Rubrika Internet novosti
Tvrtka GitLab upozorila je korisnike na povećanu aktivnost zlonamjernika vezanu uz eksploataciju kritične ranjivosti CVE-2021-22205, koja omogućava udaljeno izvršavanje vlastitog koda na poslužitelju na kojem se koristi platforma za suradnički rad GitLab bez autentifikacije. Problem se pojavljuje u GitLabu od verzije 11.9, a otklonjen je još u travnju u izdanjima GitLab 13.10.3, 13.9.6 i 13.8.8. Tem […]
Nakon pola godine razvoja, objavljeno je korisničko okruženje LXQt 1.0 (Qt Lightweight Desktop Environment), koje razvija zajednički tim programera projekata LXDE i Razor-qt. LXQt interfejs nastavlja slijediti ideje klasične organizacije radne površine, donoseći moderni dizajn i rješenja koja povećavaju udobnost rada. LXQt se pozicionira kao lagano, modularno, brzo i jednostavno nastavak razvoja radnih površina Razor-qt i LXDE, koji uključuje najbolje […]
Kompanija Mozilla upozorila je na promjenu pravila direktorija dodataka za Firefox (Mozilla AMO) s ciljem povećanja sigurnosti i privatnosti korisnika, kao i odražavanja novih potreba ekosistema. Nova verzija pravila direktorija stupa na snagu 1. prosinca 2021. godine. Ključne promjene: Prikupljanje informacija o aktivnostima korisnika prilikom navigacije po web stranicama, poput informacija o pregledanim URL-ovima, istoriji posjeta […]
U isporučenoj implementaciji mrežnog protokola TIPC (Transparent Inter-process Communication) u Linux kernelu otkrivena je kritična ranjivost (CVE-2021-43267), koja omogućava daljinsko izvršavanje vlastitog koda s privilegijama kernela putem slanja posebno oblikovanog mrežnog paketa. Opasnost problema smanjuje to što je za napad potrebno eksplicitno uključivanje podrške za TIPC u sistemu (učitavanje i konfiguracija modula kernela tipc.ko), koji se u nespecijaliziranim distribucijama […]
Napadačima je uspjelo preuzeti kontrolu nad NPM paketom coa i objaviti ažuriranja 2.0.3, 2.0.4, 2.1.1, 2.1.3 i 3.1.3, koja sadrže zlonamjerne izmjene. Paket coa, koji pruža funkcije za analizu argumenata komandne linije, ima oko 9 milijuna preuzimanja tjedno i koristi se kao zavisnost u 159 drugih NPM paketa, uključujući react-scripts i vue/cli-service. Administracija NPM je već uklonila izdanja sa zlonamjernim […]
Tvrtka Google predstavila je stabilno izdanje platforme Knative 1.0, namijenjene za izgradnju infrastrukture bez poslužitelja, koja se implementira na sustav za izolaciju kontejnera temeljen na platformi Kubernetes. Osim Googlea, na razvoju Knative-a sudjeluju i kompanije poput IBM-a, Red Hata, SAP-a i VMWARE-a. Izdavanje Knative 1.0 označilo je stabilizaciju API-ja za razvoj aplikacija, koji od sada neće biti izmijenjen i […]
Objavljeno je otvaranje izvornog koda i objavljivanje prvog posebnog izdanja programskog jezika Luau, koji nastavlja razvoj jezika Lua i unatrag je kompatibilan s Lua 5.1. Jezik Luau prvenstveno je namijenjen ugradnji skriptnih procesora u aplikacije i usmjeren je na postizanje visoke performanse uz nisku potrošnju resursa. Kod projekta napisan je na jeziku C++ i otvoren je pod MIT licencom. […]
Tvrtka Cisco objavila je nova izdanja slobodnog antivirusnog paketa ClamAV 0.104.1 i 0.103.4. Podsjećamo, projekt je prešao u ruke Cisco-a 2013. godine nakon kupnje tvrtke Sourcefire, koja je razvijala ClamAV i Snort. Kod projekta distribuiran je pod GPLv2 licencom. Glavne promjene u ClamAV 0.104.1: U alatu FreshClam omogućeno je obustavljanje aktivnosti na 24 sata nakon primanja odgovora s kodom […]
Formirano je izdanje glavne grane nginx 1.21.4, u sklopu koje se nastavlja razvoj novih mogućnosti (u paralelnoj stabilnoj grani 1.20 dodaju se samo izmjene vezane za ispravljanje ozbiljnih grešaka i ranjivosti). Glavne promjene: Prekinuta je podrška za uspostavljanje HTTP/2 veza korištenjem proširenja NPN (Next Protocol Negotiation) umjesto ALPN; osigurano je zatvaranje SSL veza kada klijent koristi proširenje ALPN, ako tijekom […]
Tvrtka Red Hat predstavila je prvu beta verziju distribucije Red Hat Enterprise Linux 9. Pripremljene su instalacijske slike za registrirane korisnike Red Hat Customer Portal (za ocjenjivanje funkcionalnosti također se mogu koristiti iso slike CentOS Stream 9). Repozitoriji s paketima dostupni su bez ograničenja za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64 (ARM64). Izvorni tekstovi rpm paketa Red Hat […]
Nakon godine razvoja, objavljen je novi stabilni ogranak otvorene komunikacijske platforme Asterisk 19, koja se koristi za implementaciju softverskih PBX-a, sustava glasovne komunikacije, VoIP prolaza, organizaciju IVR sustava (glasovne menije), govorne pošte, telefonskih konferencija i call centara. Izvorni kod projekta dostupan je pod GPLv2 licencom. Asterisk 19 pripada kategoriji verzija s redovnom podrškom, za koje se ažuriranja izradjuju tijekom dva […]
Projekt openSUSE objavio je prvo ažuriranje instalacijskih slika distribucije openSUSE Leap 15.3 QU1 (15.3 Kvartalno Ažuriranje 1 ili 15.3-2). Predložene građe uključuju sva ažuriranja paketa koja su se nakupila tijekom četiri mjeseca nakon izlaska openSUSE Leap 15.3, kao i rješavaju nedostatke u instalateru. Sustavi koji su ranije instalirani i održavani ažurirani su putem standardnog sustava za instalaciju ažuriranja. U […]