Tvrtka Google upozorila je na isključivanje podrške za tehnologiju Server Push u izdanju Chrome 106, zakazanom za 27. rujna. Ove izmjene će također utjecati na druge preglednike koji se temelje na kodnoj bazi Chromium. Tehnologija Server Push definirana je u standardima HTTP/2 i HTTP/3, te omogućava serveru slanje resursa klijentu, ne čekajući njihov eksplicitan zahtjev. Pretpostavlja se da tako server može ubrzati […]
Organizacija The Document Foundation objavila je izdanje paketa programa LibreOffice 7.4. Pripremljeni su instalacijski paketi za različite Linux distribucije, Windows i macOS. U pripremi izdanja sudjelovalo je 147 programera, od kojih je 95 volontera. 72% promjena unijeli su zaposlenici triju kompanija koje nadziru projekte — Collabora, Red Hat i Allotropia, a 28% promjena dodali su neovisni entuzijasti. Izdanje LibreOffice […]
Martijn Braam, jedan od ključnih programera distribucije postmarketOS, objavio je odlazak iz zajednice Pine64, koja se bavi razvojem otvorenih uređaja, zbog fokusa projekta na jednoj konkretnoj distribuciji umjesto podrške ekosustavu različitih distribucija, koje zajedno rade na softverskom stogu. U početku je Pine64 koristio strategiju delegiranja razvoja softverske opreme zajednici programera distribucija Linux […]
GitHub je objavio izvještaj koji sadrži obavijesti o kršenju intelektualnog vlasništva i objavama nezakonitog sadržaja zaprimljenih u prvoj polovici 2022. Godine. Ranije su slični izvještaji objavljivani godišnje, ali je sada GitHub prešao na objavljivanje informacija svaka šest mjeseci. U skladu sa važećim Zakonom o autorskim pravima u digitalnoj eri (DMCA, Digital Millennium Copyright Act) u SAD-u, […]
Istražitelji iz kompanije Faraday Security predstavili su na konferenciji DEFCON detalje iskorištavanja kritične ranjivosti (CVE-2022-27255) u SDK-u za čipove Realtek RTL819x, koja omogućuje izvršavanje vlastitog koda na uređaju slanjem posebno oblikovane UDP paketa. Ranjivost je zanimljiva jer omogućuje napad na uređaje koji nemaju pristup web sučelju za vanjske mreže — za napad je dovoljno samo poslati jedan UDP paket. […]
Kompanija Google objavila je ažuriranje Chrome 104.0.5112.101, u kojem su ispravljene 10 ranjivosti, uključujući kritičnu ranjivost (CVE-2022-2852) koja omogućuje zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sistemu izvan sandbox okruženja. Trenutno se ne objavljuju detalji, poznato je samo da je kritična ranjivost povezana s pristupom već oslobođenoj memoriji (use-after-free) u implementaciji API-a FedCM (Federated Credential Management), […]
Tvrtka Valve objavila je izdanje projekta Proton 7.0-4, koji se temelji na kodnoj bazi projekta Wine i ima za cilj omogućiti pokretanje igara stvorenih za Windows na Linuxu, koje su predstavljene u katalogu Steam. Razvoj projekta distribuira se pod BSD licencom. Proton omogućava izravno pokretanje igara u Linux klijentu Steam, koje su dostupne isključivo za Windows. Paket uključuje implementaciju […]
Programeri otvorenog mjenjača Signal otkrili su informacije o ciljanom napadu usmjerenom na preuzimanje kontrole nad računima nekih korisnika. Napad je proveden putem provale usluge Twilio, koja se koristi u Signalu za slanje SMS poruka s kodovima potvrde. Analiza podataka pokazala je da je provala Twilio mogla pogoditi oko 1900 telefonskih brojeva korisnika Signala, za koje su napadači imali mogućnost ponovne registracije brojeva […]
Istraživač sa Katoličkog sveučilišta u Leuvenu demonstrirao je na konferenciji Black Hat tehniku kompromitacije korisničkog terminala Starlink, koji se koristi za povezivanje pretplatnika na satelitsku mrežu SpaceX. Terminal je opremljen vlastitim 64-bitnim SoC-om, koji je izradila tvrtka STMicro posebno za SpaceX. Programsko okruženje temelji se na Linuxu. Predložena metoda omogućuje izvršavanje vlastitog koda na terminalu Starlink, dobivanje root pristupa i pristup nedostupnim za korisnika […]
Održano je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 7.15. Od izdavanja verzije 7.14 zatvoreno je 22 izvještaja o greškama i uvršteno je 226 promjena. Najvažnije promjene: u Direct2D implementirana je podrška za popise naredbi (objekt ID2D1CommandList, koji pruža metode za spremanje stanja skupa naredbi, koji se može snimiti i ponovo reproducirati). Implementirana je podrška za algoritam šifriranja RSA. U […]
Objavljeno je izdanje paketa sistemskih alata Toybox 0.8.8, poput BusyBox-a, oblikovanog kao jedinstveni izvršni datoteka i optimiziranog za minimalnu potrošnju sistemskih resursa. Projekt razvija bivši održavatelj BusyBox-a i distribuira se pod licencom 0BSD. Osnovna svrha Toybox-a je omogućiti proizvođačima korištenje minimalnog skupa standardnih alata bez otkrivanja izvornog koda modificiranih komponenti. Što se mogućnosti Toybox-a tiče, još […]
Objavljeno je izdanje paketa sistemskih alata GNU Binutils 2.39, koji uključuje programe kao što su GNU linker, GNU assembler, nm, objdump, strings, strip. U novoj verziji: u linkeru za ELF format (ELF linker) implementirana je funkcija upozorenja prilikom uključivanja mogućnosti izvršavanja koda na steku, kao i u slučaju postojanja segmenata memorije u binarnoj datoteci, za koje […]