Rubrika Internet novosti
Objavljena je ažurirana verzija distribucije Ubuntu 18.04.6 LTS. U izdanje su uključene samo akumulirane nadogradnje paketa vezane uz ispravke ranjivosti i problema koji utječu na stabilnost. Verzije kernela i softvera odgovaraju verziji 18.04.5. Glavni cilj novog izdanja je ažuriranje instalacijskih slika za arhitekture amd64 i arm64. U instalacijskoj slici riješeni su problemi vezani uz povlačenje ključeva tijekom ispravka […]
Tvrtka Oracle promijenila je licencni ugovor za paket JDK 17 (Java SE Development Kit), koji nudi referentne gradnje alata za razvoj i izvršavanje aplikacija napisanim na programskom jeziku Java (alatima, kompajlerom, bibliotekom klasa i okruženjem za izvršavanje JRE). Počevši od JDK 17, paket se pruža pod novom licencom NFTC (Oracle No-Fee Terms and Conditions), koja omogućava besplatnu upotrebu […]
Rizal Muttaqin, jedan od dizajnera uredskog paketa LibreOffice, objavio je na svom blogu plan mogućeg razvoja korisničkog sučelja LibreOffice 8.0. Najistaknutija novost je integrirana podrška za kartice, pomoću koje se brzo može prebacivati između različitih dokumenata, slično kao što se prebacuje između web stranica u modernim preglednicima. Po potrebi, svaka kartica može se odvojiti […]
Klijenti oblačne platforme Microsoft Azure koji koriste Linux na virtualnim strojevima suočavaju se s kritičnom ranjivošću (CVE-2021-38647) koja omogućava daljensko izvršavanje koda s root pravima. Ranjivost nosi kodno ime OMIGOD i ističe se time što problem postoji u OMI Agent aplikaciji, koja se bez dodatne publiciteta instalira u Linux okruženja. OMI Agent se automatski instalira i aktivira pri korištenju takvih usluga kao što su […]
U usluzi kontinuirane integracije Travis CI, koja je namijenjena testiranju i izradi projekata razvijenih na GitHubu i Bitbucketu, otkrivena je sigurnosna problema (CVE-2021-41077) koja omogućava pristup sadržaju povjerljivih varijabli okruženja javnih repozitorija koji koriste Travis CI. Osim toga, ranjivost omogućava otkrivanje ključeva koji se koriste u Travis CI za generiranje digitalnih potpisa, ključeva pristupa i tokena za pristup […]
Objavljen je izdanak HTTP poslužitelja Apache 2.4.49, koji donosi 27 promjena i ispravlja 5 ranjivosti: CVE-2021-33193 — ranjivost mod_http2 na novu vrstu napada 'HTTP Request Smuggling', koja omogućuje ubacivanje naručenih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika, koji se prenose putem mod_proxy (npr. može se postići umetanje zlonamjernog JavaScript koda u sesije drugih korisnika web stranice). CVE-2021-40438 — SSRF ranjivost (Server […]
Dostupan je izdanak otvorenog billing sustava ABillS 0.91, čiji se komponente isporučuju pod GPLv2 licencom. Glavna novost: Paysys: redizajnirani su svi moduli. Paysys: dodani su testovi platnih sustava. Dodano klijentsko API. Triplay: redizajn mehanizma upravljanja poduslugama Internet/TV/Telefonija. Cams: Integracija s oblakom sustava videonadzora Forpost. Ureports. Dodana mogućnost slanja obavijesti istovremeno putem više vrsta. Maps2: Dodani slojevi: Visicom Maps, 2GIS. […
Tvrtka Mozilla predstavila je novi sustav preporuka Firefox Suggest, koji daje dodatne prijedloge tijekom unosa u adresnu traku. Osim preporuka temeljenih na lokalnim podacima i pretraživanju, nova funkcija razlikuje se mogućnošću pružanja informacija od trećih strana koje mogu biti i neprofitni projekti, poput Wikipedije, kao i plaćeni sponzori. Na primjer, prilikom početka unosa u […
Nakon šest mjeseci razvoja, tvrtka Oracle objavila je platformu Java SE 17 (Java Platform, Standard Edition 17), koja se temelji na otvorenom projektu OpenJDK. Osim uklanjanja nekih zastarjelih mogućnosti, Java SE 17 zadržava unatrag kompatibilnost s ranijim verzijama platforme Java — većina prethodno napisanih Java projekata će raditi nesmetano prilikom pokretanja pod […
U većini klijentskih aplikacija za decentraliziranu komunikacijsku platformu Matrix otkrivene su ranjivosti (CVE-2021-40823, CVE-2021-40824) koje omogućuju pristup ključevima korištenim za prijenos poruka u chatovima sa end-to-end enkripcijom (E2EE). Napadač, kompromitirajući jednog od korisnika chata, može dešifrirati poruke koje su prethodno poslane tom korisniku iz ranjivih klijentskih aplikacija. Za uspješnu eksploataciju potrebna je pristupna prava računu primatelja […]
U noćne gradnje, na temelju kojih će biti oblikovan izlaz Firefox 94, dodana je promjena koja uključuje novi backend renderiranja koji se po defaultu koristi za grafička okruženja koja koriste X11 protokol. Novi backend ističe se upotrebom EGL za isporuku grafike korisničkog sučelja umjesto GLX-a. Backend podržava rad s otvorenim OpenGL drajverima Mesa 21.x i s proprietarnim NVIDIA drajverima 470.x. Proprietarni OpenGL drajveri AMD još nisu […]
Tvrtka Google objavila je ažuriranje Chrome 93.0.4577.82, koje ispravlja 11 ranjivosti, uključujući dva problema koja već koriste napadači u exploitima (0-day). Detalji za sada nisu otkriveni, jedino je poznato da je prva ranjivost (CVE-2021-30632) uzrokovana greškom koja dovodi do pisanja izvan granica bafera u JavaScript motoru V8, dok se druga problema (CVE-2021-30633) pojavljuje u implementaciji Indexed DB API-a i povezana je […]