Tvrtka Canonical objavila je privremeno obustavljanje korištenja automatskog sustava provjere objavljenih paketa u Snap Store zbog otkrića paketa s malicioznim kodom koji krade kriptovalute od korisnika. Nije jasno ograničava li se incident na objavljivanje malicioznih paketa od strane trećih autora ili postoje neki problemi s sigurnošću samog repozitorija, budući da se situacija u službenom priopćenju opisuje […]
Objavljen je izdanak SBCL 2.3.9 (Steel Bank Common Lisp), slobodne implementacije programskog jezika Common Lisp. Kod projekta napisan je na jezicima Common Lisp i C, a distribuira se pod BSD licencom. U novom izdanju: Dodijeljivanje stoga putem DYNAMIC-EXTENT sada se primjenjuje ne samo na početnu vezu, već i na sve vrijednosti koje varijabla može prihvatiti (na primjer, putem SETQ). Ovo […]
Nakon četiri godine razvoja, predstavljeno je izdanje alata auto-cpufreq 2.0, namijenjenog automatskoj optimizaciji brzine rada CPU-a i energetske učinkovitosti sustava. Alat prati stanje baterije prijenosnog računala, opterećenje CPU-a, temperature CPU-a i aktivnosti u sustavu, te ovisno o situaciji i odabranim opcijama dinamički aktivira energetski štedne ili visoke performanse. Na primjer, auto-cpufreq se može koristiti za automatsko […]
Nekoliko nedavno otkrivenih ranjivosti: CVE-2023-39191 — ranjivost u eBPF podsustavu koja omogućava lokalnom korisniku da podigne svoje privilegije i izvrši kod na razini Linux jezgre. Ranjivost je uzrokovana neispravnom provjerom eBPF programa koje korisnik predaje na izvršenje. Da bi izvršio napad, korisnik mora imati mogućnost učitavanja svog BPF programa (ako je parametar kernel.unprivileged_bpf_disabled postavljen na 0, na primjer, kao u Ubuntu 20.04). […]
Nakon jedne i pol godine od posljednjeg izdanja, objavljeno je alternativno izdanje Linux Mint distribucije — Linux Mint Debian Edition 6, temeljeno na Debian paketu (klasični Linux Mint temelji se na Ubuntu paketu). Distribucija je dostupna u obliku instalacijskih iso slika s Cinnamon 5.8 radnim okruženjem. LMDE je usmjeren na tehnički potkovane korisnike i pruža novije verzije […]
Tim istraživača iz nekoliko američkih sveučilišta razvio je novu tehniku napada putem sporednih kanala koja omogućava rekonstrukciju vizualnih informacija obrađenih na GPU-u. Pomoću predložene metode, nazvane GPU.zip, napadač može odrediti informacije prikazivane na ekranu. Između ostalog, napad se može provesti putem web preglednika, primjerice, demonstrirano je kako zlonamjerna web stranica otvorena u Chromeu može dobiti informacije o […]
Projekt Zero Day Initiative (ZDI) otkrio je informacije o neispravljenim (0-day) ranjivostima (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) u poštanskom serveru Exim, koje omogućavaju udaljeno izvršavanje vlastitog koda na serveru s pravima procesa koji prihvaća veze na 25. mrežnom portu. Autentifikacija za provedbu napada nije potrebna. Prva ranjivost (CVE-2023-42115) uzrokovana je greškom u smtp servisu i povezana je s nedostatkom odgovarajućih provjera podataka, […]
Tvrtka CodeWeavers objavila je izdanje paketa Crossover 23.5, temeljenog na Wine kodu i namijenjenog za pokretanje programa i igara pisanih za Windows platformu. CodeWeavers je jedan od ključnih sudionika Wine projekta, sponzorira njegov razvoj i vraća u projekt sve novosti implementirane za svoje komercijalne proizvode. Izvorni kodovi otvorenih komponenata CrossOver 23.0 mogu se preuzeti na ovoj stranici. […]
Objavljen je izdanak projekta RetroArch 1.16, koji razvija dodatak za emulaciju raznih igračih konzola, omogućujući pokretanje klasičnih igara putem jednostavnog, unificiranog grafičkog sučelja. Podržava korištenje emulatora kao što su Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Mogu se koristiti gamepadi s postojećih igraćih konzola, uključujući Playstation 3, […]
Nakon četiri godine razvoja predstavljen je novi stabilni izdanak sustava za upravljanje projektima Trac 1.6 (grana 1.5 bila je eksperimentalna), koji pruža web-sučelje za rad s repozitorijima Subversion i Git, ugrađeni Wiki, sustav za praćenje grešaka i odjeljak za planiranje funkcionalnosti za nove verzije. Kod je napisan na programskom jeziku Python i distribuira se pod BSD licencom. Za pohranu podataka mogu se koristiti baze podataka SQLite, […]
Predstavljen je izdanak frameworka GNUnet 0.20, namijenjenog za izgradnju zaštićenih decentraliziranih P2P mreža. Mreže stvorene pomoću GNUnet-a nemaju jedinstvenu točku kvara i mogu jamčiti privatnost informacija korisnika, uključujući isključenje mogućih zloupotreba od strane sigurnosnih službi i administratora koji imaju pristup čvorovima mreže. GNUnet podržava stvaranje P2P mreža preko TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Konzorcij Khronos, koji se bavi razvojem grafičkih standarda, objavio je standard ANARI 1.0 (Analytic Rendering Interface), koji definira API za cross-platformske engine za renderiranje i usmjeren je na unifikaciju programskih sučelja za vizualizaciju podataka. Implementacije engine-a za renderiranje s podrškom za standard ANARI već su pripremile tvrtke AMD (RadeonProRenderANARI), Intel (anari-ospray) i NVIDIA VisRTX). Također su objavljeni: otvoreni SDK za razvoj aplikacija, dodatak s podrškom […]