Kategorija: Vijesti interneta

Ažuriranje nginx 1.22.1 i 1.23.2 s ispravcima sigurnosnih propusta

Stvoren je izdanak glavne grane nginx 1.23.2, u kojem se nastavlja razvoj novih mogućnosti, a paralelno se podržava stabilna grana nginx 1.22.1, kojoj se unose samo promjene vezane uz ispravak ozbiljnih grešaka i sigurnosnih propusta. U novim verzijama ispravljena su dva sigurnosna propusta (CVE-2022-41741, CVE-2022-41742) u modulu ngx_http_mp4_module, koji se koristi za organizaciju streaminga iz datoteka u H.264/AAC formatu. […]

Sigurnosni propust u io_uring podskupini jezgre Linuxa, koji omogućava povećanje privilegija u sustavu

U implementaciji asinkronog ulazno/izlaznog sučelja io_uring, koje je u jezgru Linuxa od izdanja 5.1, otkriven je sigurnosni propust (CVE-2022-2602), koji omogućava nepovlaštenom korisniku dobivanje root prava u sustavu. Problem je potvrđen u 5.4 grani i jezgrama od 5.15 grane. Sigurnosni propust nastaje zbog pristupa već oslobođenom bloku memorije (use-after-free) u io_uring podskupini, do kojeg dolazi uslijed stanja utrke […]

GitHub je implementirao podršku za tokene kako bi omogućio selektivni pristup

GitHub je uveo podršku za novu vrstu pristupnih tokena koji mogu selektivno odrediti ovlasti određenog programera ili skripte, pokrivajući samo one zadatke koji su potrebni za obavljanje posla. Očekuje se da će selektivno davanje pristupa pomoći u smanjenju rizika od napada u slučaju kompromitacije korisničkih podataka. Tokeni se mogu koristiti u skriptama za organizaciju selektivnog pristupa GitHub API-ju i pri povezivanju preko […]

Ranljivosti u Gitu koje se pojavljuju prilikom kloniranja submodula i korištenja git shell-a

Objavljene su ispravke za distribuirani sustav upravljanja izvorom Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 i 2.37.4, koji su uklonili dvije ranjivosti koje se javljaju prilikom korištenja naredbe «git clone» u režimu «—recurse-submodules» s nepovjerenim repozitorijima i prilikom korištenja interaktivnog načina rada «git shell». Praćenje izdanja paketa u distribucijama moguće je na stranicama Debian, […]

Izdanje Stratis 3.3, alata za upravljanje lokalnim skladištima

Objavljeno je izdanje projekta Stratis 3.3, koji razvijaju tvrtka Red Hat i zajednica Fedora za unifikaciju i pojednostavljenje sredstava za konfiguraciju i upravljanje skupom jednog ili više lokalnih uređaja za pohranu. Stratis pruža mogućnosti kao što su dinamičko dodjeljivanje prostora za pohranu, snimke, osiguranje cjelovitosti i stvaranje slojeva za keširanje. Podrška za Stratis integrirana je u distribucije Fedora i RHEL od […]

Dostupna serverna JavaScript platforma Node.js 19.0

Objavljen je Node.js 19.0, platforma za izvođenje mrežnih aplikacija na jeziku JavaScript. Node.js 19 je u grani s normalnom podrškom, a ažuriranja će se objavljivati do lipnja 2023. U sljedećim danima završit će stabilizacija grane Node.js 18, koja će dobiti LTS status i biti podržavana do travnja 2025. Održavanje prethodne LTS grane Node.js 16.0 […]

Ažuriranje antivirusnog boot diska Ubuntu RescuePack 22.10

Dostupan za slobodno preuzimanje Ubuntu RescuePack 22.10, koji omogućuje provođenje potpune antivirusne provjere bez pokretanja glavnog operativnog sustava radi otkrivanja i uklanjanja raznih zlonamjernih programa, računalnih virusa, trojanskih virusa, rootkita, crva, špijunskih programa, programâ za otkup i omogućava liječenje zaraženih računala. Veličina boot Live slike iznosi 3.5 GB (x86_64). Uključeni su antivirusni paketi ESET NOD32 4, […]

Objava Firefox 106

Objavljen je web preglednik Firefox 106. Također je formirano ažuriranje grane s dugotrajnom podrškom — 102.4.0. Grana Firefox 107 prešla je u fazu beta testiranja, a njezino izdanje planirano je za 15. studenog. Glavne novosti u Firefox 106: Izgled prozora privatnog pregledavanja je preuređen kako bi ga bilo teže zamijeniti s običnim načinom. Prozori privatnog načina sada […]

Objava okvira za razvoj mrežnih aplikacija ErgoFramework 2.2

Održan je još jedan izdanje ErgoFramework 2.2, koji implementira cijeli mrežni stog Erlanga i njegovu OTP biblioteku na jeziku Go. Okvir pruža programerima fleksibilan alat iz svijeta Erlanga za izradu distribuiranih rješenja na jeziku Go pomoću unaprijed izrađenih predložaka dizajna opće namjene gen.Application, gen.Supervisor i gen.Server, kao i specijaliziranih — gen.Stage (distribuirana pub/sub), gen.Saga (distribuirane transakcije, implementacija predloška […]

Prvo izdanje libcamera, stoga za podršku kamerama u Linuxu

Nakon četiri godine razvoja, predstavljena je prva verzija projekta libcamera (0.0.1), koja nudi softverski paket za rad s video kamerama, foto kamerama i TV tunerima na Linuxu, Androidu i ChromeOS-u, nastavljajući razvoj API V4L2 i s vremenom ga zamjenjujući. Budući da se API biblioteke još uvijek mijenja i nije konačno stabiliziran, projekt se do sada razvijao bez izdavanja zasebnih verzija […]

Izdanje distribucije Tails 5.5

Objavljen je specijalizirani izdanje distribucije Tails 5.5 (The Amnesic Incognito Live System), temeljen na Debian paketu, namijenjen za anonimni izlaz na mrežu. Anonimni izlaz u Tails-u omogućava sustav Tor. Sve veze, osim prometa putem Tor mreže, prema zadanim postavkama blokiraju paketni filtar. Za pohranu korisničkih podataka u načinu čuvanja podataka između pokretanja koristi se enkripcija. […]

Ranljivost u LibKSBA koja dovodi do izvršavanja koda pri obradi S/MIME u GnuPG-u

U biblioteci LibKSBA, koja se razvija unutar projekta GnuPG i pruža funkcionalnosti za rad s X.509 certifikatima, otkrivena je kritična ranljivost (CVE-2022-3515) koja dovodi do prekoračenja cijelog broja i upisa proizvoljnih podataka izvan dodijeljenog bafera pri parsiranju ASN.1 struktura korištenih u S/MIME, X.509 i CMS-u. Problem se pogoršava time što se biblioteka Libksba koristi u GnuPG paketu i ranljivost može dovesti do […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster