Autor: Yuri Gagarin

Ranjivost u MikroTik usmjerivačima koja vodi do izvršavanja koda prilikom obrade IPv6 RA

U operativnom sustavu RouterOS, koji se koristi u MikroTik usmjerivačima, otkrivena je kritična ranjivost (CVE-2023-32154) koja omogućuje neautentificiranom korisniku daljinsko izvršavanje koda na uređaju slanjem posebno oblikovanog IPv6 najave usmjerivača (RA, Router Advertisement). Problemi su uzrokovani nedostatkom odgovarajuće provjere dolaznih podataka tijekom obrade zahtjeva za IPv6 RA (Router Advertisement), što je omogućilo zapis podataka izvan […]

Google je objavio rezultate revizije korištenih paketa na jeziku Rust

Tvrtka Google objavila je rezultate revizije 389 crate-paketa koji se koriste u projektima ChromiumOS i Fuchsia, u kojima je dopušten razvoj na jeziku Rust. Za korištenje u svojim projektima dostupan je datoteka za provjeru ovisnosti pomoću naredbe cargo vet na temelju usklađenosti s sigurnosnim, točnim i testnim zahtjevima. Primjena "cargo vet" jamči da se u projektu koriste samo provjereni […]

PayPal je otvorio izvorni kod SGBD-a JunoDB

Tvrtka PayPal je objavila izvorni kod sustava otporne baze podataka JunoDB, koji upravlja podacima u formatu ključ-vrijednost. Sustav je prvotno dizajniran s naglaskom na visoku sigurnost, horizontalnu skalabilnost, otpornost na greške i sposobnost obrade stotina tisuća istovremenih veza s predvidivim kašnjenjima. U PayPalu su gotovo sve usluge, od prijave korisnika do obrade financijskih transakcija, vezane uz JunoDB. Kod projekta napisan je na jeziku Go […]

PyPI je zbog zlonamjernih aktivnosti obustavio registraciju novih korisnika i projekata.

Repozitorij Python paketa PyPI (Python Package Index) privremeno je obustavio registraciju novih korisnika i projekata. Kao razlog naveden je porast aktivnosti napadača koji su počeli objavljivati pakete s malware-om. Istaknuto je da je, s obzirom na to da se nekoliko administratora nalazi na odmoru, prošlog tjedna broj registriranih zlonamjernih projekata premašio mogućnosti preostalog PyPI tima za pravovremeno reagiranje. Razvojni tim planira restrukturirati […]

Izdanak distribucijskog paketa Red Hat Enterprise Linux 8.8

Nakon izdanja Red Hat Enterprise Linux 9.2, objavljena je nadogradnja prošle grane Red Hat Enterprise Linux 8.8, koja se održava paralelno s granom RHEL 9.x i bit će podržana najmanje do 2029. godine. Instalacijske verzije pripremljene su za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64, ali su dostupne za preuzimanje samo registriranim korisnicima Red Hat Customer […]

Izdan je SQLite 3.42 i DuckDB 0.8.0. CG\/SQL s implementacijom pohranjenih procedura za SQLite.

Objavljen je izdanak SQLite 3.42, lagane baze podataka, oblikovane kao dinamička knjižnica. Kod SQLite-a se distribuira kao javno vlasništvo (public domain), tj. može se koristiti bez ograničenja i besplatno u razne svrhe. Financijsku podršku programerima SQLite-a pruža posebno osnovani konzorcij, koji uključuje kompanije poput Adobe, Oracle, Mozilla, Bentley i Bloomberg. Glavne promjene: Za punotextualne indekse FTS5 […]

Izlazak Util-linux 2.39

Objavljena je nova verzija paketa sistemskih alata Util-linux 2.39, koji uključuje kako alate usko povezane sa Linux kernelom, tako i alate opće namjene. Na primjer, u paketu su predstavljeni alati mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset itd. U […]

U RF-u je osnovan konzorcij za istraživanje sigurnosti Linux jezgre.

Institut za sistemsko programiranje Ruske akademije znanosti (ISP RAN) formirao je konzorcij koji ima za cilj organizaciju suradnje ruskih kompanija, obrazovnih institucija i znanstvenih instituta u području istraživanja sigurnosti Linux kernela i otklanjanja otkrivenih ranjivosti. Konzorcij je osnovan na temelju Tehnološkog centra za istraživanje sigurnosti operativnih sustava, koji koristi Linux kernel, osnovanog 2021. godine. Predviđa se da će osnivanje konzorcija omogućiti […]

Izdanje kompozitnog poslužitelja Weston 12.0

Nakon osam mjeseci razvoja objavljen je stabilni izdanak kompozitnog servera Weston 12.0, koji razvija tehnologije koje pomažu u postizanju potpune podrške za Wayland protokol u Enlightenment, GNOME, KDE i drugim korisničkim sučeljima. Razvoj Westona usmjeren je na pružanje visokokvalitetne kodne baze i radnih primjera za korištenje Waylanda u desktop okruženjima i ugrađenim rješenjima, kao što su platforme za automobilsku informatičko-zabavnu elektroniku, pametne telefone, televizore […]

Kritične ranjivosti u Cisco malim poslovnim preklopnicima

U Cisco malim poslovnim serijama otkriveno je 4 ranjivosti koje omogućuju udaljenom napadaču da bez autentifikacije dobije potpun pristup uređaju sa root pravima. Da bi iskoristio ove probleme, napadač mora imati mogućnost slanja zahtjeva na mrežni port koji omogućava rad web sučelja. Problemima je dodijeljena kritična razina opasnosti (9.8 od 10). Prijavljeno je postojanje prototipa radnog eksploita. Otkrivene ranjivosti (CVE-2023-20159, […]

Izdanje preglednika Pale Moon 32.2

Objavljena je verzija web preglednika Pale Moon 32.2, koja se odvojila od kodne baze Firefoxa kako bi osigurala veću učinkovitost, zadržala klasično sučelje, minimizirala potrošnju memorije i pružila dodatne mogućnosti prilagodbe. Pale Moon verzije bile su dostupne za Windows i Linux (x86_64). Kod projekta distribuiran je pod MPLv2 licencom (Mozilla Public License). Projekt se drži klasične organizacije sučelja, bez prelaska na […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster