataka između pokretanja koristi se enkripcija. […]

Izdanje preglednika Pale Moon 33.0.0

Objavljen je release web preglednika Pale Moon 33.0.0, koji se odvaja od kodne baze Firefox kako bi osigurao veću efikasnost rada, očuvao klasično sučelje, minimizirao potrošnju memorije i pružio dodatne mogućnosti prilagodbe. Pale Moon gradnje su dostupne za Windows i Linux (x86_64). Kod projekta je distribuiran pod licencom MPLv2 (Mozilla Public License). Projekt se pridržava klasične organizacije sučelja, bez prelaska na […]

Izdanje firmwara Ubuntu Touch OTA-4 Focal

Nakon tri mjeseca razvoja, projekt UBports, koji je preuzeo razvoj mobilne platforme Ubuntu Touch nakon što se Canonical povukao, predstavio je firmware OTA-4 Focal (over-the-air). Ovo je četvrto izdanje Ubuntu Toucha, zasnovano na paketu Ubuntu 20.04 (stari izdanja su se temeljila na Ubuntu 16.04). Projekt također razvija eksperimentalnu verziju radne površine Unity 8, […]

Rezultati druge sigurnosne revizije razvoja projekta Tor

Razvijatelji anonimne mreže Tor objavili su rezultate druge revizije koju je provela kompanija Radically Open Security od travnja do kolovoza 2023. godine (prva revizija provedena je od studenog 2022. do travnja 2023. od strane tvrtke Cure53). Provjera je obuhvatila kod za osiguranje rada izlaznih čvorova, preglednik Tor Browser, komponente infrastrukture (prikupljanje metrika, SWBS, API Onionoo) i […]

Ranljivosti u implementaciji JPEG XL iz paketa FFmpeg

Objavljene su informacije o dvije ranjivosti u dekoderu formata JPEG XL isporučenom u paketu FFmpeg, koje mogu dovesti do izvršavanja zloćudnog koda prilikom obrade specijalno oblikovanih slika u FFmpeg-u. Problemi su ispravljeni u verziji FFmpeg 6.1, no s obzirom na to da je podrška za JPEG XL uključena počevši od grane 6.1, ranjivost se odnosi samo na sustave koji koriste eksperimentalne verzije FFmpeg-a 6.1 […]

Objavljen je distribucijski paket Helios temeljen na OmniOS / Illumos

U okviru priprema za prvo javno izdanje pod slobodnom licencom MPL-2.0 objavljeni su izvori alata za izgradnju i specifičnih komponenti distribucijskog paketa Helios, kojeg razvija kompanija Oxide Computer. Cijeli softverski paket platforme Oxide je otvoren. Distribucijski paket Helios temeljen je na doprinosima projekta Illumos, koji nastavlja razvoj jezgre, mrežnog stoga, datotečnih sustava, upravljačkih programa, biblioteka i osnovnog seta sistemskih alata OpenSolaris. […]

Shotcut 24.01

Izdan je nelinearni video editor Shotcut 24.01, razvijen na bazi MLT i Qt6. Među novinama mogu se istaknuti sljedeće promjene: Dodane su funkcije reprodukcije Loop i Set Loop Range. Tijekom rada na projektu, ove funkcije omogućuju ciklično reproduciranje odabranog dijela. Na vremenskoj traci uvedena je funkcija Group/Ungroup. Omogućava grupiranje odabranih elemenata projekta u jednu grupu za […]

Objavljen je distribucijski paket Helios temeljen na Illumosu. Podrška za Solaris 11.4 produžena je do 2037. godine

U okviru priprema za prvi javni izlazak pod slobodnom MPL-2.0 licencom, otvoreni su izvorni kodovi alata za sastavljanje i specifičnih komponenti distribucije Helios, koju razvija kompanija Oxide Computer i koja se koristi za rad softverski upravljanih cloud servera Oxide Rack. Celi softverski okvir platforme Oxide je otvoren. Distribucija Helios je bazirana na radovima projekta Illumos, koji nastavlja razvoj jezgra, […]

Aplikacija Arc Search za iOS spaja preglednik, pretraživač i AI

Kompanija The Browser Company, koja je poslednjih nekoliko godina radila na razvoju pretraživača Arc, predstavila je novi proizvod. Reč je o iOS aplikaciji Arc Search, koja kombinuje mogućnosti pretraživača i pretraživača sa algoritmima zasnovanim na veštačkoj inteligenciji. Ovaj pristup omogućava formiranje personalizovanih stranica odgovora na upite koje korisnik unosi tokom interakcije sa uslugom. Izvor slike: […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster