Autor: Yuri Gagarin

Ranljivost u LibKSBA koja dovodi do izvršavanja koda pri obradi S/MIME u GnuPG-u

U biblioteci LibKSBA, koja se razvija unutar projekta GnuPG i pruža funkcionalnosti za rad s X.509 certifikatima, otkrivena je kritična ranljivost (CVE-2022-3515) koja dovodi do prekoračenja cijelog broja i upisa proizvoljnih podataka izvan dodijeljenog bafera pri parsiranju ASN.1 struktura korištenih u S/MIME, X.509 i CMS-u. Problem se pogoršava time što se biblioteka Libksba koristi u GnuPG paketu i ranljivost može dovesti do […]

Predstavljen je Rhino Linux, kontinuirano ažurirana distribucija temeljena na Ubuntu-u

Programeri Rolling Rhino Remix-a najavili su transformaciju projekta u zasebnu distribuciju Rhino Linux. Razlog za stvaranje novog proizvoda bio je revidiranje ciljeva i modela razvoja projekta, koji je već prerastao u stanje amaterskog razvoja i počeo izlaziti iz okvira jednostavne ponovne izrade Ubuntu-a. Nova distribucija i dalje će se temeljiti na Ubuntu-u, ali će uključivati dodatne alate i razvijati se timom […]

Ažuriranje instalacijskih izdanja Void Linux

Novi bootable buildovi distribucije Void Linux su formirani, što je samostalni projekt koji ne koristi resurse drugih distribucija i razvija se koristeći kontinuirani ciklus ažuriranja verzija programa (rolling-aktualizacije, bez odvojenih izdanja distribucije). Posljednji buildovi objavljeni su prije godinu dana. Pored pojave aktualnih bootable slika temeljenih na novijem presjeku sustava, ažuriranje buildova ne donosi funkcionalne promjene i njihove […]

Google je otvorio kod zaštitne operativne sustave KataOS

Tvrtka Google je objavila otvaranje resursa vezanih uz projekt KataOS, usmjerenog na stvaranje zaštićenog operativnog sustava za ugrađenu opremu. Sustavni komponente KataOS napisani su na jeziku Rust i rade iznad mikrojezgre seL4, za koju su na sustavima RISC-V dostupni matematički dokazi pouzdanosti, što ukazuje na potpuno usklađivanje koda sa specifikacijama zadanim formalnim jezikom. Kod projekta otvoren je pod licencom […]

Izdanje Wine 7.19

Održan je eksperimentalni izdanje otvorene implementacije WinAPI — Wine 7.19. Od izdavanja verzije 7.18 zatvoreno je 17 izvještaja o greškama i uneseno je 270 promjena. Najvažnije promjene: dodana je mogućnost spremanja DOS atributa datoteka na disk. Paket vkd3d s implementacijom Direct3D 12, koji radi putem prevođenja poziva u grafički API Vulkan, ažuriran je na verziju 1.5. Implementirana je podrška za format […]

Napad na NPM koji omogućava otkrivanje prisutnosti paketa u privatnim repozitorijima

U NPM-u je otkrivena pogreška koja omogućava otkrivanje postojanja paketa u privatnim repozitorijima. Problem je uzrokovan različitim vremenom reakcije prilikom upita o postojanju postojećeg i nepostojećeg paketa od strane vanjskog korisnika koji nema pristup repozitoriju. U nedostatku pristupa za sve pakete u privatnim repozitorijima, poslužitelj registry.npmjs.org vraća pogrešku s kodom ‘404’, ali u slučaju postojanja paketa s traženim imenom, pogreška se prikazuje […]

Projekt Genode objavio je izdanje operativnog sustava opće namjene Sculpt 22.10

Predstavljen je izdanak operacijskog sustava Sculpt 22.10, koji se razvija na temelju tehnologija Genode OS Framework, sa svrhom pružanja operacijskog sustava opće namjene koji će moći koristiti obični korisnici za svakodnevne zadatke. Izvorni tekstovi projekta distribuiraju se pod licencom AGPLv3. Dostupan je LiveUSB obraz za preuzimanje, veličine 28 MB. Podržava rad na sustavima s Intel procesorima i grafičkim podsustavima […]

Ran vulnerabilities in the Linux kernel's wireless stack that allow for remote code execution.

U bežičnom stogu (mac80211) Linux jezgre otkriven je niz ranjivosti, od kojih neke potencijalno omogućavaju prelivanje bafera i daljinsko izvršavanje koda slanjem posebno oblikovanih paketa s pristupne točke. Ispravak je trenutno dostupan samo u obliku zakrpe. Za demonstraciju mogućnosti izvođenja napada objavljeni su primjeri okvira koji uzrokuju prelivanje, kao i alat za umetanje tih okvira u bežični stog […]

Izlaz PostgreSQL 15

Nakon godine dana razvoja objavljena je nova stabilna grana SUSTAVA POSTGRESQL 15. Ažuriranja za novu granu izlazit će tijekom pet godina do studenog 2027. godine. Glavne novine: Dodana je podrška za SQL naredbu „MERGE“, koja nalikuje izrazu „INSERT … ON CONFLICT“. MERGE omogućuje stvaranje uvjetnih SQL izraza koji kombiniraju operacije INSERT, UPDATE i DELETE u jednom izrazu. Na primjer, pomoću MERGE možete […]

Otvoreni su kodovi sustava strojnog učenja za generiranje realističnih pokreta čovjeka.

Grupa istraživača s Telavivskog sveučilišta objavila je izvorne tekstove povezane sa sustavom strojnog učenja MDM (Motion Diffusion Model), koji omogućuje generiranje realističnih ljudskih pokreta. Kod je napisan na programskom jeziku Python uz pomoć PyTorch okvira i distribuira se pod MIT licencom. Za provođenje eksperimenata možete koristiti kako gotove modele, tako i provesti obuku modela samostalno uz pomoć predloženih skripti, na primjer […]

Ranjivost u LibreOfficeu koja omogućava izvršavanje skripti prilikom rada s dokumentom

U slobodnom uređivaču LibreOffice otkrivena je ranjivost (CVE-2022-3140) koja omogućava izvršavanje proizvoljnih skripti kada se klikne na posebno pripremljenu vezu u dokumentu ili kada dođe do određenog događaja tokom rada s dokumentom. Problem je rešen u ažuriranjima LibreOffice 7.3.6 i 7.4.1. Ranjivost je uzrokovana dodavanjem podrške za dodatnu shemu pozivanja makroa 'vnd.libreoffice.command', specifičnu za LibreOffice. Ova shema u tom […]

U Ruskoj Federaciji odobren je nastanak nacionalnog repozitorija otvorenog koda

Vlada RF je donela uredbu „O izvođenju eksperimenta vezanog za pružanje prava korišćenja softverskih programa za elektronske računarske mašine, algoritama, baza podataka i dokumentacije uz njih, uključujući isključivo pravo koje pripada Ruskoj Federaciji, pod uslovima otvorene licence i stvaranju uslova za korišćenje otvorenog softvera“. Uredba predviđa: stvaranje nacionalnog repozitorija softvera s otvorenim kodom; postavljanje […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster