Nakon dvije godine od posljednjeg izdanja, objavljeno je alternativno izdanje distribucije Linux Mint — Linux Mint Debian Edition 5, koje je napravljeno na osnovi Debian paketnog sustava (klasični Linux Mint se temelji na Ubuntu paketnom sustavu). Osim korištenja Debian paketnog sustava, važna razlika LMDE-a od Linux Minta je stalni ciklus ažuriranja paketnog sustava (model neprekidnog ažuriranja: djelomično […]
Objavljeno je izdanje alata rclone 1.58, koji je analog rsync-a, namijenjen za kopiranje i sinhronizaciju podataka između lokalnog sustava i raznih oblaka za pohranu, kao što su Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud i Yandex.Disk. Kod projekta je napisan na jeziku Go i distribuira se pod licencom […]
Objavljena su ispravna ažuriranja stabilnih grana DNS poslužitelja BIND 9.11.37, 9.16.27 i 9.18.1, koja otklanjaju četiri ranjivosti: CVE-2021-25220 — mogućnost zamjene neispravnih NS zapisa u DNS poslužiteljevom cacheu (otrovani cache), što može dovesti do upućivanja na netočne DNS poslužitelje koji daju lažne informacije. Problem se pojavljuje u rezolverima koji rade u ‘forward first’ načinu rada (zadano) ili ‘forward only’, u uvjetu kompromitacije […]
Projekt Asahi, usmjeren na portiranje Linuxa za rad na računalima Mac opremljenim ARM čipom Apple M1 (Apple Silicon), predstavio je prvo alpha izdanje referentne distribucije, koje omogućuje svima zainteresiranima da se upoznaju s trenutnom razinom razvoja projekta. Distribucija podržava instalaciju na uređajima s M1, M1 Pro i M1 Max. Naglašava se da skupovi trenutno nisu spremni za široku upotrebu od strane običnih korisnika, ali […]
Miguel Ojueda (Miguel Ojeda), autor projekta Rust-for-Linux, predložio je za razmatranje razvojnom timu Linux jezgre izdanje v5 komponenti za razvoj upravljačkih programa na jeziku Rust. Ovo je šesta izmjena zakrpa uzimajući u obzir prvu verziju objavljenu bez broja verzije. Podrška za Rust smatra se eksperimentalnom, ali je već uključena u granu linux-next i dovoljno je razvijena za početak rada na stvaranju slojeva […]
Objavljeno je izdanje web preglednika Pale Moon 30.0, koji se odvojio od kodne baze Firefoxa kako bi osigurao veću učinkovitost rada, očuvanje klasičnog sučelja, minimiziranje potrošnje memorije i pružanje dodatnih mogućnosti prilagodbe. Pale Moon izdanja su dostupna za Windows i Linux (x86 i x86_64). Kod projekta distribuira se pod MPLv2 licencom (Mozilla Public License). Projekt se drži klasične organizacije sučelja, bez […]
Tvrtka Mozilla započela je s primjenom nove metode identifikacije instalacija preglednika. U verzijama distribuiranima s službene web stranice, isporučenima u obliku exe datoteka za platformu Windows, umetnuti su identifikatori dltoken, jedinstveni za svaki preuzimanje. Shodno tome, višestruko preuzimanje instalacijskog arhiva za istu platformu rezultira preuzimanjem datoteka s različitim kontrolnim zbrojevima, jer se identifikatori dodaju izravno […]
Pripremljena su ispravna izdanja OpenVPN 2.5.6 i 2.4.12, paketa za izradu virtualnih privatnih mreža koji omogućuje uspostavljanje šifrirane veze između dva klijentska računala ili omogućuje rad centraliziranog VPN poslužitelja za istovremeni rad više klijenata. OpenVPN kod se distribuira pod GPLv2 licencom, a gotovi binarni paketi formiraju se za Debian, Ubuntu, CentOS, RHEL i Windows. U novim verzijama ispravljena je ranjivost koja potencijalno omogućava […]
U Linux kernelu otkrivena je ranjivost (CVE-2022-0742) koja omogućava iscrpljenje dostupne memorije i udaljeno izazivanje nedostupnosti usluge slanjem posebno oblikovanih icmp6 paketa. Problem je povezan s curenjem memorije koje nastaje prilikom obrade ICMPv6 poruka s tipovima 130 ili 131. Problem se pojavljuje od verzije kernel 5.13, a otklonjen je u izdanjima 5.16.13 i 5.15.27. Stabilne grane Debian, SUSE nisu pogođene ovom problematikom, […]
Na raspolaganju su ispravci za kriptografsku biblioteku OpenSSL 3.0.2 i 1.1.1n. U ažuriranju je otklonjena ranjivost (CVE-2022-0778) koja se može iskoristiti za izazivanje nedostupnosti usluge (beskonačno preklapanje obraditelja). Za eksploataciju ranjivosti dovoljno je obraditi posebno oblikovani certifikat. Problem se pojavljuje kako u server, tako i u klijentskim aplikacijama koje mogu obraditi certifikate koje je korisnik poslao. Problem je uzrokovan greškom u funkciji […]
Tvrtka Google je izdala ažuriranja za Chrome 99.0.4844.74 i 98.0.4758.132 (Extended Stable) u kojima je ispravljeno 11 ranjivosti, uključujući kritičnu ranjivost (CVE-2022-0971) koja omogućava zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu izvan sandbox okruženja. Detalji za sada nisu objavljeni, poznato je samo da je kritična ranjivost povezana s pristupom već oslobođenoj memoriji (use-after-free) u pregledničkom motoru […]
Tim zadužen za upravljanje korisničkim računima unutar projekta Debian smanjio je status Norberta Preininga zbog neprimjerenog ponašanja na zatvorenoj mailing listi debian-private. U odgovoru je Norbert odlučio prekinuti sudjelovanje u razvoju Debiana i pridružiti se zajednici Arch Linux. Norbert je sudjelovao u razvoju Debiana od 2005. godine i održavao je oko 150 paketa, većinom […]