Rubrika Internet novosti
Projekt CentOS najavio je pripremu git-repozitorija s izmenama potrebnim za izgradnju i izvršenje distribucije na sistemima sa procesorima RISC-V. Specifične izmene za RISC-V dostupne su u git-repozitorijima projekta u granama 'c10s-rv'. Uskoro će se pripremljene izmene preneti iz posebnih repozitorija u osnovni deo CentOS Stream, što će omogućiti formiranje standardnih izdanja CentOS Stream za RISC-V. U […]
Dostupan je izlazak Alpine Linux 3.22, minimalističkog distribuiva temeljenog na sistemskoj biblioteci Musl i skupu alata BusyBox. Distribucija se razlikuje po većim zahtevima za bezbednost i sastavljena je sa zaštitom SSP (Stack Smashing Protection). Kao sistem inicijalizacije koristi se OpenRC, a za upravljanje paketima koristi se sopstveni menadžer paketa apk. Alpine se koristi za formiranje zvaničnih slika Docker kontejnera i […]
Tvrtka Qualys otkrila je dvije ranjivosti u alatima apport (CVE-2025-5054) i systemd-coredump (CVE-2025-4598), koji se koriste za obradu core datoteka generiranih nakon rušavanja procesa. Ranjivosti omogućuju pristup core datotekama pohranjenim nakon rušavanja suid aplikacija ili nekih sistemskih pozadinskih procesa, u čijoj se memoriji mogu nalaziti predmemorirane vjerodajnice ili ključevi za šifriranje. Alat apport automatski se poziva za pohranu core dumpova […]
Programeri projekta openSUSE predstavili su instalacijski alat Agama 15, razvijen kao zamjena za klasično sučelje instalacije SUSE i openSUSE, uz značajno odvajanje korisničkog sučelja od unutarnjih komponenti YaST-a. Agama podržava korištenje raznih frontendova, poput frontenda za upravljanje instalacijom putem web sučelja. Izvorni kod komponenti instalacijskog alata distribuiran je pod GPLv2 licencom i napisan je na jezicima Ruby, Rust i JavaScript/TypeScript. Za testiranje novog […]
U konfiguracijama DHCP poslužitelja Kea, koje koriste različite distribucije i koje razvija konzorcij ISC kao zamjenu za klasični ISC DHCP, otkrivene su ranljivosti koje u nekim situacijama omogućuju lokalnom korisniku izvođenje koda s pravima root ili prepisivanje bilo koje datoteke u sustavu: CVE-2025-32801 – omogućava lokalnom korisniku stjecanje root privilegija na sustavima gdje se Kea pokreće pod korisnikom root, ili dobivanje potpune kontrole […]
Tvrtka Google objavila je izdanje web preglednika Chrome 137. Istodobno je dostupan stabilni izdanak slobodnog projekta Chromium, koji čini osnovu Chrome-a. Preglednik Chrome razlikuje se od Chromium-a korištenjem Googleovih logotipa, sustavom obavještavanja u slučaju pada, modulima za reprodukciju video sadržaja zaštićenog od kopiranja (DRM), sustavom automatske instalacije ažuriranja, stalnim uključivanjem Sandbox-izolacije, isporukom ključeva za Google API i prijenosom RLZ parametara […]
Objavljeno je izdanje prozorskog menadžera plwm 0.4, koji se razvija na jeziku Prolog i podržava mozaik (tiling) raspored prozora. Ciljevi projekta uključuju postizanje visoke kvalitete kôda i dokumentacije, jednostavnost prilagodbe prema vlastitim preferencama i pokrivanje tipičnih potreba korisnika mozaik prozorskih menadžera. Kod projekta distribuira se pod MIT licencom. Za pokretanje se može koristiti alat SWI-Prolog. Na ovom […]
U GitHub MCP Server, implementaciji protokola MCP (Model Context Protocol) od GitHub-a, otkrivena je ranljivost koja omogućava izvlačenje podataka iz privatnih repozitorija korisnika koji koriste AI asistente za automatizaciju rada s repozitorijima. Protokol MCP namijenjen je povezivanju AI modela s različitim izvorima podataka. GitHub MCP Server omogućuje besprijekornu integraciju velikih jezičnih modela s GitHub API-jem i ovim modelima pruža dodatni […]
U alatu sort, koji je dio paketa GNU Coreutils, otkrivena je ranjivost (CVE-2025-5278) koja dovodi do pristupa podacima izvan granica bafera prilikom sortiranja koristeći sintaksu „+POS1[.C1][OPTS]“, koja se koristi za isticanje ključeva za sortiranje u obrađenim podacima. Problem je uzrokovan cjelobrojim preljevanjem (wraparound) u funkciji begfield(), što omogućuje čitanje sadržaja jednog bajta podataka izvan bafera. Ranjivost se može iskoristiti za pozivanje […]
Objavljen je izdanak KaOS 2025.05, distribucije s kontinuiranim modelom ažuriranja, usmjerene na pružanje radne površine temeljenog na svježim izdanjima KDE-a i aplikacijama koje koriste Qt. Od specifičnih značajki dizajna može se istaknuti vertikalna traka s desne strane ekrana. Distribucija se razvija utemeljena na Arch Linuxu, ali podržava vlastiti neovisni repozitorij koji sadrži više od 1500 paketa, a također nudi […]
Dostupan je izdanak klijenta za e-poštu Thunderbird 139.0, koji razvijaju članovi zajednice i koji se temelji na tehnologijama Mozilla. Thunderbird 139 temelji se na kodnoj bazi Firefox 139 i kvalificira se kao međuizdanje, za koje se ažuriranja izdaju do sljedećeg izdanja. U ESR grani s dugotrajnim podrškom, za koju se ažuriranja izdaju tijekom godine, formirano je izdanje Thunderbird 128.11.0. Ključne promjene u Thunderbirdu: […]
Objavljen je izdanak Automake 1.18, alata za automatsko generiranje make-datoteka koje odgovaraju standardima kodiranja projekta GNU. U novoj verziji: Dodana je podrška za programski jezik Algol 68, koristeći GNU Algol 68 prevodilac. Prešlo se na format tar-arhiva ustar, koji podržava duža imena datoteka. U skripti mdate-sh, koja se koristi prilikom izrade Texinfo-a, dodana je podrška za dobivanje datuma putem varijable okoline […]