Autor: Yuri Gagarin

RotaJakiro — novi zlonamjerni softver za Linux koji se maskira kao proces systemd

Istraživačka laboratorija 360 Netlab je izvijestila o otkriću novog zlonamjernog softvera za Linux, kodnog imena RotaJakiro, koji uključuje implementaciju backdoora koji omogućuje upravljanje sustavom. Zlonamjerni softver mogao je biti instaliran od strane napadača nakon iskorištavanja neispravljenih ranjivosti u sustavu ili upisivanjem nesigurnih lozinki. Backdoor je otkriven tijekom analize sumnjivog prometa od jednog od sistemskih procesa, identificiranog tijekom razrade […]

Izdanje Proxmox VE 6.4, distribucije za organizaciju rada virtualnih servera

Objavljeno je izdanje Proxmox Virtual Environment 6.4, specijalizirane Linux distribucije bazirane na Debian GNU/Linux-u, namijenjene implementaciji i održavanju virtualnih servera uz korištenje LXC i KVM-a, te sposobne zamijeniti proizvode kao što su VMware vSphere, Microsoft Hyper-V i Citrix Hypervisor. Veličina instalacijskog iso-ima je 928 MB. Proxmox VE pruža alate za implementaciju potpuno spremnog sustava virtualnih […]

Izdanje VirtualBox 6.1.22

Tvrtka Oracle objavila je ispravni izdanje sustava za virtualizaciju VirtualBox 6.1.22, u kojem su zabilježene 4 ispravke. Glavne promjene: U dodacima za virtualne sustave na Linuxu riješeni su problemi s pokretanjem izvršnih datoteka smještenih na montiranim zajedničkim dijelovima. U upravitelju virtualnih strojeva poboljšana je izvedba pokretanja 64-bitnih virtualnih sustava s Windowsom i Solarisom u načinu korištenja hipervizora Hyper-V na host-sustavima […]

GitHub pooštrava pravila vezana uz objavljivanje rezultata istraživanja sigurnosti

GitHub je objavio promjene pravila koja definiraju politiku o objavljivanju exploit-a i rezultata istraživanja malicioznog softvera, kao i poštivanje važećeg zakona o autorskim pravima u digitalnom dobu (DMCA) u SAD-u. Promjene su trenutno u nacrtu, dostupnom za raspravu tijekom 30 dana. U pravilima poštivanja DMCA, osim prethodno postojećeg zabrane širenja i osiguravanja instalacije ili […]

Nove verzije Sambе 4.14.4, 4.13.8 i 4.12.15 s ispravkom ranjivosti

Pripremljena su korektivna izdanja paketa Samba 4.14.4, 4.13.8 i 4.12.15 s ispravkom ranjivosti (CVE-2021-20254), koja u većini slučajeva može dovesti do rušenja procesa smbd, ali u najgorem scenariju isključuje mogućnost neautoriziranog pristupa datotekama i brisanja datoteka od strane nepovoljno privilegiranih korisnika na mrežnim dijelovima. Ranjivost je uzrokovana greškom u funkciji sids_to_unixids(), koja dovodi do čitanja podataka iz područja izvan […]

Ažuriranje DNS poslužitelja BIND s ispravkom ranjivosti koja dopušta daljinsko izvršavanje koda

Objavljene su korektivne nadogradnje stabilnih grana DNS poslužitelja BIND 9.11.31 i 9.16.15, kao i u razvoju eksperimentalne grane 9.17.12. U novim izdanjima ispravljene su tri ranjivosti, od kojih jedna (CVE-2021-25216) uzrokuje prelivanje bafera. Na 32-bitnim sustavima, ranjivost se može iskoristiti za daljinsko izvršavanje koda napadača slanjem posebno oblikovanog GSS-TSIG zahtjeva. Na 64-bitnim sustavima, problem se ograničava na rušenje […]

Kandidat za izdanja openSUSE Leap 15.3

Predložen za testiranje kandidat za izdanja distribucije openSUSE Leap 15.3, formiranog na temelju osnovnog seta paketa distribucije SUSE Linux Enterprise s nekim korisničkim aplikacijama iz repozitorija openSUSE Tumbleweed. Dostupna je univerzalna DVD slika veličine 4.3 GB (x86_64, aarch64, ppc64les, 390x) za preuzimanje. Izdanje openSUSE Leap 15.3 planirano je za 2. lipnja 2021. godine. Za razliku od prethodnih izdanja […]

Izašao Calculate Linux 21

Dostupan je novi izdanak distribucije Calculate Linux 21, razvijene od strane ruskojezične zajednice, temeljene na Gentoo Linuxu, koja podržava kontinuirani ciklus izdanja ažuriranja i optimizirana je za brzu implementaciju u korporativnom okruženju. U novom izdanju predstavljena je verzija Calculate Container Games s kontejnerom za pokretanje igara iz Steama, paketi su rekonstruirani pomoću GCC 10.2 i upakirani su korištenjem Zstd kompresije, što znatno ubrzava […]

Izlazak preglednika Pale Moon 29.2

Dostupno je izdanje web preglednika Pale Moon 29.2, koji se odvojio od kodne baze Firefox radi osiguravanja veće učinkovitosti rada, zadržavanja klasičnog sučelja, minimiziranja potrošnje memorije i pružanja dodatnih mogućnosti prilagodbe. Pale Moon verzije se generiraju za Windows i Linux (x86 i x86_64). Kod projekta distribuira se pod MPLv2 licencom (Mozilla Public License). Projekt se drži klasične organizacije sučelja, bez […]

Izlazak Linux distribucije Fedora 34

Predstavljen je izlazak Linux distribucije Fedora 34. Pripremljeni su proizvodi za preuzimanje: Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, kao i set 'spinova' s Live verzijama desktop okruženja KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE i LXQt. Verzije su oblikovane za arhitekture x86_64, Power64, ARM64 (AArch64) i različite uređaje s 32-bitnim ARM procesorima. Objavljivanje verzija Fedora Silverblue je odgođeno. Najviše […]

Dostupan je sustav inicijalizacije Finit 4.0

Nakon otprilike tri godine razvoja, objavljeno je izdanje sustava inicijalizacije Finit 4.0 (Fast init), razvijeno kao jednostavna alternativa SysV init-u i systemd-u. Projekt se temelji na radovima nastalim obrnuto inžinjerstvo sustava inicijalizacije fastinit, korištenog u Linux firmveru netbooka EeePC, poznatog po vrlo brzom procesu pokretanja. Sustav je prvenstveno usmjeren na osiguranje pokretanja kompaktnih i ugrađenih […]

Uvođenje zlonamjernog koda u Codecov skriptu dovelo je do kompromitacije PGP ključa HashiCorpa

Tvrtka HashiCorp, poznata po razvoju otvorenih alata poput Vagrant, Packer, Nomad i Terraform, objavila je curenje zatvorenog GPG ključa koji se koristio za kreiranje digitalnih potpisā koji verifikuju izdanja. Napadači koji su dobili pristup GPG ključu mogli su potencijalno unijeti skrivene izmjene u proizvode HashiCorp, ovjerivši ih ispravnim digitalnim potpisom. Tvrtka je istaknula da su u provedenoj reviziji pronađeni tragovi pokušaja takvih izmjena […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster