Kategorija: Vijesti interneta

Detalji o drugoj kompromitaciji Matrixa. Kompromitirani GPG ključevi projekta

Objavljeni su novi detalji o kompromitaciji infrastrukture decentralizirane platforme za razmjenu poruka Matrix, o kojoj se izvještavalo ujutro. Problematična točka kroz koju su napadači prodrli bila je sustav kontinuirane integracije Jenkins, koji je bio kompromitiran još 13. ožujka. Zatim je na serveru s Jenkinsom presretnut preusmjereni SSH agent jednog od administratora, a 4. travnja napadači su dobili pristup drugim serverima infrastrukture. […]

Patentni troll Sisvel formira patentni bazen za prikupljanje naknada za korištenje AV1 i VP9 kodeka

Tvrtka Sisvel najavila je stvaranje patentnog bazena koji obuhvaća tehnologije povezane sa slobodnim formatima kodiranja videa AV1 i VP9. Sisvel se specijalizira za upravljanje intelektualnim vlasništvom, prikupljanje naknada i podnošenje patentnih tužbi (patentni troll, zbog čijeg je djelovanja nekoć bilo potrebno privremeno obustaviti distribuciju OpenMoko izdanja). Iako formati AV1 i VP9 ne zahtijevaju patentne naknade […]

Prvo izdanje user-space OOM killera — oomd 0.1.0

Razvoj Facebooka usmjeren je na brže i selektivno završavanje procesa koji troše previše memorije, prije nego što se aktivira OOM obrada jezgre Linuxa. Kod oomd napisan je na C++ i dostupan je pod GPLv2 licencom. Oomd se već koristi u infrastrukturi Facebooka i dobro se pokazao pod industrijskim opterećenjima (posebice, projekt je omogućio gotovo potpuno uklanjanje pojavljivanja […]

Google je predložio blokiranje preuzimanja određenih fajlova preko HTTP-a sa linkova s HTTPS-sajtova

Kompanija Google je predložila developerima browsera da uvedu praksu blokiranja preuzimanja opasnih tipova fajlova, u slučaju da je stranica koja upućuje na preuzimanje otvorena na HTTPS-u, ali se preuzimanje inicira bez enkripcije preko HTTP-a. Problem leži u tome što tokom preuzimanja indikacija sigurnosti nedostaje, fajl se jednostavno preuzima u pozadini. Kada se ovakvo preuzimanje pokrene sa stranice otvorene na HTTP-u, […]

Izdanje Proxmox VE 5.4, distribucije za organizaciju rada virtuelnih servera

Dostupan je release Proxmox Virtual Environment 5.4, specijalizovane Linux distribucije zasnovane na Debian GNU/Linux, usmerene na implementaciju i održavanje virtuelnih servera koristeći LXC i KVM, i sposobne da zamene proizvode kao što su VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Veličina instalacionog iso-imidža je 640 MB. Proxmox VE pruža alate za implementaciju potpuno spremnog virtuelnog sistema […]

Izdanje sistemskog menadžera systemd 242

Nakon dva meseca razvoja predstavljen je release sistemskog menadžera systemd 242. Među novinama ističe se podrška za L2TP tuneliranje, mogućnost upravljanja ponašanjem systemd-logind prilikom ponovnog pokretanja putem varijabli okruženja, podrška za proširene boot particije XBOOTLDR za montiranje /boot, mogućnost pokretanja s korenskom particijom u overlayfs, kao i veliki broj novih podešavanja za različite vrste jedinica. Glavne promene: U systemd-networkd […]

Hakerska infrastruktura matrix.org

Programeri platforme za decentraliziranu razmjenu poruka Matrix najavili su hitno isključivanje servera Matrix.org i Riot.im (glavni klijent Matrix) zbog hakiranja infrastrukture projekta. Prvo isključivanje dogodilo se jučer navečer, nakon čega su serveri obnovljeni, a aplikacije ponovno sastavljene iz referentnih izvora. No, prije nekoliko minuta, serveri su ponovno kompromitirani. Napadači su postavili na glavnu […]

Open Dylan 2019.1

31. ožujka 2019. godine, nakon 5 godina od prethodnog izdanja, objavljena je nova verzija kompajlera jezika Dylan - Open Dylan 2019.1. Dylan je dinamički programski jezik koji implementira ideje Common Lisp-a i CLOS-a u jednostavnijem sintaksisu bez zagrada. Glavne značajke ove verzije su: stabilizacija LLVM backenda za arhitekture i386 i x86_64 na Linuxu, FreeBSD-u i macOS-u; kompajler je dodatno […]

Google Docs će dobiti podršku za izvorne formate Microsoft Officea

Jedan od glavnih problema pri radu s datotekama Microsoft Officea u Google Docs uskoro neće postojati. Pretraživački div je najavio dodavanje ugrađene podrške za izvorne formate Word, Excel i PowerPoint na svoju platformu. Ranije se za uređivanje podataka, zajednički rad, komentiranje i druge aktivnosti moralo pretvoriti dokumente u Googleov format, iako su se mogli pregledavati i izravno. Sada će to […]

U Firefox Beta dodan je blokator skripti za rudarenje i skrivenu identifikaciju

U beta verziju Firefox 67 ugrađen je kod za blokiranje JavaScript umetaka koji zarađuju kriptovalute ili prate korisnike putem metoda skrivenog prepoznavanja ('fingerprinting'). Blokada se vrši prema dodatnim kategorijama (fingerprinting i cryptomining) na popisu Disconnect.me, koji uključuje hostove optužene za korištenje rudara i koda za skriveno prepoznavanje. Kod za rudarenje kriptovaluta uzrokuje značajno povećanje opterećenja na […]

Ispravak izdanja Firefox 66.0.3

Pripremljen je ispravak izdanja Firefox 66.0.3, u kojem je ažuriran pretraživački dodatak za Baidu i ispravljeno je 4 greške: Riješeni su problemi s izvedbom nekih igara napisanih pomoću HTML5 tehnologija (npr. igre s pogo.com, koje koriste javascript-obfuscator za zaštitu koda od analize); Riješeni su problemi s obradom događaja prilikom pritiskanja tipki u IBM Cloud i Microsoft Cloud aplikacijama (npr. […]

Mogućnosti u zaštiti bežičnih mreža WPA3 i EAP-pwd

Mathy Vanhoef, autor KRACK napada na bežične mreže s WPA2, i Eyal Ronen, suautor nekih napada na TLS, otkrili su informacije o šest ranjivosti (CVE-2019-9494 — CVE-2019-9499) u tehnologiji zaštite bežičnih mreža WPA3, koje omogućuju rekonstrukciju lozinke za pristup i dobivanje pristupa bežičnoj mreži bez znanja lozinke. Ranjivosti su objedinjene pod kodnim imenom Dragonblood […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster