Objavljen je specijalizirani distribucijski paket Tails 5.9 (The Amnesic Incognito Live System), temeljen na Debian paketu i namijenjen za anonimni pristup mreži. Anonimni pristup u Tails-u osigurava sustav Tor. Sve veze, osim prometa putem mreže Tor, prema defaultu se blokiraju paketnim filtrima. Za pohranu korisničkih podataka u režimu čuvanja podataka između pokretanja koristi se šifriranje. […]
Nakon godine razvoja i 28 eksperimentalnih verzija, predstavljeno je stabilno izdanje otvorene implementacije Win32 API — Wine 8.0, koje je obuhvatilo više od 8600 promjena. Ključno postignuće u novoj verziji je završetak posla na prevođenju Wine modula u format. U Wine-u je potvrđena puna funkcionalnost 5266 (prije godinu dana 5156, prije dvije godine 5049) Windows programa, još […]
Nakon godine razvoja, objavljeno je izdanje GStreamer 1.22, multiplatformskog skupa komponenti za izradu širokog spektra multimedijskih aplikacija, od medija plejera i konvertera audio/video datoteka do VoIP aplikacija i sustava za streaming. GStreamer kod je distribuiran pod LGPLv2.1 licencom. Odvojeno se razvijaju ažuriranja dodataka gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, kao i obavijest gst-libav i server za streaming gst-rtsp-server. Na razini API-a i […]
Objavljen je izdanje web preglednika Tangram 2.0, temeljenog na GNOME tehnologijama i specijaliziranog za organizaciju pristupa često korištenim web aplikacijama. Kod preglednika napisan je u JavaScriptu i distribuira se pod GPLv3 licencom. Kao preglednički engine koristi se komponenta WebKitGTK, također korištena u pregledniku Epiphany (GNOME Web). Spremni paketi su formirani u flatpak formatu. Sučelje preglednika sadrži bočnu traku, u kojoj […]
Simon Peter, tvorac formata samostalnih paketa AppImage, objavio je izdanje distribucije helloSystem 0.8, temeljene na FreeBSD 13 i pozicionirane kao sustav za obične korisnike, na koji se mogu prebaciti ljubitelji macOS-a, nezadovoljni politikom Apple-a. Sustav je oslobođen komplikacija svojstvenih modernim Linux distribucijama, pod punom kontrolom korisnika i omogućuje bivšim korisnicima macOS-a da se osjećaju ugodno. Za upoznavanje […]
Bjarne Stroustrup, tvorac jezika C++, objavio je prigovore na zaključke izvještaja NSA, u kojem je organizacijama preporučeno da se odmaknu od korištenja programskih jezika poput C i C++, koji prebacuju upravljanje memorijom na programera, u korist jezika poput C#, Go, Java, Ruby, Rust i Swift, koji pružaju automatsko upravljanje memorijom ili provode sigurnosne provjere […]
Tvrtka Google najavila je masovna otpuštanja, uslijed kojih će biti otpušteno oko 12 tisuća zaposlenika, što čini otprilike 6% od ukupnog broja zaposlenih. Među ostalim, pojavile su se informacije da će biti otpušteno oko 400 radnika koji su radili na projektu Fuchsia, što odgovara približno 16% od ukupnog broja zaposlenika uključenih u rad na ovom operativnom sustavu. Osim toga, izvještava se […]
Objavljeno je ispravka verzije biblioteke libXpm 3.5.15, koju razvija projekt X.Org i koja se koristi za obradu datoteka u XPM formatu. U novoj verziji otklonjena su tri sigurnosna propusta, od kojih dva (CVE-2022-46285, CVE-2022-44617) dovode do beskonačnog petljanja prilikom obrade posebno oblikovanih XPM datoteka. Treći sigurnosni propust (CVE-2022-4883) omogućuje pokretanje proizvoljnih naredbi prilikom izvođenja aplikacija koje koriste libXpm. Prilikom pokretanja povezanih privilegiranih […]
Objavljena je verzija Linux distribucije ArchLabs 2023.01.20, koja se temelji na pakirnoj bazi Arch Linux i isporučuje se s laganim korisničkim okruženjem temeljenim na upravitelju prozora Openbox (opcionalno su dostupni i i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Za organizaciju stacionarne instalacije nudi se instalacijski program ABIF. U osnovni paket uključene su aplikacije poput Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub je najavio da će prekinuti podršku za sustav upravljanja verzijama Subversion. Mogućnost rada s repozitorijima smještenim na GitHubu putem sučelja centraliziranog sustava kontrole verzija Subversion (svn.github.com) bit će isključena 8. siječnja 2024. godine. Do službenog zatvaranja krajem 2023. godine održat će se niz testnih isključivanja, najprije na nekoliko sati, a zatim na cijeli dan. Kao razlog […]
U OpenBSD-u je implementirana tehnika zaštite od iskorištavanja sigurnosnih propusta koja se temelji na slučajnom ponovnom prekomponiranju izvršne datoteke sshd pri svakoj ponovnoj opremi sustava. Ranije je slična tehnika prekomponiranja korištena za jezgru i biblioteke libc.so, libcrypto.so i ld.so, a sada će biti primijenjena i za neke izvršne datoteke. U bliskoj budućnosti planira se i implementacija ove metode za ntpd i druge serverske aplikacije. […]
Objavljene su ispravke okvira Ruby on Rails 7.0.4.1, 6.1.7.1 i 6.0.6.1, koje otklanjaju 6 ranjivosti. Najopasnija ranjivost (CVE-2023-22794) može dovesti do izvršenja SQL komandi koje zadaje napadač prilikom korištenja vanjskih podataka u komentarima obrađenim u ActiveRecord. Problem je uzrokovan izostankom potrebnog escape-a specijalnih znakova u komentarima prije njihova spremanja u bazu podataka. Druga ranjivost (CVE-2023-22797) može se primijeniti na […]