Predstavljen je izlazak okvira GNUnet 0.15, namijenjenog izradi sigurnih decentraliziranih P2P mreža. Mreže stvorene pomoću GNUneta nemaju jedinstvenu točku neuspjeha i mogu garantirati privatnost korisnika, uključujući mogućnost isključivanja zloupotreba od strane obavještajnih agencija i administratora koji imaju pristup čvorovima mreže. GNUnet podržava izradu P2P mreža preko TCP-a, UDP-a, HTTP/HTTPS-a, Bluetooth-a i WLAN-a, […]
U mreži je zabilježen masovni napad na kućne usmjerivače, čiji firmver koristi implementaciju http poslužitelja od tvrtke Arcadyan. Za preuzimanje kontrole nad uređajima koristi se kombinacija dviju ranjivosti, koje omogućuju daljinsko izvođenje proizvoljnog koda s pravima root. Problem se tiče prilično širokog spektra ADSL usmjerivača od kompanija Arcadyan, ASUS i Buffalo, kao i uređaja isporučenih pod markama Beeline (problem je potvrđen […]
Tvrtka Elasticsearch objavila je izdanje elasticsearch-py 7.14.0, službene klijentske biblioteke za programski jezik Python, koja sadrži promjenu koja onemogućava povezivanje na poslužitelje koji koriste neoriginalnu komercijalnu platformu Elasticsearch. Klijentska biblioteka sada će ispisati grešku ako se na drugoj strani koristi proizvod koji se u zaglavlju "X-Elastic-Product" ne predstavlja kao "Elasticsearch" za nova izdanja, ili ne proslijedi polja tagline i […]
U standardnim knjižnicama jezika Rust i Go identificirane su ranjivosti povezane s nepravilnom obradom IP adresa s osmotskim ciframa u funkcijama razdvajanja adresa. Ranjivosti omogućavaju zaobilaženje provjera prihvatljivih adresa u aplikacijama, na primjer, za organiziranje pristupa adresama loopback sučelja (127.x.x.x) ili intranet podmrežama tijekom izvršenja napada SSRF (Server-side request forgery). Ranjivosti nastavljaju ciklus problema ranije otkrivenih u knjižnicama node-netmask […]
Dostupno je izdanje Linux distribucije Bottlerocket 1.2.0, razvijeno u suradnji s tvrtkom Amazon za učinkovito i sigurno pokretanje izoliranih kontejnera. Alat i upravljačke komponente distribucije napisane su na jeziku Rust i distribuiraju se pod MIT i Apache 2.0 licencama. Podržano je pokretanje Bottlerocket u Amazon ECS, VMware i AWS EKS Kubernetes klasterima, kao i stvaranje proizvoljnih izdanja i varijanti koje omogućuju korištenje […]
Dostupan je izlazak skenera mrežne sigurnosti Nmap 7.92, namijenjenog za provođenje audita mreže i otkrivanje aktivnih mrežnih servisa. U novoj verziji ispravljene su primjedbe projekta Fedora u vezi s nesukladnošću s kriterijima otvorenog softvera licence NPSL (na bazi GPLv2), pod kojom se distribuira Nmap. U novom izdanju obavezno je kupiti posebnu komercijalnu licencu prilikom korištenja koda u proprietary […]
Tvrtka Google radi na pružanju punih izdanja preglednika Chrome za operacijski sustav Fuchsia. U Fuchsiji je već dostupan preglednički motor temeljen na kodnoj bazi Chromium za pokretanje zasebnih web-aplikacija, no preglednik kao poseban cjelovit proizvod za Fuchsia nije bio dostupan, a sama platforma se prvenstveno razvijala za IoT i potrošačke uređaje poput Nest Huba. Posljednje […]
Nakon dvije godine razvoja predstavljen je izlazak trake Latte Dock 0.10, koja nudi elegantno i jednostavno rješenje za upravljanje zadacima i plasmoidima. Uključena je i podrška za efekt parabolnog uvećanja ikona u stilu macOS-a ili trake Plank. Latte traka izgrađena je na temeljima KDE Frameworks i Qt biblioteke. Podržava integraciju s radnom površinom KDE Plasma. Kod projekta distribuira se […]
Web-sustavi, u kojima frontend prihvaća veze putem HTTP/2 i prosljeđuje backendu putem HTTP/1.1, postali su podložni novom varijanti napada "HTTP Request Smuggling", koji omogućuje umetanje posebno oblikovanih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika obrađenih u istom toku između frontenda i backend-a. Napad se može iskoristiti za umetanje zloćudnog JavaScript koda u sesiju s legitimnim […]
Proglašeni su pobjednici godišnje nagrade Pwnie Awards 2021, koja ističe najznačajnije ranjivosti i apsurdne propuste u području računalne sigurnosti. Pwnie Awards smatra se ekvivalentom Oscara i Zlatne maline u području računalne sigurnosti. Glavni pobjednici (lista kandidata): Najbolja ranjivost koja dovodi do povećanja privilegija. Pobjeda je dodijeljena tvrtki Qualys za otkrivanje ranjivosti CVE-2021-3156 u alatu sudo, koja omogućuje dobivanje privilegija root. […]
Predstavljena je verzija EdgeX 2.0, otvorene modularne platforme za osiguranje interakcije između IoT uređaja, aplikacija i usluga. Platforma nije vezana za hardver određenih dobavljača i operativne sisteme, a razvija je neovisna radna grupa pod okriljem Linux Foundation. Komponente platforme napisane su na programskom jeziku Go i distribuiraju se pod Apache 2.0 licencom. EdgeX omogućava stvaranje gateway-a koji povezuje postojeće IoT uređaje i […]
Objavljena je verzija projekta PipeWire 0.3.33, koja razvija novu generaciju multimedijskog servera koji zamenjuje PulseAudio. PipeWire proširuje mogućnosti PulseAudio sredstvima za rad sa video streamovima, mogućnošću obrade zvuka s minimalnim kašnjenjem i novim sigurnosnim modelom za upravljanje pristupom na nivou pojedinačnih uređaja i streamova. Projekat podržava GNOME i već se primenjuje kao podrazumevana opcija u Fedora Linuxu. […]