Napadačima je uspjelo ugraditi backdoor u 40 dodataka i 53 teme za sustav upravljanja sadržajem WordPress, koje razvija tvrtka AccessPress, koja tvrdi da se njeni dodaci koriste na više od 360 tisuća web stranica. Detalji analize incidenta još nisu objavljeni, ali se pretpostavlja da je zloćudni kod uspio biti ubačen tijekom kompromitacije web stranice AccessPress, unoseći izmjene predložene za preuzimanje arhive […]
Proizvođač prijenosnika Framework Computer, koji se zalaže za pravo korisnika na samostalno popravak i nastoji učiniti svoje proizvode što korisnijima za rastavljanje, unapređivanje i zamjenu komponenti, objavio je objavljivanje izvornih kodova firmvera Embedded Controller (EC) korištenog u prijenosniku Framework Laptop. Kod je otvoren pod BSD licencom. Osnovna ideja Framework Laptop je pružiti mogućnost sastavljanja prijenosnika od modula […]
Nakon otprilike pola godine od prethodnog velikog izdanja, objavljena je nova verzija platforme za izgradnju decentraliziranih društvenih mreža Hubzilla 7.0. Projekt pruža komunikacijski poslužitelj, integrabilan sa sustavima web objavljivanja, opremljen prozirnim sustavom identifikacije i sredstvima upravljanja pristupom u decentraliziranim mrežama Fediverse. Kod projekta napisan je na PHP-u i JavaScriptu i daje se pod MIT licencom, kao skladište podataka […]
Nakon najave o prijelazu na web sučelje instalacijskog programa Anaconda, korištenog u Fedora i RHEL, programeri instalacijskog programa YaST otkrili su planove za razvoj projekta D-Installer i stvaranje frontenda za upravljanje instalacijom distribucija openSUSE i SUSE Linux putem web sučelja. Napominje se da se projektom već dugo razvija web sučelje WebYaST, ali je ograničeno mogućnostima daljinskog upravljanja i postavljanja sustava, nije namijenjeno za […]
U API Filesystem Context, koji pruža Linux kernel, otkrivena je ranjivost (CVE-2022-0185) koja omogućava lokalnom korisniku sticanje root prava na sistemu. Istraživač koji je otkrio problem objavio je demonstraciju eksploita koji omogućava izvršavanje koda s root pravima na Ubuntu 20.04 u zadnjoj konfiguraciji. Kod eksploita planira se objaviti na GitHubu unutar tjedan dana nakon što distribucije objave ažuriranje s […]
Objavljena je verzija Linux distribucije ArchLabs 2021.01.18, koja se temelji na paketnom sustavu Arch Linux i dolazi s laganim korisničkim sučeljem temeljenim na upravitelju prozora Openbox (opcionalno su dostupni i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Za organizaciju stacionarne instalacije dostupan je ABIF instalacijski alat. U osnovnoj ponudi uključene su aplikacije poput Thunar, Termite, Geany, Firefox, Audacious, MPV […]
Predstavljen je izdanje sustava monitoringa Monitorix 3.14.0, namijenjenog za vizualno praćenje rada raznih servisa, na primjer, praćenje temperature CPU-a, opterećenja sistema, mrežne aktivnosti i responzivnosti mrežnih servisa. Upravljanje sustavom vrši se putem web sučelja, a podaci su prikazani u obliku grafova. Sustav je napisan na Perl jeziku, a za generiranje grafova i pohranu podataka koristi se RRDTool, kod se distribuira pod GPLv2 licencom. […]
Nakon tri godine od posljednjeg izdanja, formirano je izdanje sustava prepoznavanja teksta Ocrad 0.28 (Optičko prepoznavanje znakova), koji se razvija pod okriljem projekta GNU. Ocrad se može koristiti i kao biblioteka za integraciju OCR funkcija u druge aplikacije, kao i u obliku samostalne alatke koja na temelju ulazne slike isporučuje tekst u UTF-8 ili 8-bitnim […]
Dostupan je ispravak izdanja Firefox 96.0.2, koji ispravlja nekoliko grešaka: Ispravljena je greška koja je uzrokovala rušenje pri promjeni veličine prozora preglednika s otvorenom web-aplikacijom Facebook. Riješen je problem koji je u Linux verzijama uzrokovao pomicanje gumba kartice prilikom reprodukcije na stranici sa zvukom. Ispravljena je greška zbog koje je u incognito modu bilo prikazano prazno izbornik dodatka Lastpass. Izvor: opennet.ru
U standardnoj biblioteci jezika Rust otkrivena je ranljivost (CVE-2022-21658) vezana za stanje trke u funkciji std::fs::remove_dir_all(). Kada se koristi ova funkcija za brisanje privremenih datoteka u privilegiranom aplikaciji, napadač može postići uklanjanje proizvoljnih sistemskih datoteka i direktorija kojima inače ne bi imao pristup. Ranljivost je uzrokovana netačnom implementacijom provere simboličkih veza pre rekurzivnog […]
Pojavile su se dodatne informacije o projektu SUSE Liberty Linux, koji je jutros najavljen od strane tvrtke SUSE bez tehničkih detalja. Isprva se ispostavilo da je u okviru projekta pripremljena nova verzija distribucije Red Hat Enterprise Linux 8.5, sastavljena koristeći platformu Open Build Service i pogodna za upotrebu kao zamjena za klasični CentOS 8, čija je podrška prekinuta krajem 2021. godine. Predviđa se […]
Tvrtka Qt Company objavila je prvo izdanje platforme Qt Digital Advertising koja olakšava monetizaciju razvoja aplikacija temeljenih na Qt biblioteci. Platforma pruža istoimeni cross-platform Qt modul s QML API-jem za ugradnju oglasa u korisničko sučelje aplikacija i organizaciju njihove isporuke na sličan način kao ugradnja oglasnih blokova u mobilne aplikacije. Sučelje za olakšavanje ugradnje oglasnih blokova dizajnirano je u obliku […]