Rubrika Internet novosti
Web-sustavi, u kojima frontend prihvaća veze putem HTTP/2 i prosljeđuje backendu putem HTTP/1.1, postali su podložni novom varijanti napada "HTTP Request Smuggling", koji omogućuje umetanje posebno oblikovanih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika obrađenih u istom toku između frontenda i backend-a. Napad se može iskoristiti za umetanje zloćudnog JavaScript koda u sesiju s legitimnim […]
Proglašeni su pobjednici godišnje nagrade Pwnie Awards 2021, koja ističe najznačajnije ranjivosti i apsurdne propuste u području računalne sigurnosti. Pwnie Awards smatra se ekvivalentom Oscara i Zlatne maline u području računalne sigurnosti. Glavni pobjednici (lista kandidata): Najbolja ranjivost koja dovodi do povećanja privilegija. Pobjeda je dodijeljena tvrtki Qualys za otkrivanje ranjivosti CVE-2021-3156 u alatu sudo, koja omogućuje dobivanje privilegija root. […]
Predstavljena je verzija EdgeX 2.0, otvorene modularne platforme za osiguranje interakcije između IoT uređaja, aplikacija i usluga. Platforma nije vezana za hardver određenih dobavljača i operativne sisteme, a razvija je neovisna radna grupa pod okriljem Linux Foundation. Komponente platforme napisane su na programskom jeziku Go i distribuiraju se pod Apache 2.0 licencom. EdgeX omogućava stvaranje gateway-a koji povezuje postojeće IoT uređaje i […]
Objavljena je verzija projekta PipeWire 0.3.33, koja razvija novu generaciju multimedijskog servera koji zamenjuje PulseAudio. PipeWire proširuje mogućnosti PulseAudio sredstvima za rad sa video streamovima, mogućnošću obrade zvuka s minimalnim kašnjenjem i novim sigurnosnim modelom za upravljanje pristupom na nivou pojedinačnih uređaja i streamova. Projekat podržava GNOME i već se primenjuje kao podrazumevana opcija u Fedora Linuxu. […]
Kees Cook, bivši glavni sistemski administrator kernel.org i vođa Ubuntu Security Team-a, koji sada radi u kompaniji Google na zaštiti Androida i ChromeOS-a, izrazio je zabrinutost zbog trenutnog procesa ispravljanja grešaka u stabilnim granama jezgra. Svake nedelje uključuje se oko stotinu ispravki u stabilne grane, a nakon zatvaranja prozora za prihvatanje izmena za sledeće izdanje, taj broj se približava hiljadu […]
Tvrtka Osterman Research objavila je rezultate istraživanja korištenja otvorenih komponenata s neispravnim ranjivostima u vlasničkom softveru, posebno osmišljenom (COTS). Istraživanje je obuhvatilo pet kategorija aplikacija — web preglednike, klijente za e-poštu, programe za dijeljenje datoteka, messenger aplikacije i platforme za online sastanke. Rezultati su bili porazni — u svim analiziranim aplikacijama otkrivena je upotreba otvorenog koda s […]
U noćnim izgradnjama Ubuntu Desktop 21.10 započelo je testiranje novog instalatera, koji je implementiran kao dodatak niskorazinskom instalateru curtin, koji se već koristi u instalateru Subiquity, koji je zadani u Ubuntu Serveru. Novi instalater za Ubuntu Desktop napisan je u programskom jeziku Dart i koristi Flutter framework za izradu korisničkog sučelja. Dizajn novog instalatera osmišljen je uzimajući u obzir moderni stil […]
Projekt InitWare, koji razvija eksperimentalni fork sustavnog menadžera systemd, implementirao je podršku operacijskog sustava OpenBSD na razini mogućnosti upravljanja korisničkim servisima (user manager — način „iwctl —user“, koji omogućuje korisnicima upravljanje vlastitim servisima). PID1 i sustavni servisi još nisu podržani. Ranije je slična podrška osigurana za DragonFly BSD, a mogućnost upravljanja sustavnim servisima i upravljanja prijavom za NetBSD […]
Tvrtka CodeWeavers objavila je izdanje paketa Crossover 21.0, temeljenog na kodu Wine i namijenjenog za pokretanje programa i igara napisanih za Windows platformu. CodeWeavers je jedan od ključnih sudionika projekta Wine, financira njegov razvoj i vraća u projekt sve inovacije koje su realizirane za svoje komercijalne proizvode. Izvornu verziju otvorenih komponenti CrossOver 21.0 možete preuzeti na ovoj stranici. […]
Objavljen je izdanak operativnog sustava Chrome OS 92, koji se temelji na Linux kernelu, sustavu za upravljanje upstart, alatima za izgradnju ebuild/portage, otvorenim komponentama i web pregledniku Chrome 92. Korisničko okruženje Chrome OS-a ograničeno je na web preglednik, a umjesto standardnih programa koriste se web aplikacije, no Chrome OS uključuje punokrvno višewindow sučelje, radnu površinu i programsku traku. Izgradnja Chrome OS 92 […]
Tvrtka Google upozorila je da će od 27. rujna biti onemogućeno povezivanje s Google računom na uređajima opremljenim izdanjima Androida koja su starija od 10 godina. Kao razlog navedena je briga za sigurnost korisnika. Pri pokušaju povezivanja s Googlovim proizvodima, uključujući usluge Gmail, YouTube i Google Maps, sa starijom verzijom Androida korisniku će se prikazati pogreška […]
Jason Donenfeld, autor VPN-a WireGuard, predstavio je projekt WireGuardNT, koji razvija visokoučinkovitu verziju VPN-a WireGuard za Windows kernel, kompatibilnu s Windows 7, 8, 8.1 i 10, te podržava arhitekture AMD64, x86, ARM64 i ARM. Kod implementacije distribuira se pod GPLv2 licencom. Novi upravljački program već je uključen u klijent WireGuard za Windows, no za sada je označen kao eksperimentalni […]