Rubrika Internet novosti
Tvrtka Intel predala je hiper vizač Cloud Hypervisor, optimiziran za korištenje u oblaku, pod okrilje organizacije Linux Foundation, čija će infrastruktura i usluge biti korištene u daljnjem razvoju. Prelazak pod okrilje Linux Foundation oslobodit će projekt ovisnosti o pojedinoj komercijalnoj tvrtki i olakšati suradnju s vanjskim sudionicima. O svojoj podršci projektu već su objavile takve tvrtke, […]
Objavljeno je izdanje Unix-sličnog operativnog sustava ToaruOS 2.0, napisano od nule i isporučeno sa svojim kernelom, bootloader-om, standardnom C bibliotekom, paket menadžerom, komponentama korisničkog prostora i grafičkim sučeljem s kompozitnim upraviteljem prozora. Kod projekta napisan je na jeziku C i distribuira se pod BSD licencom. Za preuzimanje je pripremljena live slika, veličine 14.4 MB, koju je moguće testirati u QEMU, VMware ili […]
Objavljeno je treće izdanje startnih kompleta na Desetoj platformi ALT. Predložene slike prikladne su za početak rada sa stabilnim repozitorijem za one iskusne korisnike koji preferiraju samostalno određivanje popisa aplikacija i postavljanje sustava (sve do stvaranja vlastitih derivata). Kao sastavni dijela, distribuiraju se pod GPLv2+ licencom. Opcije uključuju osnovni sustav i jedno od okruženja […]
Predstavljen je izlazak projekta GitBucket 4.37, koji razvija sustav za suradnju s Git repozitorijima uz sučelje sličnom GitHub-u i Bitbucket-u. Sustav se ističe jednostavnošću instalacije, mogućnošću proširenja funkcionalnosti putem plugina i kompatibilnošću s GitHub API-jem. Kod je napisan na jeziku Scala i dostupan je pod Apache 2.0 licencom. Kao DBMS mogu se koristiti MySQL i PostgreSQL. Ključne značajke GitBucket-a: […]
U otvorenoj platformi za vizualizaciju podataka Grafana otkrivena je ranjivost (CVE-2021-43798) koja omogućava izlazak iz osnovnog direktorija i pristup proizvoljnim datotekama na lokalnom datotečnom sustavu poslužitelja, ovisno o pravima pristupa korisnika pod kojim Grafana radi. Problem je uzrokovan nepravilnim radom obraditelja putanje "/public/plugins//", u kojem je omogućena upotreba simbola ".." za pristup podređenim direktorijima. Ranjivost […]
Objavljen je izlazak alata Ventoy 1.0.62, namijenjenog za izradu bootabilnih USB uređaja koji uključuju više operativnih sustava. Program se ističe time što omogućava pokretanje OS-a iz neizmijenjenih ISO, WIM, IMG, VHD i EFI slika, bez potrebe za raspakiranjem slike ili preformatiranjem uređaja. Na primjer, dovoljno je jednostavno kopirati željeni set iso-slika na USB flash s pokretačem Ventoy, a Ventoy će omogućiti pokretanje […]
Počelo je testiranje prvog kandidata za izdanja Wine 7.0, otvorene implementacije WinAPI-ja. Kodna baza je prebačena u stanje zamrzavanja prije izdanja, koje se očekuje sredinom siječnja. U usporedbi s izdanjem Wine 6.23 zatvoreno je 32 izvještaja o greškama i izvršena su 211 izmjena. Najvažnije promjene: Predložena je nova implementacija drajvera za joystick za WinMM (Windows Multimedia API). Sve Unix biblioteke Wine […]
Svjetlo je ugledao izlazak distribucije Kali Linux 2021.4, namijenjene testiranju sustava na prisutnost ranjivosti, provođenju revizije, analizi preostalih informacija i otkrivanju posljedica napada zlonamjernih osoba. Sva originalna rješenja, stvorena unutar distribucije, distribuiraju se pod GPL licencom i dostupna su putem javnog Git repozitorija. Za preuzimanje su pripremljene nekoliko varijanti iso slika, veličine 466 MB, 3.1 GB i 3.7 GB. […]
Objavljen je izlazak projekta Cambalache 0.8.0, koji razvija alat za brzi razvoj sučelja za GTK 3 i GTK 4, koristeći MVC paradigm i filozofiju prioritizacije modela podataka. Za razliku od Glade, Cambalache pruža podršku za upravljanje više korisničkih sučelja unutar jednog projekta. Po funkcionalnim mogućnostima, izdanak Cambalache 0.8.0 se ocjenjuje kao blizu pariteta s Glade. Kod je napisan […]
Održan je stabilan izlazak protokola, mehanizma međuprocesne komunikacije i biblioteka Wayland 1.20. Grana 1.20 je unazad kompatibilna na razini API i ABI s izdanjima 1.x i uglavnom sadrži ispravke grešaka i manje ažuriranja protokola. Kompozitni poslužitelj Weston, koji pruža kod i radne primjere za korištenje Waylanda u desktop okruženjima i ugrađenim rješenjima, razvija se u okviru odvojenog razvojnog ciklusa. […]
U Apache Log4j, popularnom okviru za organiziranje logiranja u Java aplikacijama, otkrivena je kritična ranjivost koja omogućuje izvršavanje proizvoljnog koda prilikom zapisivanja posebno oblikovane vrijednosti u formatu "{jndi:URL}". Napad se može izvesti na Java aplikacije koje zapisuju vrijednosti dobivene iz vanjskih izvora, na primjer, prilikom prikazivanja problematičnih vrijednosti u porukama o greškama. Napominje se da su problemu podložni […]
U NPM repozitoriju pronađeno je 17 zlonamjernih paketa koji su se širili koristeći tzv. typosquatting, tj. dodjeljivanjem imena sličnih popularnim bibliotekama s računicom da će korisnik napraviti tipfeler prilikom upisivanja imena ili neće primijetiti razlike dok odabire modul s liste. Paketi discord-selfbot-v14, discord-lofy, discordsystem i discord-vilao koristili su modificiranu verziju legitimne biblioteke discord.js, koja pruža funkcionalnosti za […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish