Kategorija: Vijesti interneta

Izdanje http poslužitelja Apache 2.4.49 s ispravcima ranjivosti

Objavljen je izdanak HTTP poslužitelja Apache 2.4.49, koji donosi 27 promjena i ispravlja 5 ranjivosti: CVE-2021-33193 — ranjivost mod_http2 na novu vrstu napada 'HTTP Request Smuggling', koja omogućuje ubacivanje naručenih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika, koji se prenose putem mod_proxy (npr. može se postići umetanje zlonamjernog JavaScript koda u sesije drugih korisnika web stranice). CVE-2021-40438 — SSRF ranjivost (Server […]

Izdanje otvorenog billing sustava ABillS 0.91

Dostupan je izdanak otvorenog billing sustava ABillS 0.91, čiji se komponente isporučuju pod GPLv2 licencom. Glavna novost: Paysys: redizajnirani su svi moduli. Paysys: dodani su testovi platnih sustava. Dodano klijentsko API. Triplay: redizajn mehanizma upravljanja poduslugama Internet/TV/Telefonija. Cams: Integracija s oblakom sustava videonadzora Forpost. Ureports. Dodana mogućnost slanja obavijesti istovremeno putem više vrsta. Maps2: Dodani slojevi: Visicom Maps, 2GIS. […

Mozilla je predstavila Firefox Suggest i novi sučelje preglednika Firefox Focus.

Tvrtka Mozilla predstavila je novi sustav preporuka Firefox Suggest, koji daje dodatne prijedloge tijekom unosa u adresnu traku. Osim preporuka temeljenih na lokalnim podacima i pretraživanju, nova funkcija razlikuje se mogućnošću pružanja informacija od trećih strana koje mogu biti i neprofitni projekti, poput Wikipedije, kao i plaćeni sponzori. Na primjer, prilikom početka unosa u […

Izlazak Java SE 17

Nakon šest mjeseci razvoja, tvrtka Oracle objavila je platformu Java SE 17 (Java Platform, Standard Edition 17), koja se temelji na otvorenom projektu OpenJDK. Osim uklanjanja nekih zastarjelih mogućnosti, Java SE 17 zadržava unatrag kompatibilnost s ranijim verzijama platforme Java — većina prethodno napisanih Java projekata će raditi nesmetano prilikom pokretanja pod […

Ranjivosti u klijentima Matrix, koje omogućuju otkrivanje ključeva krajnjeg šifriranja.

U većini klijentskih aplikacija za decentraliziranu komunikacijsku platformu Matrix otkrivene su ranjivosti (CVE-2021-40823, CVE-2021-40824) koje omogućuju pristup ključevima korištenim za prijenos poruka u chatovima sa end-to-end enkripcijom (E2EE). Napadač, kompromitirajući jednog od korisnika chata, može dešifrirati poruke koje su prethodno poslane tom korisniku iz ranjivih klijentskih aplikacija. Za uspješnu eksploataciju potrebna je pristupna prava računu primatelja […]

U Firefox 94 izlaz za X11 bit će prebačen na korištenje EGL kao zadano.

U noćne gradnje, na temelju kojih će biti oblikovan izlaz Firefox 94, dodana je promjena koja uključuje novi backend renderiranja koji se po defaultu koristi za grafička okruženja koja koriste X11 protokol. Novi backend ističe se upotrebom EGL za isporuku grafike korisničkog sučelja umjesto GLX-a. Backend podržava rad s otvorenim OpenGL drajverima Mesa 21.x i s proprietarnim NVIDIA drajverima 470.x. Proprietarni OpenGL drajveri AMD još nisu […]

Ažuriranje Chrome 93.0.4577.82 s ispravkom 0-day ranjivosti.

Tvrtka Google objavila je ažuriranje Chrome 93.0.4577.82, koje ispravlja 11 ranjivosti, uključujući dva problema koja već koriste napadači u exploitima (0-day). Detalji za sada nisu otkriveni, jedino je poznato da je prva ranjivost (CVE-2021-30632) uzrokovana greškom koja dovodi do pisanja izvan granica bafera u JavaScript motoru V8, dok se druga problema (CVE-2021-30633) pojavljuje u implementaciji Indexed DB API-a i povezana je […]

Jesensko ažuriranje ALT p10 početnih paketa

Objavljen je drugi izlaz startnih paketa na Desetoj platformi Alt. Ove slike su odgovarajuće za početak rada sa stabilnim repozitorijem za iskusne korisnike koji preferiraju samostalno određivanje popisa aplikacijskih paketa i konfiguraciju sustava (do stvaranja vlastitih derivata). Kao složenici, distribuiraju se prema uvjetima GPLv2+ licence. Opcije uključuju osnovni sustav i jedno od okruženja […]

Nova tehnika iskorištavanja ranjivosti klase Spectre u Chrome

Grupa istraživača iz američkih, australskih i izraelskih sveučilišta predložila je novu tehniku napada putem sporednih kanala za iskorištavanje ranjivosti klase Spectre u preglednicima temeljenim na Chromiumovom motoru. Napad, koji nosi kodno ime Spook.js, omogućuje izvođenje JavaScript koda koji zaobilazi mehanizam izolacije stranica i omogućuje čitanje sadržaja cijelog adresnog prostora trenutnog procesa, tj. dobivanje pristupa podacima stranica koje su pokrenute […]

HashiCorp je privremeno obustavio prihvaćanje izmjena od zajednice u projektu Terraform.

Tvrtka HashiCorp pojasnila je razlog nedavnog dodavanja napomene u repozitorij otvorene platforme za upravljanje konfiguracijom Terraform o privremenoj obustavi recenziranja i prihvaćanja pull zahtjeva koje su poslali predstavnici zajednice. Napomena je nekim sudionicima shvaćena kao kriza u otvorenom modelu razvoja Terraform-a. Razvijači Terraform-a pohitali su uvjeriti zajednicu da napomena nije protumačena ispravno i da je dodana samo za […]

Poslužitelj projekta MidnightBSD bio je hakiran.

Razvijači projekta MidnightBSD, koji razvija operacijski sustav orijentiran na desktop temeljen na FreeBSD s elementima portiranima iz DragonFly BSD, OpenBSD i NetBSD, upozorili su korisnike na otkriće tragova hakiranja jednog od poslužitelja. Hakerski napad izvršen je iskorištavanjem ranjivosti CVE-2021-26084 koja je otkrivena krajem kolovoza u proprietary alatu za suradnju Confluence (tvrtka Atlassian omogućila je besplatno korištenje ovog proizvoda […]

Projekt Revolt razvija otvorenu alternativu platformi Discord

Projekt Revolt razvija komunikacijsku platformu usmjerenu na stvaranje otvorene alternative proprietary messengeru Discord. Kao i Discord, platforma Revolt fokusira se na stvaranje prostorija za organiziranje komunikacije zajednica i grupa koje imaju zajedničke interese. Revolt omogućuje pokretanje vlastitog poslužitelja za komunikaciju na vlastitoj infrastrukturi i, ako je potrebno, osigurava integraciju s web stranicom ili komunikaciju putem dostupnih klijentskih […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster