Rubrika Internet novosti
Otkrivene su informacije o dve ranjivosti u slobodnom kancelarijskom paketu LibreOffice, od kojih najopasnija potencijalno omogućava izvršavanje koda pri otvaranju specijalno oblikovanog dokumenta. Prva ranjivost je tiho ispravljena u martovskim izdanjima 7.4.6 i 7.5.1, dok je druga ispravljena u majskim ažuriranjima LibreOffice 7.4.7 i 7.5.3. Prva ranjivost (CVE-2023-0950) potencijalno omogućava izvršavanje vlastitog koda u […]
Razvijači projekta OpenBSD predstavili su prenosivu verziju paketa LibreSSL 3.8.0, u okviru koje se razvija fork OpenSSL, usmjeren na osiguranje višeg nivoa sigurnosti. Projekt LibreSSL fokusiran je na kvalitetnu podršku SSL/TLS protokolima, uz uklanjanje suvišnih funkcionalnosti, dodavanje dodatnih zaštitnih mjera i značajno čišćenje i preradu kodne baze. Izdanje LibreSSL 3.8.0 smatra se eksperimentalnim, u kojem […]
Objavljen je izdanak laganog http servera lighttpd 1.4.71, koji pokušava spojiti visoku učinkovitost, sigurnost, usklađenost sa standardima i fleksibilnost podešavanja. Lighttpd je pogodna za primjenu na visoko opterećenim sistemima i usmjeren je na nisku potrošnju memorije i CPU resursa. Kod projekta napisan je na jeziku C i distribuira se pod BSD licencom. U novoj verziji izvršen je prijelaz s integrirane implementacije HTTP/2 […]
Tvrtka Oracle objavila je izdanja distribucije Oracle Linux 9.2 i 8.8, koja su stvorena na temelju paketa Red Hat Enterprise Linux 9.2 i 8.8, respektivno, i potpuno su binarno kompatibilna s njima. Za preuzimanje bez ograničenja dostupni su instalacijski iso-imaža, veličine 9.8 GB i 880 MB, pripremljeni za arhitekture x86_64 i ARM64 (aarch64). Za Oracle Linux otvoreno je neograničeno i […]
Odraženo je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 8.9. Od izdanja verzije 8.8 zatvoreno je 16 izvještaja o greškama i uneseno 284 promjene. Najvažnije promjene: Wine Mono engine s implementacijom platforme .NET ažuriran je na izdanje 8.0.0. Dovršen je prijenos PostScript drajvera u format izvršnih datoteka PE (Portable Executable). U API DirectSound dodana je podrška […]
U objavljenom izdanju jezgre Linux 6.3, krajem travnja, otkrivena je greška koja dovodi do oštećenja metapodataka datotečnog sustava XFS. Problem za sada ostaje neispravljen i očituje se između ostalog u posljednjem ažuriranju 6.3.4 (oštećenje je zabilježeno u izdanjima 6.3.1, 6.3.2, 6.3.3 i 6.3.4, ali očitovanje problema je neizvjesno u izdanju 6.3.0). U ranijim granama jezgre, kao što su […]
Tvrtka Bootlin objavila je prvo izdanje alata Snagboot, namijenjenog oporavku i ponovnom flashanju ugrađenih uređaja koji su prestali s pokretanjem, primjerice zbog oštećenja firmwarea. Snagboot je napisan u programskom jeziku Python i otvoren je pod GPLv2 licencom. Većina ugrađenih platformi u slučaju oštećenja firmwarea pruža radne USB ili UART sučelja za oporavak i prijenos boot slike, ali podaci […]
Tvrtka Red Hat objavila je prvo značajno izdanje aplikacije Podman Desktop s implementacijom grafičkog sučelja za stvaranje, pokretanje i upravljanje kontejnerima, koja konkurira proizvodima poput Rancher Desktop i Docker Desktop. Podman Desktop omogućuje razvojnim programerima bez vještina sustavnog administriranja da na svojim radnim stanicama stvaraju, pokreću, testiraju i objavljuju mikroservise i aplikacije namijenjene sustavima kontejnerske […]
Razvijači projekta Thunderbird predstavili su novi logo, koji je pripremio dizajner Jon Hicks, ranije poznat po dizajnu logotipa za Firefox i Mozilla. Novi logo izrađen je u jedinstvenom stilu s logotipom Firefoxa i naglašava povezanost s projektima Mozilla. Očekuje se da će novi logo biti dostupan s izdanjem Thunderbird 115, koje je planirano za 4. srpnja. Osim logotipa, u Thunderbird 115 bit će značajno revidirana […]
U modulu ksmbd, koji nudi ugrađenu Linux implementaciju poslužitelja datoteka temeljenog na SMB protokolu, otkriveno je 14 ranjivosti, od kojih četiri omogućuju daljinsko izvršavanje koda s pravima jezgre. Napad se može izvesti bez autentifikacije, dovoljno je da je na sustavu aktiviran modul ksmbd. Problemi se pojavljuju od jezgre 5.15, koja je uključila […]
U operativnom sustavu RouterOS, koji se koristi u MikroTik usmjerivačima, otkrivena je kritična ranjivost (CVE-2023-32154) koja omogućuje neautentificiranom korisniku daljinsko izvršavanje koda na uređaju slanjem posebno oblikovanog IPv6 najave usmjerivača (RA, Router Advertisement). Problemi su uzrokovani nedostatkom odgovarajuće provjere dolaznih podataka tijekom obrade zahtjeva za IPv6 RA (Router Advertisement), što je omogućilo zapis podataka izvan […]
Tvrtka Google objavila je rezultate revizije 389 crate-paketa koji se koriste u projektima ChromiumOS i Fuchsia, u kojima je dopušten razvoj na jeziku Rust. Za korištenje u svojim projektima dostupan je datoteka za provjeru ovisnosti pomoću naredbe cargo vet na temelju usklađenosti s sigurnosnim, točnim i testnim zahtjevima. Primjena "cargo vet" jamči da se u projektu koriste samo provjereni […]