Kategorija: Vijesti interneta

Paragon Software ponudio je svoju implementaciju NTFS u upstream Linux

Suosnivač i izvršni direktor Paragon Software Group, Konstantin Komarov, objavio je na mailing listi Linux-Fsdevel zakrpu s implementacijom drivera datotečnog sustava NTFS, koji podržava sve osnovne operacije — čitanje, pisanje, rad s rijetkim i pakiranim datotekama, proširenim atributima i oporavkom podataka i dnevnika datotečnog sustava. Kod je dostupan pod GPL licencom i ispunjava sve osnovne zahtjeve za prihvaćanje zakrpa […]

Otkriven je crv FritzFrog koji napada poslužitelje putem SSH-a i gradi decentralizirani botnet.

Tvrtka Guardicore, specijalizirana za zaštitu data centara i oblačnih sustava, otkrila je novo visokotehnološko malware nazvano FritzFrog, koje napada Linux poslužitelje. FritzFrog kombinira crv koji se širi putem bruteforce napada na poslužitelje s otvorenom SSH portom i komponente za izgradnju decentralizirane bot mreže, koja djeluje bez upravljačkih čvorišta i nema jedinstvenu točku kvara. Za izgradnju bot mreže koristi se vlastiti […]

Dostupan Solaris 11.4 SRU24

Objavljeno je ažuriranje operativnog sustava Solaris 11.4 SRU 24 (Ažuriranje repozitorija podrške), koje donosi niz ispravki i poboljšanja za granu Solaris 11.4. Za instalaciju ispravki ponuđenih u ažuriranju dovoljno je izvršiti naredbu ‘pkg update’. U novom izdanju: Do verzije 20.2 ažuriran je Oracle Explorer, alat za izradu detaljnog profila konfiguracije i stanja sustava; dodana je podrška za pohrane […]

Ranljivost u sučelju za nadzor Icinga Web

Objavljene su korektivne verzije paketa Icinga Web 2.6.4, 2.7.4 i v2.8.2, koji pruža web sučelje za sustav nadgledanja Icinga. U ponuđenim ažuriranjima ispravljena je kritična ranjivost (CVE-2020-24368) koja omogućava neautentificiranom napadaču pristup datotekama na poslužitelju s privilegijama procesa Icinga Web (obično korisnik pod kojim se izvršava http poslužitelj ili fpm). Za uspješan napad potrebno je imati jedan od vanjskih modula koji se isporučuju […]

Napad na korisnike mail klijenata pomoću "mailto:" linkova

Istraživači s Ruhr universiteta u Bochumu (Njemačka) analizirali su (PDF) ponašanje email klijenata prilikom obrade ‘mailto:’ linkova s proširenim parametrima. Pet od dvadeset razmatranih email klijenata pokazalo se ranjivima na napade koji manipuliraju zamjenom resursa putem parametra ‘attach’. Još šest email klijenata podložni su napadu zamjene PGP i S/MIME ključeva, dok su tri klijenta ranjiva na […]

nnn v3.4 — konzolni upravitelj datoteka s podrškom za ikone u terminalu

Objavljena je nova verzija funkcionalnog terminalnog upravitelja datoteka nnn, optimizirana za produktivan rad (pretraga, filtriranje, sortiranje, preimenovanje, instant rad s tisućama datoteka). Program koristi minimalne resurse (binarni file 100KB, 3.5 MB u radnoj memoriji), kompatibilan je s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, te različitim grafičkim i konzolnim radnim okruženjima. Program radi s 8 boja […]

Objavljen je distribucijski sustav za istraživanje sigurnosti Kali Linux 2020.3

Održano je izdavanje distribucije Kali Linux 2020.3, namijenjene testiranju sustava na prisutnost ranjivosti, provođenju revizija, analizi preostalih informacija i utvrđivanju posljedica napada zlonamjernih korisnika. Svi originalni radovi stvoreni u okviru distribucije distribuiraju se pod GPL licencom i dostupni su putem javnog Git repozitorija. Pripremljene su različite opcije iso-slika, veličine 430 MB, 2.9 GB i 3.7 GB. Izdanja […]

Qt 6 u Debianu bi mogao ostati bez podrške

Trenutni maintaineri paketa s Qt frameworkom u Debiana odlučili su vlastitim snagama ne osigurati održavanje sljedeće značajne verzije Qt 6, čije je izdanje planirano za prosinac. Međutim, podrška za prethodnu verziju Qt 5 bit će nastavлена bez promjena. Opskrba Qt 6 u Debianu bit će osigurana ako se pronađu novi maintaineri spremni pružiti podršku paketima na odgovarajućoj razini […]

Mozilla je proširila program isplata nagrada za otkrivanje ranjivosti

Tvrtka Mozilla najavila je proširenje inicijative za isplatu novčanih nagrada za otkrivanje sigurnosnih problema u Firefoxu. Osim samih ranjivosti, program Bug Bounty sada će obuhvatiti i metode za zaobilaženje postojećih mehanizama u pregledniku koji sprječavaju rad exploitova. Među takvim mehanizmima je sustav čišćenja HTML fragmenata prije korištenja u privilegiranom kontekstu, dijeljenje memorije za DOM čvorove […]

Najavljena je izrada neovisne organizacije Rust Foundation koja neće biti povezana s Mozillom

Osnovni tim programera jezika Rust (Rust Core Team) i tvrtka Mozilla najavili su plan za osnivanje neovisne neprofitne organizacije Rust Foundation do kraja godine, kojoj će biti prenesena intelektualna svojina vezana uz projekt Rust, uključujući zaštitne znakove i domene povezane s Rust, Cargo i crates.io. Organizacija će također biti odgovorna za organizaciju financiranja projekta. Podsjetimo, […]

Izdanje distribucije Parrot 4.10 s izborom programa za provjeru sigurnosti

Dostupan je izdanak distribucije Parrot 4.10, temeljen na paketnoj bazi Debian Testing i uključuje skup alata za provjeru sigurnosti sustava, provođenje forenzičke analize i obrnuto inženjerstvo. U ponudi su nekoliko iso-slikovnih datoteka s okruženjem MATE (potpuni 4.2 GB i skraćeni 1.8 GB), s radnom površinom KDE (2 GB) i s radnom površinom Xfce (1.7 GB). Distribucija Parrot […]

U Chromeu 86 dobit ćemo zaštitu od nesigurnog slanja web formi

Tvrtka Google je najavila da će naredno izdanje Chrome 86 imati zaštitu protiv nesigurnog slanja web-formi. Ova zaštita se odnosi na forme prikazane na stranicama učitanim putem HTTPS-a, ali koje šalju podatke bez šifriranja putem HTTP-a, što predstavlja prijetnju presretanja i zamjene podataka tijekom MITM napada. Za ovakve miješane web-forme implementirane su tri promjene: Isključeno je automatsko popunjavanje bilo kojih miješanih obrazaca za unos, […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster