Kategorija: Vijesti interneta

Kritična ranjivost u implementaciji funkcije memcpy za ARMv7 u Glibc-u

Istraživači sigurnosti iz tvrtke Cisco objavili su detalje o ranjivosti (CVE-2020-6096) u implementaciji funkcije memcpy() ponuđene u Glibc-u za 32-bitnu platformu ARMv7. Problem nastaje uslijed neprikladnog rukovanja negativnim vrijednostima parametra koji definira veličinu kopiranog područja, zbog upotrebe asemberskih optimizacija koje manipuliraju potpisanim 32-bitnim cijelim brojevima. Poziv memcpy() na ARMv7 sustavima s negativnom veličinom dovodi do nepravilnog uspoređivanja vrijednosti i upisa […]

Ran vulnerabilnost u Apache Tomcat koja omogućava udaljeno izvršavanje koda

Objavljene su informacije o ranjivosti (CVE-2020-9484) u Apache Tomcat-u, otvorenoj implementaciji tehnologija Java Servlet, JavaServer Pages, Java Expression Language i Java WebSocket. Problema omogućava izvršenje koda na serveru slanjem posebno oblikovanog zahtjeva. Ranjivost je ispravljena u izdanjima Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 i 7.0.104. Za uspješno iskorištavanje ranjivosti, napadač mora imati mogućnost kontrolirati sadržaj i […]

Dostupna Solaris 11.4 SRU21

Objavljen je ažuriranje operativnog sustava Solaris 11.4 SRU 21 (Support Repository Update), u kojem su ponuđena niz ispravki i poboljšanja za granu Solaris 11.4. Za instalaciju ispravki ponuđenih u ažuriranju dovoljno je izvršiti naredbu ‘pkg update’. U novom izdanju: Dodan je novi paket driver/network/ethernet/mlxne s drajverom za podršku Ethernet-adapterima Mellanox ConnectX-4 i ConnectX-5 100Gb; Ažurirani su dijelovi sustava ispisa: […]

NXNSAttack, napad koji pogađa sve DNS resolver-e

Grupa istraživača sa Sveučilišta u Tel Avivu i Međunarodnog centra u Herzliji (Izrael) razvila je novu metodu napada NXNSAttack (PDF), koja omogućava korištenje bilo kojih DNS-rezolutora kao pojačivača prometa, osiguravajući faktor pojačanja do 1621 puta u broju paketa (za svaki poslani zahtjev rezolutu, može se postići slanje 1621 zahtjeva na server žrtve) i do 163 puta u prometu. Problem […]

Izlazak Chrome 83

Tvrtka Google je predstavila verziju web preglednika Chrome 83. Istovremeno je dostupan stabilno izdanje slobodnog projekta Chromium, koji je osnova Chrome-a. Preglednik Chrome se razlikuje korištenjem Google logotipa, sustavom za slanje obavijesti u slučaju pada, mogućnošću preuzimanja Flash modula na zahtjev, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavom automatskog instaliranja ažuriranja i prijenosom RLZ parametara tijekom pretraživanja. Zbog prebacivanja programera na […]

Proxmox 6.2 „Virtual Environment”

Proxmox je komercijalna tvrtka koja nudi specijalizirane proizvode temeljen na Debiandu. Tvrtka je izdala Proxmox verziju 6.2, temeljenu na Debiandu 10.4 “Buster”. Novosti: Linux kernel 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Predviđena je ugrađena provjera domena za certifikate Let’s Encrypt. Potpuna podrška za do osam mrežnih kanala Corosync. Podrška za Zstandard za backup i […]

Udaljeno iskorištavanje ranjivosti u poštanskom poslužitelju qmail

Istraživači sigurnosti iz kompanije Qualys pokazali su mogućnost eksploatacije ranjivosti u poštanskom serveru qmail, poznatoj još od 2005. godine (CVE-2005-1513), koja je ostala neispravljena, budući da je autor qmail tvrdio da je nerealno razviti funkcionalni eksploatator koji bi se mogao koristiti za napad na sisteme u podrazumevanoj konfiguraciji. U kompaniji Qualys uspeli su da pripreme eksploatator koji obara ovu pretpostavku i omogućava iniciranje […]

Microsoft je predstavio MAUI okvir, izazvavši sukob imena s projektima Maui i Maui Linux

Kompanija Microsoft drugi put se susrela s konfliktom imena prilikom promoviranja svojih novih otvorenih proizvoda bez prethodne provere postojanja postojećih projekata s istim imenima. Dok je prošli put konflikt bio uzrokovan preklapanjem imena "GVFS" (Git Virtual File System i GNOME Virtual File System), ovaj put problemi su nastali oko imena MAUI. Kompanija Microsoft predstavila […]

Izdanje Electron 9.0.0, platforme za izradu aplikacija na temelju Chromium motora

Pripremljena je nova verzija platforme Electron 9.0.0, koja pruža samostalni okvir za razvoj višek platformskih korisničkih aplikacija koristeći komponente Chromium, V8 i Node.js. Značajna promjena verzije povezana je s nadogradnjom na kodnu bazu Chromium 83, platformu Node.js 12.14 i JavaScript motor V8 8.3. U ovoj verziji: Proširene su mogućnosti u vezi s provjerom pravopisa i dodan je API za […]

Epilog Xenoblade Chronicles: Definitive Edition mogao je postati plaćen.

Razvijači Xenoblade Chronicles: Definitive Edition u novom broju časopisa Weekly Famitsu podijelili su nove detalje o Future Connected — dodatnom scenariju koji služi kao epilog glavnoj priči. Podsjećamo, događaji u Future Connected odvijaju se godinu dana nakon finalne bitke i pričaju o avanturama glavnog junaka Shulka i princeze Melije na lijevom ramenu ukočenog titana Bionisa. Prema […]

Kvaliteta je porasla: novinari su usporedili remaster Mafia II s klasičnom verzijom igre

Izdanje VG247 objavilo je video sa usporedbom klasične verzije Mafia II i Mafia II: Definitive Edition. Novinari su uzeli ista mjesta iz dva projekta i pokazali razliku između originala i remastera. Ažurirana verzija kriminalističkog akcionog naslova pobjeđuje u svim parametrima, što se može vidjeti gotovo u svakoj prikazanoj sceni. U videu su prikazani uvodni epizodi iz igre: preseljenje obitelji glavnog […]

Izdanje OpenBSD 6.7

Predstavljeno je izdanje slobodnog multiplatformskog UNIX-sličnog operativnog sustava OpenBSD 6.7. Projekt OpenBSD osnovao je Theo de Raadt 1995. godine nakon sukoba s programerima NetBSD, uslijed kojeg je Theo izgubio pristup CVS repozitoriju NetBSD. Nakon toga, Theo de Raadt s grupom istomišljenika stvorio je novu […] na temelju izvornog koda NetBSD.

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster