Tvrtka Google predstavila je popravke s poboljšanom implementacijom LRU mehanizma za Linux. LRU (Least Recently Used) je mehanizam koji omogućuje odbacivanje ili iseljenje neiskorištenih stranica memorije u swap. Prema mišljenju tvrtke Google, postojeća implementacija mehanizma za određivanje izbacivanja stranica stvara preveliko opterećenje CPU-a i često donosi loše odluke o tome koje stranice izbaciti. U eksperimentima, […]
Kees Cook, bivši glavni sysadmin kernel.org i vođa Ubuntu Security Team, sada zaposlen u tvrtki Google radi zaštite Androida i ChromeOS-a, objavio je skup popravaka s implementacijom nasumičnog pomaka u stogu jezgre prilikom obrade sistemskih poziva. Popravci povećavaju sigurnost jezgre mijenjajući raspored stoga, što čini napade na stog znatno složenijim i […]
Linus Torvalds je pregledao popravke s implementacijom mogućnosti stvaranja drajvera na jeziku Rust za jezgru Linuxa i iznio neke kritične primjedbe. Najveće pritužbe odnosile su se na potencijalnu mogućnost ulaska u panic() u pogrešnim situacijama, primjerice u situaciji nedostatka memorije, kada operacije dinamičke alokacije memorije, uključujući i unutar jezgre, mogu završiti pogreškom. Torvalds je izjavio da takva […]
Tvrtka Google objavila je ažuriranje Chrome 89.0.4389.128 u kojem su ispravljene dvije ranjivosti (CVE-2021-21206, CVE-2021-21220) za koje su dostupni aktivni eksploiti (0-day). Ranjivost CVE-2021-21220 korištena je za hakiranje Chromea na natjecanju Pwn2Own 2021. Eksploatacija navedene ranjivosti ostvaruje se putem izvršavanja koda WebAssembly koji je oblikovan na određeni način (ranjivost je uzrokovana greškom u WebAssembly virtualnoj mašini, koja omogućuje pisanjem ili čitanjem podataka na proizvoljan […]
Objavljena je glavna verzija nginx 1.19.10, u okviru koje se nastavlja razvoj novih mogućnosti (u paralelno održavanoj stabilnoj verziji 1.18 unose se samo promjene vezane uz ispravljanje ozbiljnih grešaka i ranjivosti). Glavne promjene: Zadana vrijednost parametra „keepalive_requests“, koji određuje maksimalan broj zahtjeva koji se mogu poslati kroz jednu keep-alive vezu, povećana je sa 100 na 1000. Dodana je nova direktiva […]
Objavljen je X.Org Server 1.20.11, u kojem je ispravljena ranjivost (CVE-2021-3472) koja omogućava povećanje privilegija na sustavima gdje se X-server izvršava s pravima root. Problem je uzrokovan greškom u ekstenziji XInput, koja dovodi do promjene sadržaja područja memorije izvan dodijeljenog bafera prilikom obrade zahtjeva ChangeFeedbackControl s posebno oblikovanim ulaznim podacima. Sličan problem također je ispravljen u komponenti xwayland 21.1.1. […]
Nakon dvije i pol godine od formiranja grane 12.x, predstavljen je izlazak FreeBSD 13.0, koji je pripremljen za arhitekture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 i riscv64. Dodatno su pripremljene slike za virtualizacijske sustave (QCOW2, VHD, VMDK, raw) i cloud okruženja Amazon EC2, Google Compute Engine i Vagrant. Glavne novine: Provedena je migracija na ujedinjenu verziju c […]
Istraživačke grupe Forescout Research Labs i JSOF Research objavile su rezultate zajedničkog istraživanja sigurnosti različitih implementacija sheme kompresije koja se koristi za pakiranje ponovljenih imena u DNS porukama, mDNS, DHCP i IPv6 RA (pakiranje ponovljenih dijelova domena u porukama koje uključuju više imena). Tijekom provedenog rada otkriveno je 9 ranjivosti, koje su objedinjene pod kodnim imenom NAME:WRECK. Problemi su utvrđeni […]
Tvrtka Google predstavila je novi deklarativni jezik logičkog programiranja Logica, namijenjen za manipulaciju podacima i prevođenje programa u SQL jezik. Novi jezik usmjeren je na one koji žele koristiti sintaksu logičkog programiranja prilikom pisanja upita za BDP. Trenutno generirani SQL kod može se izvršavati u skladištu Google BigQuery ili u bazama podataka PostgreSQL i SQLite, čija podrška trenutno […]
Tvrtka Amazon najavila je stvaranje projekta OpenSearch, u sklopu kojeg je nastao fork platforme za pretraživanje, analizu i pohranu podataka Elasticsearch, kao i web sučelja povezanog s platformom, Kibana. Kod se distribuira pod licencom Apache 2.0. U budućnosti planira se preimenovanje usluge Amazon Elasticsearch Service u Amazon OpenSearch Service. OpenSearch se odvaja od koda Elasticsearch 7.10.2. Rad na forku službeno je […]
Razvoj distribucije Slackware 15.0 prebačen je u fazu beta testiranja. Slackware se razvija od 1993. godine i najstarija je od sadašnjih distribucija. Značajke distribucije uključuju odsutnost kompliciranosti i jednostavni sustav inicijalizacije u stilu klasičnih BSD sustava, što Slackware čini zanimljivim rješenjem za učenje rada Unix-sličnih sustava, provođenje eksperimenata i upoznavanje s Linuxom. Pripremljena je instalacijska slika za preuzimanje, […]
Sawyer X najavio je svoj odlazak iz upravnog odbora projekta Perl i iz Core Team-a. Također je napustio poziciju odgovornog za formiranje Perl izdanja, prekinuo sudjelovanje u odboru koji dodjeljuje grantove, odustao od nastupa na Perl konferenciji i obrisao svoj račun na Twitteru. Ipak, Sawyer X izrazio je spremnost završiti trenutno razvijeno izdanje […]