U X.Org Serveru otkrivene su četiri ranjivosti koje omogućuju podizanje privilegija u sustavu, ako X-server radi s root pravima, ili izvršavanje koda na udaljenom sustavu, ako se pristup ostvaruje preusmjeravanjem X11 sesije putem SSH-a. Problemi se obećavaju riješiti u izdanju xorg-server 21.1.2, koje se očekuje u narednim danima. U distribucijama su problemi još uvijek neriješeni (Debian, Ubuntu, RHEL, […]
Organizacija Apache Software Foundation objavila je sažetak projekata koje pogađa kritična ranjivost u Log4j 2, koja omogućuje izvršavanje proizvoljnog koda na serveru. Problemu su podložni sljedeći Apache projekti: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl i Calcite Avatica. Ranjivost je također pogodila proizvode GitHub, uključujući GitHub.com, GitHub Enterprise […]
Tvrtka Google pripremila je ažuriranje Chrome 96.0.4664.110, koje ispravlja 5 ranjivosti, uključujući ranjivost (CVE-2021-4102), koja se već koristi od strane napadača u eksploitatima (0-day), te kritičnu ranjivost (CVE-2021-4098), koja omogućuje zaobilaženje svih zaštitnih nivoa preglednika i izvršavanje koda izvan sandbox okruženja. Detalji još nisu otkriveni, poznato je samo da je 0-day ranjivost uzrokovana korištenjem memorije nakon što je oslobođena […]
Projekt JAOS razvija odvojenu verziju operativnog sustava A2, poznatog i kao Bluebottle i Active Oberon. Jedan od glavnih ciljeva projekta je radikalna integracija ruskog jezika u cijeli sustav, uključujući (barem djelomični) prijevod izvornih tekstova na ruski jezik. JAOS može raditi kao aplikacija u prozoru pod Linuxom ili Windowsom, ali i kao zasebni operativni […]
U katalogu PyPI (Python Package Index) otkrivene su tri biblioteke koje sadrže zlonamjerni kod. Prije nego što su problemi otkriveni i biblioteke uklonjene iz kataloga, paketi su ukupno preuzeti gotovo 15 tisuća puta. Paketi dpp-client (10194 preuzimanja) i dpp-client1234 (1536 preuzimanja) distribuirani su od veljače i sadržavali su kod za slanje sadržaja varijabli okruženja, koje su mogle uključivati ključeve pristupa, tokene ili […]
Tvrtka Google objavila je izdanje programskog jezika Dart 2.15, koji nastavlja razvoj radikalno preuređene grane Dart 2, koja se razlikuje od izvorne verzije jezika Dart primjenom jakog statičkog tipiziranja (tipovi se mogu automatski izvlačiti, stoga navođenje tipova nije obavezno, ali dinamičko tipiziranje više se ne koristi i izvorno izračunati tip se učvršćuje na varijabli i dalje se primjenjuje stroga provjera […]
Tvrtka Intel predala je hiper vizač Cloud Hypervisor, optimiziran za korištenje u oblaku, pod okrilje organizacije Linux Foundation, čija će infrastruktura i usluge biti korištene u daljnjem razvoju. Prelazak pod okrilje Linux Foundation oslobodit će projekt ovisnosti o pojedinoj komercijalnoj tvrtki i olakšati suradnju s vanjskim sudionicima. O svojoj podršci projektu već su objavile takve tvrtke, […]
Objavljeno je izdanje Unix-sličnog operativnog sustava ToaruOS 2.0, napisano od nule i isporučeno sa svojim kernelom, bootloader-om, standardnom C bibliotekom, paket menadžerom, komponentama korisničkog prostora i grafičkim sučeljem s kompozitnim upraviteljem prozora. Kod projekta napisan je na jeziku C i distribuira se pod BSD licencom. Za preuzimanje je pripremljena live slika, veličine 14.4 MB, koju je moguće testirati u QEMU, VMware ili […]
Objavljeno je treće izdanje startnih kompleta na Desetoj platformi ALT. Predložene slike prikladne su za početak rada sa stabilnim repozitorijem za one iskusne korisnike koji preferiraju samostalno određivanje popisa aplikacija i postavljanje sustava (sve do stvaranja vlastitih derivata). Kao sastavni dijela, distribuiraju se pod GPLv2+ licencom. Opcije uključuju osnovni sustav i jedno od okruženja […]
Predstavljen je izlazak projekta GitBucket 4.37, koji razvija sustav za suradnju s Git repozitorijima uz sučelje sličnom GitHub-u i Bitbucket-u. Sustav se ističe jednostavnošću instalacije, mogućnošću proširenja funkcionalnosti putem plugina i kompatibilnošću s GitHub API-jem. Kod je napisan na jeziku Scala i dostupan je pod Apache 2.0 licencom. Kao DBMS mogu se koristiti MySQL i PostgreSQL. Ključne značajke GitBucket-a: […]
U otvorenoj platformi za vizualizaciju podataka Grafana otkrivena je ranjivost (CVE-2021-43798) koja omogućava izlazak iz osnovnog direktorija i pristup proizvoljnim datotekama na lokalnom datotečnom sustavu poslužitelja, ovisno o pravima pristupa korisnika pod kojim Grafana radi. Problem je uzrokovan nepravilnim radom obraditelja putanje "/public/plugins//", u kojem je omogućena upotreba simbola ".." za pristup podređenim direktorijima. Ranjivost […]
Objavljen je izlazak alata Ventoy 1.0.62, namijenjenog za izradu bootabilnih USB uređaja koji uključuju više operativnih sustava. Program se ističe time što omogućava pokretanje OS-a iz neizmijenjenih ISO, WIM, IMG, VHD i EFI slika, bez potrebe za raspakiranjem slike ili preformatiranjem uređaja. Na primjer, dovoljno je jednostavno kopirati željeni set iso-slika na USB flash s pokretačem Ventoy, a Ventoy će omogućiti pokretanje […]