Autor: Yuri Gagarin

Izdanje operativnog sustava ReactOS 0.4.14

Nakon godine i pol dana razvoja predstavljen je konačni izdanak operacijskog sustava ReactOS 0.4.14, koji se fokusira na osiguranje kompatibilnosti s programima i upravljačkim programima Microsoft Windows. Operacijski sustav je još uvijek u fazi 'alfa' razvoja. Pripremljeni su instalacijski ISO-a (115 MB) i Live verzija (u zip arhivi 85 MB) za preuzimanje. Izvorni kod projekta distribuira se pod GPLv2 i LGPLv2 licencama. Ključne promjene: U korisničko sučelje (Shell) dodana je funkcija […]

Izdanje sustava za sinkronizaciju točnog vremena Chrony 4.2

Objavljen je izdanak projekta Chrony 4.2, koji pruža neovisnu implementaciju klijenta i poslužitelja NTP, korištenu za sinkronizaciju točnog vremena u raznim distribucijama Linuxa, uključujući Fedora, Ubuntu, SUSE/openSUSE i RHEL/CentOS. Program podržava specifikaciju NTPv4 (RFC 5905) i protokol NTS (Network Time Security), koji koristi elemente infrastrukture otvorenih ključeva (PKI) i omogućava primjenu TLS-a i autentificirane šifriranje […]

Ažuriranje Firefox 95.0.1, koje rješava problem s otvaranjem web stranica microsoft.com

Dostupna je ispravka za Firefox 95.0.1, koja uklanja nekoliko grešaka: Riješen je problem koji je onemogućavao otvaranje mnogih Microsoftovih web stranica, uključujući www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com i visualstudio.microsoft.com. Kada biste pokušali otvoriti takve web stranice, preglednik je prikazivao stranicu s porukom o grešci MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problem je uzrokovan greškom u implementaciji mehanizma OCSP Stapling, kojeg koristi poslužitelj web stranice […]

Dostupan je PAPPL 1.1, okvir za organizaciju ispisa

Michael R Sweet, autor sustava ispisa CUPS, predstavio je izdanje PAPPL 1.1, okvira za razvoj aplikacija za ispis temeljenih na IPP Everywhere protokolu, koji se preporučuje kao zamjena za tradicionalne upravljačke programe za pisače. Kod okvira napisan je na C jeziku i distribuira se pod Apache 2.0 licencom, uz iznimku koja omogućava povezivanje s kodom licenciranim pod GPLv2 i LGPLv2. […]

Prvo stabilno izdanje linkera Mold, koji razvija programer LLVM lld

Rui Ueyama, autor linkera LLVM lld i kompajlera chibicc, predstavio je prvo stabilno izdanje novog visoko performatnog linkera Mold, koji značajno premašuje brzinu vezanja objektnih datoteka u odnosu na GNU gold i LLVM lld linkere. Projekt je priznat kao spreman za radne implementacije i može se koristiti kao brža transparentna zamjena za GNU linker na Linux sustavima. Od planova za sljedeće značajno izdanje […]

Ranljivost u sustavu Linux jezgre USB Gadget, koja potencijalno omogućuje izvršavanje koda

U USB Gadget, komponenti Linux jezgre koja pruža programski interfejs za kreiranje klijentskih USB uređaja i softversku simulaciju USB uređaja, otkrivena je ranljivost (CVE-2021-39685) koja može dovesti do curenja informacija iz jezgre, rušenja ili izvršavanja proizvoljnog koda na nivou jezgre. Napad se izvodi od strane nepovlaštenog lokalnog korisnika putem manipulacije različitim klasama uređaja implementiranim na osnovu USB Gadget API-ja, kao što su […]

Izdanje OpenVPN 2.5.5

Pripremljeno je izdanje OpenVPN 2.5.5, paketa za kreiranje virtuelnih privatnih mreža koji omogućava uspostavljanje šifrovane veze između dva klijentska računara ili omogućava rad centralizovanog VPN servera za istovremeni rad više klijenata. Kod OpenVPN-a se distribuira pod GPLv2 licencom, a gotovi binarni paketi se formiraju za Debian, Ubuntu, CentOS, RHEL i Windows. U novoj verziji, 64-bitni šifri koji su podložni napadima su preveđeni u kategoriju zastarjelih […]

Prelivanje bafera u Toxcore, iskorišćeno kroz slanje UDP paketa

U Toxcore-u, referentnoj implementaciji P2P protokola razmjene poruka Tox, otkrivena je ranljivost (CVE-2021-44847) koja potencijalno omogućava iniciranje izvršavanja koda prilikom obrade posebno oblikovanog UDP paketa. Ranljivosti su podložne svim korisnicima aplikacija temeljenih na Toxcore-u koji nisu onemogućili UDP prenos. Za napad je dovoljno poslati UDP paket znajući IP adresu, mrežni port i otvoreni DHT ključ žrtve (ove informacije su javno dostupne u DHT, […]

Ažuriranje OpenSSL 3.0.1 s ispravkom ranjivosti

Dostupna su ažuriranja kriptografske biblioteke OpenSSL 3.0.1 i 1.1.1m. U verziji 3.0.1 ispravljena je ranljivost (CVE-2021-4044), a u oba izdanja ispravljeno je oko desetak grešaka. Ranljivost je prisutna u implementaciji SSL/TLS klijenata i povezana je s tim da biblioteka libssl pogrešno obrađuje negativne vrijednosti kodova grešaka koje vraća funkcija X509_verify_cert(), koja se poziva za provjeru certifikata koji je server poslao klijentu. Negativni kodovi se vraćaju […]

Izdanje distribucije Pop!_OS 21.10, razvijajući radnu površinu COSMIC

Tvrtka System76, koja se specijalizirala za proizvodnju laptopa, računala i servera s Linuxom, objavila je izdanje distribucije Pop!_OS 21.10. Pop!_OS temelji se na paketu Ubuntu 21.10 i dolazi s vlastitim radnim okruženjem COSMIC. Razvoj projekta distribuira se pod GPLv3 licencom. ISO slike su kreirane za arhitekture x86_64 i ARM64 u varijantama za grafičke čipove NVIDIA (2.9 GB) i Intel/AMD […]

Izdanje emulatore QEMU 6.2

Predstavljen je osvježeni projekt QEMU 6.2. Kao emulator, QEMU omogućuje pokretanje programa konstruiranog za jednu hardversku platformu na sustavu s potpuno drugačijom arhitekturom, na primjer, izvođenje aplikacije za ARM na x86 kompatibilnom računalu. U načinu virtualizacije u QEMU, izvedba koda u izoliranom okruženju bliska je hardverskom sustavu zahvaljujući izravnom izvršavanju instrukcija na CPU-u i korištenju […]

Nova varijanta napada na Log4j 2, koja omogućuje zaobilaženje dodane zaštite

U implementaciji zamjena JNDI u biblioteci Log4j 2 otkrivena je još jedna ranjivost (CVE-2021-45046), koja se manifestira unatoč ispravkama dodanim u izdanju 2.15 i neovisno o korištenju postavke "log4j2.noFormatMsgLookup" za zaštitu. Problem predstavlja opasnost prvenstveno za starije verzije Log4j 2, zaštićene pomoću zastavice "noFormatMsgLookup", jer omogućava zaobilaženje zaštite od prethodne ranjivosti (Log4Shell, CVE-2021-44228), […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster