Autor: Yuri Gagarin

Tvrtka Canonical produžava podršku za Ubuntu 16.04 za plaćene pretplatnike

Tvrtka Canonical upozorila je na skoro isteknuće petogodišnjeg razdoblja objavljivanja ažuriranja za distribuciju Ubuntu 16.04 LTS. Počevši od 30. aprila 2021. godine, službena javna podrška za distribuciju Ubuntu 16.04 će prestati. Za korisnike koji ne stignu prebaciti svoje sisteme na Ubuntu 18.04 ili 20.04, kao i za prethodne LTS izdanja, predloženi su programi ESM (Extended Security Maintenance), koji produžuju objavu […]

Ažuriranje Flatpak 1.10.2 s ispravkom ranjivosti koja narušava sandbox izolaciju

Dostupno je ispravak alata za izradu samostalnih Flatpak paketa 1.10.2, koji otklanja sigurnosnu ranjivost (CVE-2021-21381) koja omogućuje autoru paketa sa aplikacijom da zaobiđe postavljeni način izolacije u sandboxu i dobije pristup datotekama u osnovnom sustavu. Problem se javlja počevši od izdanja 0.9.4. Ranjivost je uzrokovana greškom u implementaciji funkcije preusmjeravanja pristupa datoteci ('file forwarding'), koja omogućuje manipulacijom […]

Ranjivost u iSCSI podsvijesti linux kernela koja omogućuje podizanje privilegija

U kodu iSCSI podsvijesti linux kernela otkrivena je ranjivost (CVE-2021-27365) koja omogućuje neprivilegiranom lokalnom korisniku da izvrši kod na razini kernela i dobije root privilegije u sustavu. Za testiranje je dostupan radni prototip eksploita. Ranjivost je ispravljena u ažuriranjima kernela Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Ažuriranja paketa s kernelom dostupna su u distribucijama Debian, Ubuntu, SUSE/openSUSE, […]

Google je demonstrirao iskorištavanje ranjivosti Spectre kroz izvršavanje JavaScript u pregledniku

Tvrtka Google objavila je nekoliko prototipova eksploita koji pokazuju mogućnost iskorištavanja ranjivosti klase Spectre prilikom izvršavanja JavaScript koda u pregledniku, zaobišavši prethodno dodane metode zaštite. Eksploiti se mogu koristiti za pristup memoriji procesa koji obrađuje web sadržaj u trenutnoj kartici. Za testiranje rada eksploita pokrenut je web stranica leaky.page, a kod koji opisuje logiku rada objavljen je na GitHubu. Predloženi […]

Ažuriranje Chrome 89.0.4389.90 s ispravkom 0-day ranjivosti

Tvrtka Google izradila je ažuriranje Chrome 89.0.4389.90, u kojem su ispravljene pet ranjivosti, uključujući problem CVE-2021-21193, koji se već koristi od strane napadača u eksploitima (0-day). Detalji još nisu objavljeni, poznato je samo da je ranjivost uzrokovana pristupom već oslobođenom dijelu memorije u JavaScript engineu Blink. Problemu je dodijeljena visoka, ali ne kritična razina opasnosti, tj. označeno je da ranjivost ne omogućuje zaobilaženje […]

Izdanja Wine 6.4

Održano je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 6.4. Od izdavanja verzije 6.3, zatvoreno je 38 izvještaja o greškama i unijeto 396 promjena. Najvažnije promjene: Dodana je podrška za DTLS protokol. U DirectWrite je implementirana podrška za manipulaciju s grupama fontova (FontSet), definicije filtera za skupove fontova te pozivi GetFontFaceReference(), GetFontSet() i GetSystemFontSet(), koji omogućuju dobivanje informacija o […]

Proljetno ažuriranje startnih setova ALT p9

Pripremljeno je osmo izdanje startnih setova na Devetoj platformi Alt. Ove slike su pogodne za početak rada sa stabilnim repozitorijem iskusnim korisnicima koji preferiraju da sami odrede popis aplikacijskih paketa i konfigurišu sustav (uključujući stvaranje vlastitih derivata). Kao sastavne mjere distribuiraju se pod uvjetima GPLv2+. Opcije uključuju osnovni sustav i jedno od radnih okruženja […]

RŽD premešta deo radnih stanica na Astra Linux

OAO «Ruske železnice» premešta deo infrastrukture na platformu Astra Linux. Već je nabavljeno 22 hiljade licenci za distribuciju — 5 hiljada licenci biće korišćeno za migraciju automatizovanih radnih mesta zaposlenih, a preostale za izgradnju virtualne infrastrukture radnih mesta. Migracija na Astra Linux počinje već ovog meseca. Uvođenje Astra Linux u infrastrukturu RŽD preuzeće AO […]

GitLab prestaje koristiti naziv «master» po defaultu

Takođe, GitHub i Bitbucket, razvojne platforme za zajednički rad, najavili su prestanak korišćenja reči „master“ za glavne grane u korist reči „main“. Termin „master“ se u poslednje vreme smatra nepolitički korektnim, podseća na ropstvo i doživljava se od strane nekih članova zajednice kao uvreda. Promena će biti izvršena kako na servisu GitLab.com, tako i nakon ažuriranja platforme GitLab za […]

Objavljena je zvanična konzolna verzija 7-zip za Linux

Igor Pavlov je objavio službenu konzolnu verziju 7-zip za Linux zajedno s izdanjem verzije 21.01 za Windows, budući da projekt p7zip nije imao ažuriranja već pet godina. Službena verzija 7-zip za Linux slična je p7zip-u, ali nije kopija. O razlikama između projekata nema informacija. Program je objavljen u verzijama za x86, x86-64, ARM i […]

Ažuriranje Firefox 86.0.1

Dostupno je ispravku za Firefox 86.0.1, koja nudi nekoliko ispravki: Ispravljen je pad prilikom pokretanja, koji se manifestirao u različitim distribucijama Linuxa. Problem je uzrokovala netočna provjera veličine memorije u kodu za učitavanje ICC profil boja, napisanom na jeziku Rust. Ispravljen je problem s zamrzavanjem Firefoxa nakon izlaska macOS-a iz spavačkog moda na sustavima s Apple M1 procesorima. Uklonjena je greška, […]

Izdanje Samba 4.14.0

Predstavljen je izdanja Samba 4.14.0, koje je nastavilo razvoj grane Samba 4 s punom implementacijom kontrolera domene i servisa Active Directory, kompatibilnog s implementacijom Windows 2000 i sposobnog podržavati sve podržane Microsoft verzije Windows klijenata, uključujući Windows 10. Samba 4 je višenamjenski serverski proizvod, koji također pruža implementaciju datotečnog poslužitelja, usluga ispisa i poslužitelja identifikacije (winbind). Ključne promjene […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster