Autor: Yuri Gagarin

Ranljivost u ImageMagicku koja vodi do curenja sadržaja lokalnih datoteka

U paketu ImageMagick, koji često koriste web programeri za konverziju slika, otkrivena je ranjivost CVE-2022-44268, koja može dovesti do curenja sadržaja datoteka prilikom konverzije pomoću ImageMagick napadima pripremljenih PNG slika. Ranjivost ugrožava sustave koji obrađuju vanjske slike i zatim omogućuju preuzimanje rezultata konverzije. Ranjivost je uzrokovana time što ImageMagick prilikom obrade PNG slike koristi sadržaj parametra "profile" […]

Prema podacima Cloudflare, udio Firefox-a iznosi 5,9%

Prema podacima servisa Cloudflare Radar, udio Firefoxa porastao je na 5.9%, pokazujući raste od 0.1% u posljednjih 7 dana i 0.11% u mjesec dana. Udio Chromea iznosi 30.3%, Chrome Mobile 26.7%, Mobile Safari 11.1%, Chrome Mobile Webview 6.1%, Edge 4.7%, Facebook 3.4%, Safari 3.4%. Rastu prisutnosti Firefoxa protivi se pokazateljima tradicionalnih […]

Pogreške u sustavima izrade zbog promjene kontrolnih suma arhiva na GitHubu.

GitHub je promijenio metodu generiranja automatski generiranih arhiva „.tar.gz“ i „.tgz“ na stranicama s izdanjem, što je dovelo do promjene njihovih kontrolnih zbrojeva i masovnih kvarova u automatiziranim sustavima gradnje, koji za potvrdu cjelovitosti provode provjeru preuzetih arhiva s GitHub-a sa prethodno sačuvanim kontrolnim zbrojevima, na primjer, objavljenim u metapodacima paketa ili u skriptama za gradnju. Počevši od izdanja […]

Izdanje OpenSSH 9.2 s uklanjanjem ranjivosti koja se očituje u fazi prije autentikacije.

Objavljeno je izdanje OpenSSH 9.2, otvorene implementacije klijenta i poslužitelja za rad putem protokola SSH 2.0 i SFTP. U novoj verziji otklonjena je ranjivost koja dovodi do dvostrukog oslobađanja područja memorije prije autentifikacije. Ranjivost pogađa samo izdanje OpenSSH 9.1, dok se problem ne manifestira u ranijim verzijama. Kako bi se stvorili uvjeti za manifestaciju ranjivosti, dovoljno je promijeniti banner SSH klijenta […]

Izdanja Wine 8.1

Održano je eksperimentalno izdanje otvorene implementacije Win32 API-ja — Wine 8.1. Od izdanja 8.0 zatvoreno je 27 izvještaja o greškama i izvršeno je 299 promjena. Podsjećamo da je od grane 2.x projekt Wine prešao na sustav numeriranja verzija u kojem svako stabilno izdanje dovodi do povećanja prve znamenke u broju verzije (7.0.0, 8.0.0), a ažuriranja […]

Objava Postgres Pro Enterprise 15.1.1

Tvrtka Postgres Professional objavila je dostupnost proprietarne DBMS Pro Enterprise 15.1.1, koja se temelji na kodnoj bazi PostgreSQL 15 i uključuje nove mogućnosti, koje su prenesene za integraciju u sljedeće grane PostgreSQL-a, kao i niz specifičnih dodataka za visoko opterećene sustave. DBMS podržava multimaster replikaciju, kompresiju podataka na razini blokova, inkrementalne sigurnosne kopije, ugrađeni pooler veza, optimizirano particioniranje tablica […]

Ovisnost vremena izvršavanja instrukcija o podacima na CPU ARM i Intel

Eric Biggers, jedan od developera šifriranja Adiantum i održavatelj podsustava Linux jezgre fscrypt, predložio je niz zakrpa za blokiranje sigurnosnih problema koji nastaju zbog osobitosti Intel procesora, koji ne jamče dosljedno vrijeme izvršavanja instrukcija za različite obrađivane podatke. Problem se u Intel procesorima javlja od obitelji Ice Lake. Sličan problem primijećen je i kod ARM procesora. […]

Intel je zaustavio razvoj hipervizora HAXM

Tvrtka Intel objavila je novu verziju virtualizacijskog motora HAXM 7.8 (Hardware Accelerated Execution Manager), nakon čega je prebacila repozitorij u arhivu i najavila prestanak podrške projektu. Intel više neće prihvaćati zakrpe i ispravke, sudjelovati u razvoju ili oblikovati ažuriranja. Osobama koje žele nastaviti razvoj predloženo je da stvore fork i razvijaju ga samostalno. HAXM je cross-platformski (Linux, […]

Otkazi u Googleu zahvatili su lidere koji su promicali otvorene projekte

I dalje dolaze informacije o rezultatima masovnog smanjenja osoblja u tvrtki Google, uslijed čega je oko 12 tisuća zaposlenika (6% od ukupnog osoblja) izgubilo posao. Osim otpuštanja dijela developera OS-a Fuchsia, o čemu se ranije izvještavalo, u smanjenje su također uključeni neki istaknuti pojedinci koji su promicali otvoreni softver i nadgledali otvorene projekte tvrtke. Na primjer, otpušten je Christopher […]

Predstavljen je Carbonyl, konzolni preglednik temeljen na Chromium motoru.

Predstavljen je novi konzolni web preglednik Carbonyl, koji se temelji na Chromium motoru i sposoban je prikazivati sve web stranice u terminalu, uključujući YouTube. Preglednik podržava gotovo sve Web API-je, uključujući WebGL, WebGPU i sredstva za reprodukciju videa, zvuka i animacije. Rad je moguć kako pri izravnom pokretanju terminala, tako i pri povezivanju putem SSH. Obavijesni sloj oko Chromium motora napisan je […]

Projekt DiscoBSD razvija BSD sustav za mikrokontrolere

Objavljen je prvi službeni izdanak operativnog sustava DiscoBSD, temeljen na ažuriranim izvorima Unix sustava 2.11BSD (RetroBSD) i namijenjen za rad na mikro kontrolerima. Prvo izdanje uključuje podršku za mikro kontrolere PIC32MX7 na temelju MIPS arhitekture i STM32F4 na temelju ARM Cortex-M4. Kod projekta se distribuira pod BSD licencom. Među glavnim ciljevima projekta je osigurati visoku prenosivost OS-a na uređaje koji imaju […]

Dostupna Angie 1.1.0, fork Nginx od grupe bivših programera

Objavljeno je izdanje visoko performantnog HTTP poslužitelja i višekanalnog proxy poslužitelja Angie 1.1.0, koji se izdvaja iz Nginxa, a razvili su ga bivši programeri projekta koji su napustili tvrtku F5 Network. Izvori Angie dostupni su pod BSD licencom. Razvoj prati tvrtka 'Web-server', osnovana prošle jeseni koja je dobila investiciju od 1 milijun dolara. Među suvlasnicima tvrtke Web-server su: Valentin Bartenev (vođa tima koji je razvijao produkt Nginx […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster