Rubrika Internet novosti
Objavljeno je izdanje projekta NsCDE 2.2 (Not so Common Desktop Environment), koje razvija radno okruženje s retro sučeljem u stilu CDE (Common Desktop Environment), prilagođeno za korištenje na modernim Unix-sličnim sustavima i Linuxu. Okruženje se temelji na prozorskog menadžeru FVWM s temom, aplikacijama, zakrpama i dodacima za rekreaciju originalnog radnog stola CDE. Kod projekta distribuira se pod licencom […]
U web frameworku Grails, namijenjenom za razvoj web aplikacija prema MVC paradigmi na Javi, Groovy i drugim jezicima za JVM, otkrivena je ranjivost koja omogućava daljinsko izvršavanje vlastitog koda u okruženju u kojem se izvršava web aplikacija. Eksploatacija ranjivosti provodi se slanjem posebno oblikovanog zahtjeva, koji pruža napadaču pristup ClassLoaderu. Problem je uzrokovan nedostatkom u logici vezivanja podataka (data-binding), […]
Openwall projekt je objavio izdanje kernalnog modula LKRG 0.9.4 (Linux Kernel Runtime Guard), koji je namijenjen otkrivanju i blokiranju napada kao i povreda integriteta struktura kernela. Na primjer, modul može zaštititi od neovlaštenih izmjena u aktivnom kernelu i pokušaja promjene privilegija korisničkih procesa (definiranje korištenja exploita). Modul je prikladan za organizaciju zaštite od exploita već poznatih ranjivosti kernela […]
Nakon godine razvoja, predstavljena je nova verzija dokumentno orijentirane DBMS-a MongoDB 6.0, koja zauzima poziciju između brzih i skalabilnih sustava koji upravljaju podacima u formatu ključ/vrijednost, i relacijskih DBMS-a, funkcionalnih i praktičnih za formiranje upita. Kod MongoDB-a je napisan u C++ i distribuira se pod licencom SSPL, koja se temelji na licenciji AGPLv3, ali nije otvorena, jer sadrži diskriminacijske […]
Nakon šest mjeseci razvoja, dostupan je multimediijski paket FFmpeg 5.1, koji uključuje set aplikacija i zbirku biblioteka za rad s raznim multimedijskim formatima (snimanje, konverzija i dekodiranje zvučnih i video formata). Paket se distribuira pod LGPL i GPL licencijama, a razvoj FFmpeg-a se odvija paralelno s projektom MPlayer. Značajna promjena broja verzije objašnjava se bitnim promjenama u API-ju i prelaskom na novu shemu formiranja […]
Dostupno je ispravka verzije paketa Apache OpenOffice 4.1.13, u kojoj je predloženo 7 ispravki. Pripremljeni paketi dostupni su za Linux, Windows i macOS. U novom izdanju zabilježeno je uklanjanje ranjivosti, čiji su detalji trenutno nepoznati, ali se spominje da je problem povezan s glavnom lozinkom. U novom izdanju promijenjena je metoda kodiranja i pohrane glavne lozinke, pa korisnici prije instalacije verzije 4.1.13 […]
Projekt vSMTP razvija novi poštanski server (MTA), usmjeren na osiguranje visoke performanse i pružanje fleksibilnih mogućnosti filtriranja i upravljanja prometom. Kod projekta je napisan na jeziku Rust i distribuira se pod GPLv3 licencom. Prema rezultatima testiranja koje su objavili programeri, vSMTP je deset puta brži od konkurentskih MTA. Na primjer, vSMTP je pokazao performanse od 4 do 13 puta više […]
Tvrtka Feral Interactive objavila je izdanje optimizatora GameMode 1.7, implementiranog kao pozadinski proces koji u stvarnom vremenu mijenja razne sistemske postavke Linuxa za postizanje maksimalne izvedbe igračkih aplikacija. Kod projekta napisan je u C jeziku i dostupan je pod BSD licencom. Za igre se preporučuje korištenje specijalne biblioteke libgamemode, koja omogućuje zahtijevanje aktiviranja određenih optimizacija tijekom izvođenja igre, ne […]
U Linux kernelu otkrivena je ranjivost (CVE-2022-21505), koja omogućava lako zaobilaženje mehanizma zaštite Lockdown, koji ograničava pristup korisnika root kernelu i blokira putanje zaobići UEFI Secure Boot. Za zaobilaženje se predlaže korištenje IMA (Integrity Measurement Architecture) podsustava jezgre, namijenjenog provjeri cjelovitosti komponenti operativnog sustava putem digitalnih potpisa i hashova. U lockdown režimu ograničen je pristup /dev/mem, […]
Tvrtka Oracle objavila je ispravak za sustav virtualizacije VirtualBox 6.1.36, u kojem su zabilježene 27 ispravki. Glavne promjene: Uklonjen je potencijalni kvar jezgre gostujućeg sustava s Linuxom prilikom aktivacije zaštitnog načina "Speculative Store Bypass" za jedan vCPU VM. U grafičkom su sučelju riješeni problemi s korištenjem miša u dijalogu za postavke virtualne mašine, koji se javljao pri korištenju KDE-a. Povećana je učinkovitost ažuriranja […]
Novi izdanje Nomenus-rex, konzolne uslužne programske opreme za masovno preimenovanje datoteka, sada je dostupno. Konfigurira se putem jednostavnog konfiguracijskog datoteke. Program je napisan u C++ i distribuira se pod uvjetima GPL 3.0. Od posljednje vijesti, uslužna programa je dobila nove funkcionalnosti, a također su ispravljene brojne greške i nedovršenosti: Novo pravilo: "datum stvaranja datoteke". Sintaksa je slična pravilu Datum. Uklonjeno je značajno količinu "boilerplate" koda. Značajan […]
Izdanje glavne grane nginx 1.23.1 oblikovano je, a razvoj novih mogućnosti se nastavlja. U paralelno podržavanoj stabilnoj grani 1.22.x unose se samo izmjene povezane s rješavanjem ozbiljnih grešaka i ranjivosti. Sljedeće godine temeljem glavne grane 1.23.x bit će oblikovana stabilna grana 1.24. Među promjenama: Optimizirano je korištenje memorije u konfiguracijama s SSL proksiranjem. U direktivu […]