Objavljene su ispravne nadogradnje za stabilnu verziju DNS servera BIND 9.16.18 i eksperimentalnu verziju 9.17.15 koja je u razvoju, u kojima je ispravljena ozbiljna greška koja se pojavila u izdanjima BIND 9.16.17 i 9.17.14, objavljenim prošlog tjedna (dan nakon tih izdanja, programeri su upozorili na postojanje problema i preporučili da se verzije 9.16.17 i 9.17.14 ne instaliraju). U verzijama 9.16.17 i 9.17.14 […]
U Linux kernelu otkrivena je ranjivost (CVE-2021-33624) koja omogućava korištenje eBPF podsustava za zaobilaženje zaštite od Spectre ranjivosti, što omogućava određivanje sadržaja memorije stvaranjem uvjeta za spekulativno izvršavanje određenih operacija. Za Spectre napad potrebna je određena sekvenca instrukcija u privilegiranom kodu koja dovodi do spekulativnog izvršavanja. Kroz manipulaciju s BPF programima koji se prosljeđuju za izvršenje može se […]
Novi je izdan Python biblioteke plotly.py 5.0 dostupna, koja pruža alate za vizualizaciju podataka i razne vrste statistike. Za renderiranje se koristi biblioteka plotly.js, koja podržava više od 30 vrsta 2D i 3D grafova, dijagrama i karata (rezultat se sprema u obliku slike ili HTML datoteke za interaktivno prikazivanje u pregledniku). Kod plotly.py distribuiran je pod MIT licencom. U novom izdanju prestaje podrška za Python […]
Objavljen je novi izdan projekta Wine Launcher 1.4.55, koji razvija Sandbox okruženje za pokretanje Windows igara. Među glavnim značajkama: izoliranost od sustava, posebna Wine i Prefix za svaku igru, kompresija u SquashFS slike radi ekonomije prostora, moderni stil launcher-a, automatska registracija promjena u Prefix direktoriju i generacija patch-eva iz toga. Kod projekta distribuira se pod GPLv3 licencom. Značajne promjene u odnosu na […]
Dostupna je nova verzija preglednika Tor Browser 10.0.18, fokusirana na osiguranje anonimnosti, sigurnosti i privatnosti. Preglednik se fokusira na osiguranje anonimnosti, sigurnosti i privatnosti, sav promet se preusmjerava isključivo kroz mrežu Tor. Izravna povezanost putem trenutne mrežne veze sustava nije moguća, što onemogućava praćenje stvarnog IP korisnika (u slučaju provale preglednika, napadači mogu dobiti pristup sustavnim […]
Registar APNIC, odgovoran za raspodjelu IP adresa u azijsko-pacifičkoj regiji, izvijestio je o incidentu koji je rezultirao time da je SQL dump usluge Whois postao javno dostupan, uključujući povjerljive podatke i hash-eve lozinki. Važno je napomenuti da ovo nije prvi curenje osobnih podataka u APNIC-u — 2017. godine baza Whois već je bila javno dostupna i također zbog propusta osoblja. U […]
Objavljen je Rocky Linux 8.4, usmjeren na stvaranje nove slobodne verzije RHEL, koja će moći zamijeniti klasični CentOS, nakon što je kompanija Red Hat odlučila prekinuti podršku za granu CentOS 8 krajem 2021. godine, umjesto 2029. kako je prvotno zamišljeno. Ovo je prvo stabilno izdanje projekta, priznato kao spremno za radne implementacije. Buildovi Rocky […]
Konzorcij W3C objavio je da je API Web Audio dobio status preporučenog standarda. Specifikacija Web Audio opisuje visoko razinu programskog sučelja koje omogućuje razvoj web aplikacija za sintezu i obradu zvuka na JavaScriptu, koje rade u web pregledniku i ne zahtijevaju dodatne pluginove. Područja primjene Web Audio uključuju dodavanje zvučnih efekata na stranice, razvoj web aplikacije za obradu, snimanje, reprodukciju […]
Programeri distribucije NixOS objavili su realizaciju podrške za verifikaciju cjelovitosti minimalnog iso-oblika (iso_minimal.x86_64-linux) pomoću mehanizma ponovljivih buildova. Ranije su ponovljivi buildovi bili dostupni na razini pojedinačnih paketa, a sada su prošireni i na cijeli iso-oblik. Svaki korisnik može stvoriti iso-oblik koji je potpuno identičan onome koji se nudi za preuzimanje i uvjeriti se da je sastavljen od dostupnih izvora i […]
Repozitorij packages.microsoft.com, preko kojeg se različitim distribucijama Linuxa distribuiraju paketi s proizvodima Microsofta, bio je neoperativan više od 22 sata. Uključene su i Linux verzije .NET Core, Microsoft Teams i Microsoft SQL Server, kao i različiti Azure devops alati. Detalji incidenta nisu otkriveni, samo se spominje da su problemi nastali zbog regresivnih […]
U Linux kernelu otkrivena je ranjivost (CVE-2021-3609) koja omogućava lokalnom korisniku da poveća svoje privilegije u sustavu. Problem je uzrokovan stanjem utrke u implementaciji CAN BCM protokola i manifestira se u izdanjima Linux kernela od 2.6.25 do 5.13-rc6. U distribucijama, problem ostaje neriješen (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Istraživač koji je otkrio ranjivost uspio je pripremiti exploit za dobivanje root prava […]
Objavljen je web preglednik Min 1.20, koji nudi minimalističko sučelje usredotočeno na manipulaciju adresnom trakom. Preglednik je izrađen pomoću Electron platforme koja omogućuje izradu samostalnih aplikacija temeljenih na Chromium engineu i Node.js platformi. Sučelje Min napisano je u JavaScriptu, CSS-u i HTML-u. Kod se distribuira pod Apache 2.0 licencom. Gradnje su formirane za Linux, macOS i Windows. Min podržava navigaciju […]