Rubrika Internet novosti
Tvrtka Mozilla najavila je proširenje inicijative za isplatu novčanih nagrada za otkrivanje sigurnosnih problema u Firefoxu. Osim samih ranjivosti, program Bug Bounty sada će obuhvatiti i metode za zaobilaženje postojećih mehanizama u pregledniku koji sprječavaju rad exploitova. Među takvim mehanizmima je sustav čišćenja HTML fragmenata prije korištenja u privilegiranom kontekstu, dijeljenje memorije za DOM čvorove […]
Osnovni tim programera jezika Rust (Rust Core Team) i tvrtka Mozilla najavili su plan za osnivanje neovisne neprofitne organizacije Rust Foundation do kraja godine, kojoj će biti prenesena intelektualna svojina vezana uz projekt Rust, uključujući zaštitne znakove i domene povezane s Rust, Cargo i crates.io. Organizacija će također biti odgovorna za organizaciju financiranja projekta. Podsjetimo, […]
Dostupan je izdanak distribucije Parrot 4.10, temeljen na paketnoj bazi Debian Testing i uključuje skup alata za provjeru sigurnosti sustava, provođenje forenzičke analize i obrnuto inženjerstvo. U ponudi su nekoliko iso-slikovnih datoteka s okruženjem MATE (potpuni 4.2 GB i skraćeni 1.8 GB), s radnom površinom KDE (2 GB) i s radnom površinom Xfce (1.7 GB). Distribucija Parrot […]
Tvrtka Google je najavila da će naredno izdanje Chrome 86 imati zaštitu protiv nesigurnog slanja web-formi. Ova zaštita se odnosi na forme prikazane na stranicama učitanim putem HTTPS-a, ali koje šalju podatke bez šifriranja putem HTTP-a, što predstavlja prijetnju presretanja i zamjene podataka tijekom MITM napada. Za ovakve miješane web-forme implementirane su tri promjene: Isključeno je automatsko popunjavanje bilo kojih miješanih obrazaca za unos, […]
Suština onoga što se dogodilo U svibnju 2020. godine otkrivena je skupina izlaznih čvorova koja je ometala odlazne veze. Naime, ostavljali su gotovo sve veze netaknutima, ali su presretali konekcije prema malom broju kripto burzi. Ako su korisnici posjećivali HTTP verziju web stranice (tj. nešifriranu i neautentificiranu), zlonamjerni čvorovi su sprječavali preusmjeravanje na HTTPS verziju (tj. šifriranu i autentificiranu). Ako korisnik nije primijetio zamjenu […]
Programeri Notepad++, slobodnog (GPLv3) urednika koda za platformu Windows, izvijestili su o uvođenju blokade projekta na teritoriju Kine. Unatoč podršci samo za platformu Windows, urednik Notepad++ uživa veliku popularnost među korisnicima Ubuntua i nalazi se na 5. mjestu među najpopularnijim snap paketima za programere (pokreće se putem Wine-a). Pretpostavlja se da je uzrok blokade Notepad++ sudjelovanje projekta u akcijama protiv […]
Zajednica Libretro, koja se bavi razvojem emulatora za igraće konzole RetroArch i distribucije za izradu igraćih konzola Lakka, upozorila je na hakerski napad na infrastrukturne elemente projekta i vandalizam u repozitorijima. Napadači su uspjeli dobiti pristup građevinskom serveru (buildbot) i repozitorijima na GitHubu. Na GitHubu, napadači su dobili pristup svim repozitorijima organizacije Libretro koristeći račun jednog od pouzdanih članova projekta. […]
Društvena mreža Instagram nastavlja jačati napore usmjerene na borbu protiv botova i računa koji se koriste za manipulaciju korisnicima platforme. Ovaj put je objavljeno da će Instagram tražiti potvrdu identiteta vlasnika računa za koje se sumnja u "potencijalno nepouzdano ponašanje". Nova politika, kako tvrdi Instagram, neće utjecati na većinu korisnika društvene mreže, jer […]
U okviru projekta Kosmonaut razvija se web preglednik potpuno napisan na jeziku Rust koji koristi neka rješenja projekta Servo. Kod se distribuira pod MPL 2.0 (Mozilla Public License). Za iscrtavanje se koriste OpenGL veza gl-rs na jeziku Rust. Upravljanje prozorima i stvaranje OpenGL konteksta ostvaruje se putem biblioteke Glutin. Za analizu HTML-a i CSS-a koriste se komponente html5ever i cssparser, […]
Noćne verzije Firefoxa sada imaju podršku za hardversko ubrzanje dekodiranja videa u sesijama temeljenim na WebRTC tehnologiji, korištenoj u web aplikacijama za videokonferencije. Ubrzanje je implementirano pomoću VA-API (Video Acceleration API) i FFmpegDataDecoder, i dostupno je za Wayland, kao i za X11. Implementacija za X11 temelji se na korištenju novog backend-a koji koristi EGL. Za aktivaciju ubrzanja u […]
Konstantin Komarov, osnivač i izvršni direktor kompanije Paragon Software, objavio je na mailing listi kernela Linux skup zakrpa s potpunom implementacijom datotečnog sustava NTFS koji podržava rad u režimu čitanja i pisanja. Kod je otvoren pod GPL licencom. Implementacija podržava sve mogućnosti aktualne verzije NTFS 3.1, uključujući proširene atribute datoteka, režim kompresije podataka, učinkovito upravljanje prazninama u datotekama […]
YouTuber Dmitrij Bačilo, specijaliziran za računalnu temu, objavio je pregled dva različita računala bazirana na procesorima Elbrus. Jedan je na bazi Elbrus 1C+, a drugi na Elbrus 8C. U videozapisima se mogu vidjeti njihovi unutarnji dijelovi, diviti se ne samo ruskim procesorima, već i domaćem SSD-u, matičnoj ploči i drugom. Testovi performansi koje je proveo pokazali su sljedeće rezultate: Benchmark […]