Autor: Yuri Gagarin

U Chromiumu i preglednicima temeljenim na njemu ograničeno je uklanjanje pretraživača

Tvrtka Google je iz izvorne baze Chromium isključila mogućnost uklanjanja pretraživača koji se predlažu prema zadanim postavkama. U konfiguratoru, u odjeljku 'Upravljanje pretraživačima' (chrome://settings/searchEngines) sada nije moguće ukloniti stavke s popisa pretraživača po defaultu (Google, Bing, Yahoo). Promjena je stupila na snagu s izdanjem Chromium 97 i također obuhvaća sve preglednike temeljene na njemu, uključujući nove verzije Microsoft [...]

Ranljivost u cryptsetupu koja omogućuje isključivanje šifriranja u LUKS2 particijama

U paketu Cryptsetup, koji se koristi za šifriranje diskovnih particija u Linuxu, otkrivena je ranljivost (CVE-2021-4122) koja omogućuje isključivanje šifriranja u particijama u LUKS2 formatu (Linux Unified Key Setup) putem modifikacije metapodataka. Kako bi se iskoristila ova ranljivost, napadač mora imati fizički pristup enkripcijskom mediju, tj. metoda je u osnovi smisleno za napad na enkripcijske vanjske uređaje, kao što su flash diskovi, [...]

Izdanje alata za izgradnju Qbs 1.21 i početak testiranja Qt 6.3

Predstavljen je izdanje alata za sastavljanje Qbs 1.21. Ovo je osmo izdanje nakon što je tvrtka Qt Company prestala s razvojem projekta, pripremljeno od strane zajednice koja je zainteresirana za nastavak razvoja Qbs-a. Za sastavljanje Qbs-a potrebni su Qt među zavisnostima, iako je Qbs sam po sebi osmišljen za organizaciju sastavljanja bilo kojih projekata. Qbs koristi pojednostavljenu verziju jezika QML za definiranje skripti za sastavljanje projekta, što omogućuje […]

Projekt Tor je objavio Arti 0.0.3, implementaciju Tor klijenta na jeziku Rust

Razvijači anonimne mreže Tor predstavili su izdanje projekta Arti 0.0.3, koji razvija Tor klijent napisan na jeziku Rust. Projekt ima status eksperimentalnog razvoja, zaostaje u funkcionalnosti za osnovnim Tor klijentom na jeziku C i trenutno nije spreman da ga u potpunosti zamijeni. Očekuje se izdanje 0.1.0 u martu, koje se pozicionira kao prvo beta izdanje projekta, a na jesen izdanje 1.0 sa stabilizacijom API-ja, […]

Objavljivanje mrežnog konfiguratora NetworkManager 1.34.0

Dostupno je stabilno izdanje sučelja za pojednostavljenje postavki mrežnih parametara — NetworkManager 1.34.0. Pluginovi za podršku VPN-a, OpenConnect, PPTP, OpenVPN i OpenSWAN razvijaju se unutar vlastitih ciklusa razvoja. Glavne novosti NetworkManager 1.34: Implementirana je nova usluga nm-priv-helper, namijenjena organizaciji izvođenja operacija koje zahtijevaju povišene privilegije. Trenutno je korištenje ove usluge ograničeno, ali se u budućnosti planira osloboditi […]

Ažuriranje Firefox 96.0.1. U Firefox Focus uključeni su režim izolacije kolačića.

Uz vruće tragove oslobodili smo ispravni izdanak Firefox 96.0.1, u kojem je ispravljena greška u verziji Firefox 96 koja se pojavljivala u kodu za analizu zaglavlja "Content-Length", manifestirajući se prilikom korištenja HTTP/3. Greška je bila u tome što je pretraživanje niza "Content-Length:" vršeno s obzirom na velika i mala slova, zbog čega nisu uzimani u obzir takvi varijante pisanja kao što su "content-length:". U novoj verziji također je ispravljena specifična za […]

Ranljivost u XFS-u koja omogućava čitanje sirovih podataka s blok uređaja

U kodu datotečnog sustava XFS otkrivena je ranjivost (CVE-2021-4155) koja omogućava lokalnom neprivilegiranom korisniku da izravno čita podatke s neiskorištenih blokova s bloka uređaja. Sve značajne verzije Linux jezgre starije od 5.16, koje sadrže XFS drajver, podložne su ovom problemu. Ispravak je uključen u verziju 5.16, kao i u ažuriranja jezgre 5.15.14, 5.10.91, 5.4.171, 4.19.225 itd. Stanje formiranja ažuriranja s rješavanjem problema […]

Eksperiment simulacije pune veličine Tor mreže

Istraživači sa Sveučilišta Waterloo i Istraživačke laboratorije američke mornarice predstavili su rezultate razvoja simulatora Tor mreže, koji je po broju čvorova i korisnika usporediv s glavnom Tor mrežom i omogućava provođenje eksperimenata bliskih stvarnim uvjetima. Pripremljeni alat i metodologija modeliranja mreže tijekom eksperimenta omogućili su na računalu s 4 TB RAM-a simulirati rad mreže od 6489 […]

LLVM projekt prelazi s mailing lista na platformu Discourse

LLVM projekt objavio je prijelaz s mailing sustava na stranicu llvm.discourse.group temeljenoj na Discourse platformi za komunikaciju među programerima i objavu najava. Do 20. siječnja svi arhivi prijašnjih rasprava bit će premješteni na novu platformu. Rad mailing listi bit će prebačen u režim samo za čitanje 1. veljače. Prijelaz će olakšati komunikaciju i učiniti je jednostavnijom i poznatijom za […]

Još jedna ranjivost u eBPF podsklopu koja omogućava povećanje vlastitih privilegija

U eBPF podsklopu otkrivena je još jedna ranjivost (CVE nedostaje), kao i jučerašnji problem koji omogućava lokalnom neprivilegiranom korisniku izvršavanje koda na razini Linux jezgre. Problem se javlja od Linux jezgre 5.8 i za sada ostaje neispravljen. Radni eksploit obećavaju objaviti 18. siječnja. Nova ranjivost je uzrokovana neispravnom provjerom eBPF programa koji se šalju na izvršenje. Konkretno, eBPF verifikator nije pravilno […]

Vođa Apache PLC4X prešao je na model plaćenog razvoja funkcionalnosti

Christofer Dutz, tvorac i glavni programer seta slobodnih biblioteka za industrijsku automatizaciju Apache PLC4X, koji obnaša funkciju potpredsjednika u Apache Software Foundation, zadužen za projekt Apache PLC4X, postavio je ultimatum korporacijama, prema kojem je izrazio spremnost da prekinu razvoj ako ne uspije riješiti probleme s financiranjem svog rada. Nezadovoljstvo je uzrokovano time što korištenje Apache PLC4X […]

Izlazak interaktivne ljuske IPython 8.0

Objavljen je IPython 8.0, interaktivna ljuska za Python jezik, koja kombinira mogućnosti interaktivne Python konzole i Unix ljuske, nudeći fleksibilne alate za debagiranje, uređivanje koda i vizualizaciju podataka. IPython se aktivno koristi u znanstvenom okruženju za razvoj, obradu podataka i interaktivno izvršavanje aplikacija povezanih s bibliotekama numpy, matplotlib, sympy i scipy. Nova verzija dodaje mogućnost […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster