Autor: Yuri Gagarin

Ranljivost u sustavu inicijalizacije finit, koja omogućava prijavu bez lozinke

U sustavu inicijalizacije finit otkrivena je ranljivost (CVE-2025-29906), koja omogućava prijavu pod bilo kojim korisnicima bez provjere lozinke. Iskorištavanje ranjivosti vrši se manipulacijom s pozivom za prijavu (login) i zahtijeva pristup konzoli. Ranljivost se pojavila od verzije 3.0 (listopad 2017. godine) i ispravljena je u izdanju finit 4.11. Već je formirano izdanje 4.12 u kojem je ispravljeno […]

Izdanje operativnog sustava DragonFly BSD 6.4.1

Nakon dvije i pol godine od objave verzije 6.4, objavljena je verzija operativnog sustava DragonFly BSD 6.4.1, koji je stvoren 2003. godine s ciljem alternativnog razvoja grane FreeBSD 4.x. Među značajkama DragonFly BSD ističe se distribuirani verzijski datotečni sustav HAMMER, podrška za pokretanje „virtualnih“ jezgri sustava kao korisničkih procesa, mogućnost keširanja podataka i metapodataka datotečnog sustava na SSD diskovima, […]

Beta verzija distribucije openSUSE Leap 16

Započelo je beta testiranje distribucije openSUSE Leap 16, koja se temelji na tehnologijama sljedeće važne grane komercijalne distribucije SLES 16, koja prelazi na novu platformu SLFO (SUSE Linux Framework One), ranije poznatu kao ALP (Adaptable Linux Platform). openSUSE Leap 16 zadržat će obilježja klasične distribucije koja koristi tradicionalne pakete, dok će za one kojima je potrebna atomarno ažurirana sustav s osnovnim sadržajem u […]

Objavljen web preglednik Chrome 136 sa izolacijom stila pregledanih linkova

Tvrtka Google objavila je verziju web preglednika Chrome 136. Istovremeno je dostupan stabilni izdanak slobodnog projekta Chromium, koji je temelj Chrome-a. Preglednik Chrome se razlikuje od Chromiuma korištenjem Google logotipa, sustavom slanja obavijesti u slučaju pada, modulima za reprodukciju zaštitnog od kopiranja video sadržaja (DRM), sustavom automatskog instaliranja ažuriranja, stalnim uključivanjem Sandbox izolacije, isporukom ključeva za Google API i prijenosom RLZ parametara […]

Ranljivost u Linux jezgru koja omogućuje povećanje svojih privilegija putem VSOCK-a

Demonstrirana je mogućnost izrade funkcionalnog eksploita za ranjivost CVE-2025-21756, uzrokovanu pogreškom u Linux jezgru koja dovodi do pristupa memoriji nakon što je oslobođena. Problem se odnosi na implementaciju soketa s adresiranjem AF_VSOCK, namijenjenih mrežnoj interakciji aplikacija gostujućih sustava i domaćina. Objavljeni exploit omogućuje izvršavanje koda s root pravima na sustavima s Linux jezgrom 6.6.75 (za druge verzije je potrebno […]

Korištenje zip bombe za borbu protiv zlonamjernih web botova

Posljednjih je godina došlo do znatnog porasta aktivnosti web botova koji indeksiraju promet. Uz ispravno funkcionirajuće botove, pojavili su se i "divlji" botovi koji ignoriraju pravila za indeksiranje robots.txt, dolaze s desetaka tisuća različitih IP adresa, pretvaraju se u legitimne korisnike i ne prate razumnu politiku intenziteta slanja zahtjeva. Ovi botovi stvaraju ogromno parazitsko opterećenje na serverima, narušavaju normalno funkcioniranje sustava i oduzimaju vrijeme administratorima. Aktivnost sličnih […]

Projekt Genode je objavio izdanje OS opće namjene Sculpt 25.04

Predstavljeno je izdanje projekta Sculpt 25.04, koji razvija operacijski sustav temeljen na tehnologijama Genode OS Framework, a koji će moći koristiti obični korisnici za obavljanje svakodnevnih zadataka. Izvorni kodovi projekta distribuiraju se pod licencom AGPLv3. Za preuzimanje se nudi sistemska slika veličine 32 MB, koja se može koristiti na PC-u, pametnom telefonu PinePhone i laptopu MNT Reform. Podržava rad na sustavima s […]

Objava Firefox 138

Izdan je web preglednik Firefox 138 i formirana su ažuriranja prošlih grana s dugotrajnom podrškom — 115.23.0 i 128.10.0. Grana Firefox 139 prešla je u fazu beta testiranja, čije je izdanje zakazano za 27. svibnja. Glavne novosti u Firefox 138: Predloženi su novi sustav upravljanja profilima. U obliku profila korisnik može stvarati potpuno neovisne sesije rada s preglednikom, sa svojim […]

Izdanje distribucije 4MLinux 48.0

Dostupno je izdanje 4MLinux 48.0, minimalističke korisničke distribucije koja nije odvojena od drugih projekata i koristi grafičko okruženje temeljeno na upravitelju prozora JWM. 4MLinux može se koristiti i kao Live okruženje za reprodukciju multimedijalnih datoteka i rješavanje korisničkih zadataka, kao i kao sustav za oporavak od kvarova i platforma za pokretanje mini-servera. Pripremljena je live slika za preuzimanje […]

Izdanje Wayland-Protocols 1.44 i kompozitnog poslužitelja Weston 14.0.2

Objavljen je paket wayland-protocols 1.44, koji sadrži skup protokola i proširenja koja dopunjuju osnovni Wayland protokol i pružaju mogućnosti potrebne za izgradnju kompozitnih poslužitelja i korisničkih okruženja. U Wayland-Protocols 1.44 predstavljen je novi protokol color-representation-v1 za definiranje prikazivanja boja Wayland površine. Uz pomoć novog protokola, klijenti mogu prenositi metapodatke potrebne za određivanje prozirnosti, kolor modela, subdiskretizacije i raspona kvantizacije, […]

Izlaz OpenBSD 7.7

Predstavljen je novi izdanak slobodnog UNIX-sličnog operativnog sustava OpenBSD 7.7. Projekt OpenBSD osnovao je Theo de Raadt 1995. godine nakon sukoba s programerima NetBSD, uslijed kojeg je Theo izgubio pristup CVS repozitoriju NetBSD. Nakon toga, Theo de Raadt sa grupom istomišljenika stvara novi otvoreni […]

Otvoren humanoidni robot Berkeley Humanoid Lite

Sveučilište u Kaliforniji u Berkeleyu objavilo je projekt Berkeley Humanoid Lite, koji je rezultat istraživanja i eksperimenata u području izrade jednostavnih humanoidnih robota. Robot je izgrađen korištenjem otvorenog softvera i razvijen je prema konceptu Open Hardware. Hardverski dijelovi sastavljeni su od standardnih komponenti dostupnih na tržištu i dijelova proizvedenih na 3D pisaču. Objavljeni su modeli strojnog […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster