Autor: Yuri Gagarin

U FreeBSD 13 gotovo je došlo do loše implementacije WireGuarda s kršenjem licence i ranjivostima

Iz kodne baze, na temelju koje je nastala verzija FreeBSD 13, skandalozno je uklonjen kod implementacije VPN protokola WireGuard, razvijenog po narudžbi tvrtke Netgate bez konzultacija s razvojnim timom originalnog WireGuarda, te je već uključena u stabilna izdanja distribucije pfSense. Nakon pregleda koda od strane Jasona Donenfielda, autora originalnog WireGuarda, otkriveno je da je predloženi kod za FreeBSD […]

Projekt Genode objavio je izdanje opće namjene OS-a Sculpt 21.03

Predstavljen je izlazak operativnog sustava Sculpt 21.03, u okviru kojeg se razvija operacijski sustav opće namjene temeljen na tehnologijama Genode OS Framework, koji će obični korisnici moći koristiti za obavljanje svakodnevnih zadataka. Izvorni kod projekta distribuira se pod AGPLv3 licencom. Dostupan je LiveUSB slika veličine 27 MB. Podržano je funkcioniranje na sustavima s Intel procesorima i grafičkim sustavima […]

Objavljen je server aplikacija NGINX Unit 1.23.0

Izdanje servera aplikacija NGINX Unit 1.23, koje razvija rješenje za pokretanje web aplikacija na različitim programskim jezicima (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js i Java), je uspješno. Pod NGINX Unit-om može se istovremeno pokretati nekoliko aplikacija na različitim programskim jezicima, a parametri pokretanja mogu se dinamički mijenjati bez potrebe za uređivanjem konfiguracijskih datoteka i ponovnim pokretanjem. Kod […]

Objavljen je upravitelj datoteka GNOME Commander 1.12

Izdanje dvo-panelskog upravitelja datoteka GNOME Commander 1.12.0, optimiziranog za korištenje u GNOME korisničkom okruženju, je uspješno. GNOME Commander nudi mogućnosti kao što su kartice, pristup naredbenoj liniji, oznake, izmjenjive sheme boja, način preskočenja mapa prilikom odabira datoteka, pristup vanjskim podacima putem FTP-a i SAMBA-e, proširiva kontekstna izbornika, automatsko montiranje vanjskih uređaja, pristup povijesti navigacije, […]

U Debianu je pokrenuto opće glasovanje o podršci peticiji protiv Stallmana

Objavljen je plan glasovanja s jedinom opcijom: podržati peticiju protiv Stallmana i projekta Debian kao organizacije. Organizator glasovanja, Steve Langasek iz Canonicala, ograničio je razdoblje rasprave na tjedan dana (ranije je za raspravu bilo dodijeljeno najmanje 2 tjedna). U grupu osnivača glasovanja također su uključeni Neil McGovern, Steve McIntyre i Sam Hartman, u prošlosti […]

Ažuriranje OpenSSL 1.1.1k s ispravkom dvije ozbiljne ranjivosti

Dostupan je ispravak kriptografskog biblioteke OpenSSL 1.1.1k, u kojem su ispravljene dvije ranjivosti s visokom razinom opasnosti: CVE-2021-3450 — mogućnost zaobilaženja provjere certifikata davatelja usluga kada je postavljena oznaka X509_V_FLAG_X509_STRICT, koja je prema zadanim postavkama isključena i koristi se za dodatnu provjeru prisutnosti certifikata u lancu. Problem se javlja u novoj provjeri koja je uvedena u OpenSSL 1.1.1h, a koja zabranjuje uporabu […]

Isprava kršenja GPL-a u biblioteci mimemagic dovela je do kvara u Ruby on Rails

Autor popularne Ruby biblioteke mimemagic, koja broji više od 100 milijuna preuzimanja, bio je prisiljen promijeniti licencu s MIT na GPLv2 zbog otkrivene povrede licence GPLv2 u projektu. U RubyGems su ostavljene samo verzije 0.3.6 i 0.4.0, distribuirane pod GPL-om, dok su sve starije verzije pod licencom MIT uklonjene. Štoviše, razvoj mimemagic je zaustavljen, a repozitorij na GitHubu […]

Organizacija OSI provest će ponovne izbore upravnog odbora zbog kompromitacije sustava glasovanja

Organizacija Open Source Initiative (OSI), koja se bavi provjerom licenci na usklađenost s kriterijima Open Source, donijela je odluku da provede ponovne izbore upravnog odbora zbog otkrivene ranjivosti u platformi za glasovanje koja je korištena za iskrivljenje rezultata prethodnih izbora. Trenutno je ranjivost blokirana i za utvrđivanje posljedica provale angažirana je neovisna ekspertiza. Detalji incidenta bit će objavljeni nakon završetka […]

Ažuriranje Samba 4.14.2, 4.13.7 i 4.12.14 s ispravkom ranjivosti

Pripremljena su ispravna izdanja paketa Samba 4.14.2, 4.13.7 i 4.12.14, koja ispravljaju dvije ranjivosti: CVE-2020-27840 — prelivanje bafera koje se događa prilikom obrade posebno oblikovanih imena DN (Distinguished Name). Nepoznat napadač može izazvati srušavanje AD DC LDAP poslužitelja temeljenog na Sembi slanjem posebno oblikovanog bind zahtjeva. Budući da tijekom napada postoji mogućnost kontrole područja prepisivanja, ne […]

Objavljeno izdanje sustava za filtriranje neželjene pošte SpamAssassin 3.4.5 s ispravkom ranjivosti

Dostupno je izdanje platforme za filtriranje neželjene pošte — SpamAssassin 3.4.5. U SpamAssassinu je implementiran sveobuhvatan pristup donošenju odluka o blokiranju: poruka se podvrgava nizu provjera (kontextualna analiza, crne i bijele liste DNSBL, učljive naive Bayesove klasifikatore, provjere prema potpisima, autentifikacija pošiljatelja prema SPF-u i DKIM-u itd.). Nakon ocjene poruke različitim metodama, akumulira se određeni težinski koeficijent. Ako izračunati […]

Objavljeno izdanje Tor Browsa 10.0.14 i distribucije Tails 4.17

Formirano je izdanje specijalizirane distribucije Tails 4.17 (The Amnesic Incognito Live System), temeljenog na Debian paketnoj bazi i namijenjenog za osiguranje anonimnog pristupa mreži. Anonimni pristup u Tails-u osigurava sustav Tor. Sve veze, osim prometa putem mreže Tor, prema zadanim postavkama se blokiraju paketnim filtrima. Za pohranu korisničkih podataka u režimu očuvanja između pokretanja koristi se […]

Objavljeno korisničko okruženje GNOME 40

Nakon šest mjeseci razvoja, predstavljeno je izdanje desktop okruženja GNOME 40. U usporedbi s prethodnim izdanjem, izvršeno je više od 24.000 promjena, a sudjelovalo je 822 programera. Za brzu procjenu mogućnosti GNOME 40 ponuđene su specijalizirane Live zbirke temeljene na openSUSE-u i instalacijska slika pripremljena u okviru inicijative GNOME OS. GNOME 40 je također već uključen u […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster