U vezi s učestalijim slučajevima preuzimanja repozitorija velikih projekata i distribucije zlonamjernog koda putem kompromitacije računa programera, tvrtka GitHub uvodi sveobuhvatnu proširenu verifikaciju računa. Odvojeno za održavatelje i administratore 500 najpopularnijih NPM paketa, sljedeće godine bit će uvedena obavezna dvofaktorska autentifikacija. Od 7. prosinca 2021. do 4. siječnja 2022. godine bit će […]
Roskomnadzor je službeno izmijenio jedinstveni registar zabranjenih stranica, blokirajući pristup stranici www.torproject.org. U registar su uneseni svi IPv4 i IPv6 adrese glavne stranice projekta, ali dodatne stranice, koje nisu povezane s distribucijom Tor Browsera, poput blog.torproject.org, forum.torproject.net i gitlab.torproject.org, ostaju dostupne. Blokada također nije zahvatila službene zrcalne stranice, poput tor.eff.org, gettor.torproject.org i tb-manual.torproject.org. Verzija za […]
Objavljen je FreeBSD 12.3, koji je objavljen za arhitekture amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 te armv6, armv7 i aarch64. D additionally, pripremljene su slike za virtualizacijske sustave (QCOW2, VHD, VMDK, raw) i Amazon EC2 oblačna okruženja. Očekuje se FreeBSD 13.1 u proljeće 2022. godine. Ključne novosti: Dodan je skripta /etc/rc.final, koja se pokreće u posljednjoj fazi rada nakon završetka svih […]
Izdana je verzija web preglednika Firefox 95. Također, formirano je ažuriranje grane s dugoročnom podrškom — 91.4.0. Uskoro će u beta testiranje biti prenesena grana Firefox 96, čije je izdanje planirano za 11. siječnja. Glavne novosti: Dodatni sloj izolacije, temeljen na RLBox tehnologiji, implementiran je za sve podržane platforme. Predloženi sloj izolacije osigurava blokiranje sigurnosnih problema […]
Predstavljen je Nzyme 1.2.0 alat, namijenjen za nadzor etera bežičnih mreža s ciljem otkrivanja malicioznih aktivnosti, postavljanja lažnih pristupnih točaka, neovlaštenih povezivanja i provođenja tipičnih napada. Izvorni kod projekta napisan je na Javi i distribuira se pod SSPL (Server Side Public License), koja se temelji na AGPLv3, ali nije otvorena zbog diskriminatornih zahtjeva u vezi s korištenjem […]
Miguel Ojeda, autor projekta Rust-for-Linux, predložio je programerima Linux jezgre treću opciju komponenti za razvoj upravljačkih programa na jeziku Rust. Podrška za Rust se razmatra kao eksperimentalna, ali je već dogovorena za uključivanje u granu linux-next. Razvoj financira kompanija Google i organizacija ISRG (Internet Security Research Group), koja je osnivač projekta Let’s Encrypt i doprinosi […]
Tvrtka Quad9 objavila je presudu suda vezanu uz žalbu koja je podnesena kao odgovor na sudsku odluku o blokiranju piratskih web stranica na razini javnih DNS rezolutora Quad9. Sud je odbio žalbu i nije podržao zahtjev za suspenziju sudskog zabrana, koji je prethodno izdan u slučaju pokrenutom od strane kompanije Sony Music. Predstavnici Quad9 izjavili su da se ne namjeravaju zaustaviti i pokušat će osporiti odluku na sudu […]
Organizacija The Document Foundation objavila je ispravke za slobodni uredski paket LibreOffice 7.2.4 i 7.1.8, u kojima je do verzije 3.73.0 ažurirana isporučena kriptografska biblioteka NSS. Ažuriranje se odnosi na otklanjanje kritične ranjivosti u NSS (CVE-2021-43527), koja se može iskorištavati putem LibreOffice-a. Ranjivost omogućuje izvršavanje vlastitog koda prilikom provjere posebno oblikovanog digitalnog potpisa dokumenta. […]
Nakon osam mjeseci razvoja objavljen je slobodni hipervizor Xen 4.16. U razvoju novog izdanja sudjelovale su kompanije kao što su Amazon, Arm, Bitdefender, Citrix i EPAM Systems. Izlazak ažuriranja za granu Xen 4.16 trajat će do 2. lipnja 2023. godine, dok će objava ispravaka ranjivosti trajati do 2. prosinca 2024. godine. Ključne promjene u Xen 4.16: U TPM Manager, […]
Steinar H. Gunderson, jedan od autora biblioteke za kompresiju Snappy i sudionik razvoja IPv6, najavio je povratak u kompaniju Google, gdje se ranije bavio razvojem usluga pretraživanja slika i offline karata, no sada će biti uključen u razvoj preglednika Chrome. Prije toga, Steinar je pet godina radio u Oracleu na modernizaciji optimizatora […]
Nakon godine razvoja objavljen je izdanak projekta VeraCrypt 1.25.4, koji je fork sustava enkripcije diskovnih particija TrueCrypt, koji je prestao postojati. Razvijeni kod projekta VeraCrypt distribuira se pod Apache 2.0 licencom, dok se preuzimanja iz TrueCrypt-a nastavljaju isporučivati pod licencom TrueCrypt License 3.0. Gotove binarne verzije formiraju se za Linux, FreeBSD, Windows i macOS. VeraCrypt se ističe zamjenom korištenog algoritma RIPEMD-160 u TrueCryptu […]
Projekt EPEL (Extra Packages for Enterprise Linux), koji se bavi podržavanjem repozitorija dodatnih paketa za RHEL i CentOS, najavio je stvaranje verzije repozitorija za distribucije Red Hat Enterprise Linux 9-beta i CentOS Stream 9. Binarne verzije se formiraju za arhitekture x86_64, aarch64, ppc64le i s390x. U ovoj fazi razvoja repozitorija objavljeno je samo nekoliko dodatnih paketa, koje podržava zajednica Fedore […]