Autor: Yuri Gagarin

Ranljivost u Bitbucket Serveru koja vodi do izvršavanja koda na poslužitelju.

U Bitbucket Serveru, paketu za implementaciju web sučelja za rad s git repozitorijima, otkrivena je kritična ranjivost (CVE-2022-43781) koja omogućava udaljenom napadaču da izvrši kod na serveru. Ranjivost može iskoristiti neautentificirani korisnik ako je na serveru omogućena samostalna registracija (uključena postavka „Allow public signup“). Iskorištavanje je također moguće od strane autentificiranog korisnika koji ima prava za promjenu korisničkog imena (tj. ima […]

Izdanje labwc 0.6, kompozitnog poslužitelja za Wayland

Objavljen je projekt labwc 0.6 (Lab Wayland Compositor), koji razvija kompozitor za Wayland s mogućnostima sličnim upravitelju prozora Openbox (projekt se predstavlja kao pokušaj stvaranja alternative Openboxu za Wayland). Među značajkama labwc-a navode se minimalizam, kompaktna implementacija, široke mogućnosti prilagodbe i visoka učinkovitost. Kod projekta napisan je na jeziku C i distribuira se pod GPLv2 licencom. Kao osnova […]

Izdana je korisnička okolina Cinnamon 5.6.

Nakon 6 mjeseci razvoja, oblikovan je izlaz korisničkog okruženja Cinnamon 5.6, u okviru kojeg zajednica programera distribucije Linux Mint razvija fork GNOME Shell okruženja, upravitelja datoteka Nautilus i upravitelja prozora Mutter, s ciljem pružanja okruženja u klasičnom stilu GNOME 2 s podrškom za uspješne elemente interakcije iz GNOME Shell-a. Cinnamon se temelji na komponentama GNOME, ali te komponente […]

Izdanje VirtualBox 7.0.4 i VMware Workstation 17.0 Pro

Tvrtka Oracle objavila je ispravni izdanje sustava virtualizacije VirtualBox 7.0.4, u kojem su navedene 22 ispravke. Glavne promjene: poboljšani su startni skripti za hostove i gostujuće sustave temeljen na Linuxu. U dodacima za gostujuće sustave s Linuxom implementirana je osnovna podrška za jezgre iz SLES 15.4, RHEL 8.7 i RHEL 9.1. Uređena je obrada ponovnog sastavljanja modula jezgre pri […]

Objavljen je distribucijski sustav AlmaLinux 9.1

Oblikovan je izlaz distribucijskog sustava AlmaLinux 9.1, usklađen s distribucijom Red Hat Enterprise Linux 9.1 i sadrži sve izmjene predložene u ovom izdanju. Instalacijske slike pripremljene su za arhitekture x86_64, ARM64, ppc64le i s390x u obliku pokretačke (840 MB), minimalne (1.6 GB) i cjelovite slike (8.6 GB). Kasnije će biti oblikovane Live verzije s GNOME, KDE i Xfce, kao i slike […]

Izdanje distribucijskog sustava Red Hat Enterprise Linux 9.1

Tvrtka Red Hat objavila je izdanje distribucije Red Hat Enterprise Linux 9.1. Gotove instalacijske slike dostupne su za registrirane korisnike Red Hat Customer Portal (za procjenu funkcionalnosti također se mogu koristiti iso-slike CentOS Stream 9). Izdanje je formulirano za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64 (ARM64). Izvorni tekstovi rpm-paketa Red Hat Enterprise Linux 9 dostupni su u […]

Stabilno izdanje SGBD-a MariaDB 10.10

Objavljeno je prvo stabilno izdanje nove grane SGBD-a MariaDB 10.10 (10.10.2), unutar koje se razvija ogranak od MySQL-a, koji zadržava unatradnu kompatibilnost i razlikuje se integracijom dodatnih motora za pohranu i proširenim mogućnostima. Razvoj MariaDB nadgleda neovisna organizacija MariaDB Foundation u skladu s otvorenim i transparentnim postupkom razvoja, koji nije ovisan o pojedinačnim proizvođačima. MariaDB se isporučuje umjesto MySQL-a u mnogim […]

Mozilla će početi prihvaćati dodatke temeljene na trećoj verziji manifestacije Chrome

21. studenog katalog AMO (addons.mozilla.org) počet će prihvaćati i ovjeravati digitalnim potpisom dodatke koji koriste treću verziju manifestacije Chrome. Navedeni dodaci moći će se testirati u noćnim izradama Firefoxa. U stabilnim izdanjima uključivanje podrške za treću verziju manifestacije bit će provedeno u Firefoxu 109, planiranom za 17. siječnja 2023. godine. Podrška za drugu verziju manifestacije bit će zadržana u bliskoj budućnosti, no […]

Dostupan je openSUSE Leap Micro 5.3 distribucija

Razvijatelji openSUSE projekta objavili su atomarno ažuriranu distribuciju openSUSE Leap Micro 5.3, namijenjenu za izradu mikroservisa i korištenje kao osnovni sustav za platforme virtualizacije i kontejnerske izolacije. Dostupni su paketi za arhitekture x86_64 i ARM64 (Aarch64), isporučeni kako s instalacijskim programom (Offline opcije, veličine 1.9 GB), tako i u obliku gotovih pokretnih slika: 782MB (predkonfigurirano), […]

Ranljivost u implementaciji MCTP protokola za Linux koja omogućava povećanje privilegija

U Linux kernelu otkrivena je ranljivost (CVE-2022-3977) koja se potencijalno može koristiti od strane lokalnog korisnika za povećanje svojih privilegija u sustavu. Ranljivost se pojavljuje od kernela 5.18 i ispravljena je u grani 6.1. Pojava ispravka u distribucijama može se pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Ranljivost se nalazi u implementaciji MCTP (Protokol za prijenos upravljačkih komponenti) koji se koristi za […]

Ranljivost u Samba i MIT/Heimdal Kerberos koja dovodi do preljeva baferom

Objavljene su ispravne verzije paketa Samba 4.17.3, 4.16.7 i 4.15.12 s ispravkom ranjivosti (CVE-2022-42898) u Kerberos bibliotekama koja dovodi do cjelobrojne preljeva i pisanja podataka izvan dodijeljenog bafera prilikom obrade PAC (Privileged Attribute Certificate) parametara poslanih od strane autentificiranog korisnika. Objavu ažuriranja paketa u distribucijama moguće je pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Osim Samba […]

Kritične ranjivosti u Netatalku koje dovode do daljinskog izvršavanja koda

U Netatalku, serveru s implementacijom AppleTalk i Apple Filing Protocol (AFP) mrežnih protokola, otkrivene su šest daljinski iskorištivih ranjivosti koje omogućavaju izvršavanje vlastitog koda s root pravima putem slanja posebno oblikovanih paketa. Netatalk koriste mnogi proizvođači uređaja za pohranu podataka (NAS) za omogućavanje razmjene datoteka i organizaciju pristupa printerima s Apple računala, na primjer, koristi se u uređajima […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster