Kategorija: Vijesti interneta

Trojan Source napad za uvođenje promjena u kod, neprimjetnih za programera

Istraživači sa Sveučilišta u Cambridgeu objavili su tehniku neprimjetne zamjene zlonamjernog koda u recenziranim izvorima. Pripremljena metoda napada (CVE-2021-42574) predstavljena je pod imenom Trojan Source i temelji se na formiranju teksta koji izgleda drugačije za kompajler/intezpret i osobu koja pregledava kod. Primjeri primjene metode prikazani su za razne kompajlere i interpretere, isporučene za jezike C, C++ (gcc i clang), C#, […]

Novi broj lagane distribucije antiX 21

Objavljen je izdanje lagane Live distribucije AntiX 21, optimizirane za instalaciju na zastarjelu opremu. Izdanje se temelji na paketnoj bazi Debian 11, ali se isporučuje bez sistemskog menadžera systemd i s eudev umjesto udev. Za inicijalizaciju se mogu koristiti runit ili sysvinit. Korisničko okruženje po zadanom formirano je pomoću prozorskog menadžera IceWM. Za rad s datotekama dostupni su zzzFM […]

Izdanje jezgre Linux 5.15

Nakon dva mjeseca razvoja, Linus Torvalds predstavio je izdanje jezgre Linux 5.15. Među najvažnijim promjenama: novi NTFS priključak s podrškom za zapis, modul ksmbd s implementacijom SMB poslužitelja, podsustav DAMON za praćenje pristupa memoriji, primitive zaključavanja za real-time način rada, podrška fs-verity u Btrfs, sistemski poziv process_mrelease za sustave koji odgovaraju na nedostatak memorije, modul daljinskog ovjeravanja […]

Za Wayland se razvija proširenje za ponovno pokretanje radnog okruženja bez zaustavljanja aplikacija

Programeri Waylanda rade na proširenju protokola koje omogućuje nastavak rada aplikacija u slučaju pada i ponovnog pokretanja kompozitnog poslužitelja (Window Compositor). Proširenje će riješiti dugogodišnji problem s zatvaranjem aplikacija u slučaju kvara radnog okruženja. Potrebne promjene za rad, koje ostavljaju soket aktivnim tijekom ponovnog pokretanja, već su pripremljene za prozorski menadžer KWin i uključene su u sastav KDE […]

Izdanje Vaultwarden 1.23, alternativnog poslužitelja za upravitelja lozinki Bitwarden

Izdan je Vaultwarden 1.23.0 (bivši bitwarden_rs), koji razvija alternativnu serversku komponentu za upravitelja lozinkama Bitwarden, koja je kompatibilna na razini API-a i može raditi s službenim Bitwarden klijentima. Cilj projekta je pružiti multiplatformsku implementaciju koja omogućava pokretanje Bitwarden servera na vlastitim resursima, ali troši znatno manje resursa od službenog Bitwarden servera. Kod projekta Vaultwarden napisan je na […]

Ranljivost koja omogućuje umetanje JavaScript koda putem WordPress dodatka OptinMonster

U WordPress dodatku OptinMonster, koji ima više od milijun aktivnih instalacija i koristi se za organizaciju iskačućih obavijesti i ponuda, otkrivena je ranljivost (CVE-2021-39341) koja omogućava umetanje vlastitog JavaScript koda na web stranicu koja koristi navedeni dodatak. Ranljivost je ispravljena u verziji 2.6.5. Za blokiranje pristupa putem zaraženih ključeva nakon instalacije ažuriranja, programeri OptinMonster su poništili sve prethodno stvorene API ključeve i dodali […]

Izdanje Tokio 1.13.0, platforme za izradu asinkronih aplikacija na jeziku Rust

Objavljena je verzija 1.13.0 platforme Tokio, namijenjene za izradu visokoučinkovitih aplikacija na jeziku Rust temeljenih na arhitekturi upravljanoj događajima (Event-driven), koja podržava višezadaćnost i obradu mrežnih zahtjeva u asinkronom modu. Projekt je napisan na jeziku Rust i distribuira se pod MIT licencom. U novoj verziji ističe se proširena dokumentacija, niz ispravki u mrežnom sustavu i sustavu sinkronizacije. Tokio uključuje […]

BuguRTOS 4.1.0

Nakon gotovo dvije godine od prethodnog izdanja, objavljena je nova verzija ugrađenog operativnog sustava stvarnog vremena BuguRTOS-4.1.0. (pročitajte više…) bugurtos, embedded, opensource, rtos

Prekid razvoja distribucije Trident, koja je prije dvije godine prešla s TrueOS-a na Void Linux

Najavljeno je obustavljanje razvoja korisničke distribucije Trident, koja je prvotno razvijena na osnovi FreeBSD i TrueOS (PC-BSD), ali je prije dvije godine premještena na paketnu bazu Void Linux. Distribucija je koristila datotečni sustav ZFS i sustav pokretanja OpenRC. Odluku o prekidu donijeli su ključni programeri, čije su se životne okolnosti u zadnje vrijeme promijenile, kao i osobne preferencije. Postupno uklanjanje elemenata […]

Objava analizatora prometa sniffglue 0.14.0

Održano je izdanje mrežnog analizatora sniffglue 0.14.0, koji vrši analizu prometa u pasivnom režimu i koristi višedretvenost za raspodjelu rada na razbijanju paketa na sve jezgre procesora. Projekt je usmjeren na sigurnu i pouzdanu obradu paketa u nesigurnim mrežama, kao i na ispis najkorisnijih informacija u zadanoj konfiguraciji. Kod proizvoda je napisan […]

Projekt PostgREST razvija RESTful API demon za PostgreSQL.

PostgREST — otvoreni web poslužitelj koji omogućuje pretvorbu bilo koje baze podataka pohranjene u SUSTAVU PostgreSQL u punopravni RESTful API. Motivacija za pisanje PostgREST-a bila je želja da se izbjegne ručno programiranje CRUD-a, budući da to može dovesti do problema: pisanje poslovne logike često duplicira, zanemaruje ili komplicira strukturu baze podataka; objektno-relacijsko mapiranje (ORM) nepouzdana je apstrakcija koja dovodi do […]

X.Org Server 21.1.0

Nakon tri i pol godine od izlaska posljednje značajne verzije, održano je izdanje X.Org Server 21.1.0. Promijenjen je sustav numeriranja verzija: sada prva cifra označava godinu, druga redni broj velikog izdanja u godini, a treća — ispravak. Među značajnim promjenama ističu se sljedeće: U xvfb je dodana podrška za 2D ubrzanje Glamor. Dodana je potpuna podrška za sustav izgradnje Meson. […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster