Rubrika Internet novosti
Objavljeno je manja verzija operativnog sustava „Alt Virtualizacija” 11.1. Izrada je pripremljena na x86_64 i AArch64 temelju kernel 6.12.74. Preuzmite sliku ftp.altlinux.org download.basealt.ru mirror.yandex.ru U novoj slici Glibc 2.38, skup kompajlera GCC 13, systemd 257, OpenSSL 3.3.3. Proširene su mogućnosti SDN mreža: dodana je mogućnost izrade Fabrics mreža korištenjem OpenFabric i OSPF routing protokola. Implementacija ove tehnologije omogućuje […]
Izlazak MuseScore Studio 4.7, slobodnog notnog urednika za Linux, Windows i macOS, je zabilježen. U ovoj verziji, programeri su se fokusirali na graviranje, gitarističku notaciju, ubrzanje svakodnevnog rada i doradu audio motora. Kod projekta je distribuiran pod GPLv3 licencom. Glavna promjena za gitariste bila je novi sustav prikazivanja dive linija — tehnika korištenja tremolo poluge. Takvi elementi se sada mogu prikazivati […]
Tvrtka Canonical predstavila je izdanja Ubuntu Core 26, kompaktne verzije distribucije Ubuntu, prilagođene za korištenje na uređajima interneta stvari (IoT), u kontejnerima, potrošačkom i industrijskom opremi. Ubuntu Core dolazi u obliku nedjeljivog monolitnog imidža osnovnog sustava, u kojem se ne koristi odvajanje na pojedinačne deb pakete. Imidži Ubuntu Core 26, čiji se sastav sinkronizira s paketnom bazom Ubuntu 26.04, […]
Tvrtka Microsoft objavila je radove vezane uz distribuciju Azure Linux 4, koja je u usporedbi s verzijom 3.0 drastično preuređena i prebačena s vlastite paketne baze na korištenje paketa iz distribucije Fedora 43. Dok je ranije Azure Linux bio pozicioniran kao platforma za Linux okruženja korištena u oblačnoj infrastrukturi, edge sustavima i raznim Microsoftovim uslugama, sada se Azure Linux predstavlja kao […]
Objavljen je Ad Nihilum 0.4.3 — minimalistička usluga za razmjenu šifriranih poruka temeljenog na principu „pročitao — spalio“, usmjerena ponajprije na self-hosting. Poslužitelj služi isključivo kao gluha pohrana. Šifriranje i dešifriranje odvija se isključivo na strani klijenta, u pregledniku (putem AES-GCM). Značajke uključuju lokalno šifriranje i dešifriranje, poslužitelj nikada ne vidi ključ; podrška dodatnom sloju […]
Objavljene su informacije o šestoj ranjivosti (1, 2-3, 4, 5), koja omogućava neprivilegiranom lokalnom korisniku da dobije root privilegije prepisivanjem podataka u predmemoriji stranica. Ranjivost je dobila kodno ime PinTheft. Dostupan je prototip eksploata. CVE identifikator još nije dodijeljen. Ispravak je zasad dostupan samo kao zakrpa, koja je objavljena 5. svibnja i 11. svibnja prihvaćena u granu netdev, ali nije uključena u […]
Objavljen je projekt IncidentRelay, koji razvija otvoreni sustav za organizaciju dežurstava, usmjeravanje obavijesti i upravljanje incidentima, koji se pokreće na vlastitom poslužitelju (self-hosted). Projekt je usmjeren na SRE, DevOps i infrastrukturne timove kojima je potrebna lokalno implementirana alternativa SaaS uslugama za upravljanje dežurstvom, primjenu politika eskalacije i reagiranje na incidente. Kod projekta napisan je na Pythonu i distribuiran je pod MIT licencom. […]
U Linux kernelu ispravljen je ranjivost koja je dobila neslužbeno ime ssh-keysign-pwn. Problem omogućava lokalnom neprivilegiranom korisniku da čita datoteke koje bi trebale biti dostupne samo root-u, uključujući privatne SSH host ključeve i, u nekim scenarijima, /etc/shadow. U trenutku objave odvojeni CVE za problem još nije bio dodijeljen. Unatoč nazivu, riječ je o grešci u OpenSSH-u kao mrežnom poslužitelju […]
Objavljen je ForgeZero 1.9.0 (fz), konzolni alat za izgradnju projekata na jezicima C, C++ i asembleru (NASM, GAS, FASM). Alat ne zahtijeva izradu Makefile-a niti drugih konfiguracijskih datoteka za osnovnu upotrebu. Izvorni kod projekta napisan je na jeziku Go i distribuira se pod MIT licencom. ForgeZero definira tip datoteke i automatski odabire potrebni backend. Svaka datoteka s kodom […]
Programeri poštanskog poslužitelja Exim objavili su ispravni izlaz Exim 4.99.3, koji rješava ranjivost u nekim konfiguracijama poštanskog agenta. Problem nosi unutarnji identifikator EXIM-Security-2026-05-01.1; u službenom obavještenju također se spominje kao CVE-TBD. Ranjivost pripada klasi Daljinskog upotrebe nakon oslobađanja (Remote Use-After-Free) i pojavljuje se prilikom parsiranja tijela poruke BDAT prilikom rada TLS preko GnuTLS. BDAT se koristi u SMTP proširenju CHUNKING za prenos tijela […]
U Linux kernelu otkrivena je ranjivost, slična ranjivostima Copy Fail, Dirty Frag i Fragnesia koja omogućuje neprivilegiranom korisniku da dobije root pristup prepisujući podatke u stranici cache. Ranjivosti je dodijeljeno kodno ime DirtyDecrypt (problem se također spominje pod imenom DirtyCBC). Dostupan je prototip eksploita. CVE identifikator u napomeni o exploit-u nije spomenut, navedeno je samo da su istraživači otkrili problem 9. svibnja, […]
Tvrtka Grafana Labs, koja razvija istoimenu otvorenu platformu za nadzor i vizualizaciju podataka, otkrila je informacije o tome da je napadačima došao u ruke pristupni token za GitHub okruženje. Napadači su iskoristili token za preuzimanje koda proprietarnih proizvoda tvrtke iz privatnih repozitorija i pokušali iznuditi novac prijeteći razotkrivanjem dobivene kodne baze. Predstavnici Grafana Labs odbili su platiti. Prema izjavi tvrtke, napadači nisu dobili pristup […]