Autor: Yuri Gagarin

Ranljivosti u referentnoj implementaciji TPM 2.0 omogućuju pristup podacima u kriptočipu

U kodu referentne implementacije specifikacije TPM 2.0 (Trusted Platform Module) otkrivene su ranjivosti (CVE-2023-1017, CVE-2023-1018) koje mogu dovesti do zapisivanja ili čitanja podataka izvan dodijeljenog bafera. Napad na implementacije kriptoprocesora koji koriste ranjivi kod može rezultirati izdavanjem ili prepisivanjem informacija pohranjenih na čipu, kao što su kriptografski ključevi. Mogućnost prepisivanja podataka u TPM firmveru može biti […]

Izdanje upravitelja paketa APT 2.6

Formiran je izdanak alata za upravljanje paketima APT 2.6 (Advanced Package Tool), koji uključuje promjene akumulirane u eksperimentalnoj grani 2.5. Osim Debiana i njegovih derivata, APT-RPM fork također se koristi u nekim distribucijama temeljenim na RPM upravitelju paketa, kao što su PCLinuxOS i ALT Linux. Novo izdanje integrirano je u granu Unstable i uskoro će biti premješteno […]

Izdan je distribucijski paket za izradu kućnih kina LibreELEC 11.0

Predstavljen je izdanje projekta LibreELEC 11.0, koji razvija fork distribucije za izradu kućnih kina OpenELEC. Korisničko sučelje temelji se na medija centru Kodi. Pripremljene su slike za pokretanje s USB uređaja ili SD kartice (32- i 64-bitni x86, Raspberry Pi 2/3/4, razna uređaja na čipovima Rockchip, Allwinner, NXP i Amlogic). Veličina gradnje za arhitekturu x86_64 – 226 MB. Prilikom […]

Izlazak Snoop 1.3.7, OSINT alata za prikupljanje podataka o korisniku iz javnih izvora

Objavljen je izdanak projekta Snoop 1.3.3, koji razvija forenzički OSINT alat koji pretražuje korisničke račune u javnim podacima (obavještavanje zasnovano na otvorenim izvorima). Program analizira razne web stranice, forume i društvene mreže u potrazi za traženim korisničkim imenom, tj. omogućuje utvrđivanje na kojim stranicama postoji korisnik s navedenim nadimkom. Projekt je razvijen na osnovu istraživačkog rada u području scraping-a […]

Projekt pisanja virtualne mašine na lokaliziranom C jeziku

Objavljen je izvorni kod inicijalne implementacije razvijene od nule virtualne mašine. Projekt je zanimljiv jer je kod napisan na rusificiranim C jeziku (na primjer, umjesto int – cel, long – dug, for – za, if – ako, return – vrati itd.). Rusifikacija jezika je izvedena putem makro zamjena i implementirana kroz uključivanje dva zaglavlja ru_stdio.h i keywords.h. Izvorni […]

GNOME Shell i Mutter su završili prijelaz na GTK4

Korisnička sučelja GNOME Shell i kompozitorski menadžer Mutter potpuno su prebačeni na korištenje GTK4 biblioteke i eliminirali su čvrstu ovisnost o GTK3. Osim toga, ovisnost gnome-desktop-3.0 zamijenjena je s gnome-desktop-4 i gnome-bg-4, a libnma s libnma4. U cjelini, GNOME još uvijek ostaje vezan uz GTK3, jer nisu sve aplikacije i biblioteke prenesene na GTK4. Na primjer, na GTK3 […]

Predstavljen je VPN Rosenpass, otporan na napade kvantnih računala

Grupa njemačkih istraživača, programera i kriptografa objavila je prvi broj projekta Rosenpass, koji razvija VPN i mehanizam razmjene ključeva otporne na hakiranje od strane kvantnih računala. Kao transport koristi se VPN WireGuard s ugrađenim algoritmima šifriranja i ključevima, a Rosenpass ga dopunjuje sredstvima razmjene ključeva zaštićenima od hakiranja na kvantnim računalima (tj. Rosenpass dodatno štiti razmjenu ključeva, ne […]

Izdanje Wine 8.3

Objavljeno je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 8.3. Od izdavanja verzije 8.2 zatvoreno je 29 izvještaja o greškama i izvršeno je 230 promjena. Najvažnije promjene: Dodana je podrška za pametne kartice, implementirana pomoću PCSC-Lite sloja. Pri dodjeljivanju memorije dodana je podrška za heap s niskom fragmentacijom (Low Fragmentation Heap). Uključena je biblioteka Zydis za točnije […]

Izdanje PortableGL 0.97, implementacije OpenGL 3 na jeziku C

Objavljeno je izdanje projekta PortableGL 0.97, koje razvija softversku implementaciju grafičkog API-ja OpenGL 3.x, u potpunosti napisanu na jeziku C (C99). Teoretski, PortableGL se može koristiti u bilo kojim aplikacijama koje prihvaćaju teksturu ili framebuffer kao ulazne podatke. Kod je oblikovan u jednom zaglavlju i distribuira se pod MIT licencom. Među ciljevima navedeni su prenosivost, usklađenost s OpenGL API-jem, jednostavnost korištenja, […]

Dostupan je preglednik Thorium 110, brži fork Chromium

Objavljen je izdanak projekta Thorium 110, koji razvija povremeno sinkroniziranu verziju preglednika Chromium, proširenu dodatnim zakrpama za optimizaciju performansi, poboljšanje korisničkog iskustva i jačanje sigurnosti. Prema testovima programera, Thorium pruža performanse koje su 8-40% bolje od standardnog Chromia, uglavnom zbog uključivanja dodatnih optimizacija tijekom kompajliranja. Gotove verzije izrađuju se za Linux, macOS, Raspberry Pi i Windows. Glavne razlike […]

Ranljivost u strongSwan IPsec koja omogućava daljinsko izvršavanje koda

Dostupan je izdanak strongSwan 5.9.10, slobodnog paketa za kreiranje VPN veza na temelju IPSec protokola, koji se koristi u Linuxu, Androidu, FreeBSD-u i macOS-u. U novoj verziji otklonjena je opasna ranljivost (CVE-2023-26463) koja se može iskoristiti za zaobilaženje autentifikacije, ali potencijalno može dovesti i do izvršavanja koda napadača na strani servera ili klijenta. Problem se manifestira prilikom provjere posebno oblikovanih certifikata […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster