Kategorija Blog
Osnovni tim Nixpkgsa najavio je raspuštanje zbog iscrpljenosti članova i kumulativne krize sistemskog upravljanja unutar zajednice. Tim je koordinirao repozitorij paketa Nixpkgs koji se koristio u distribuciji NixOS-a, a također je obavljao zadatke poput rješavanja nesuglasica između održavatelja i odobravanja novih članova. Glavni razlog raspuštanja osnovnog tima bio je iscrpljenost članova […]
Istraživači s Tehnološkog instituta u Massachusettsu identificirali su tehniku napada TONTOU (Time-of-Neutralization to Time-of-Use), koja nudi novi način iskorištavanja mikroarhitekturnih ranjivosti u klasi Spectre v2. Ranjivost omogućuje određivanje sadržaja memorije jezgre prilikom izvršavanja iskorištavanja u korisničkom prostoru. Kod za blokiranje iskorištavanja ranjivosti integriran je u jezgru. Linux 5. kolovoza i uključeno u izdanja 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Otkrivene su informacije o ranjivosti (CVE-2026-64561) u KVM hipervizoru koji omogućuje root pristup okruženju hosta, a istovremeno ima root pristup i u gostujućem sustavu. Problem se također može iskoristiti za lokalnu eskalaciju privilegija s pristupom uređaju /dev/kvm (na primjer, u RHEL-u je takav pristup odobren svim korisnicima). Prototip ranjivosti dostupan je za preuzimanje. Problemu je dodijeljen […]
Greg Kroah-Hartman, odgovoran za održavanje stabilnih i pripremnih grana kernela Linux, najavio je da više neće prihvaćati zakrpe pripremljene pomoću AI alata u odjeljak drivers/staging. Napominje se da takve automatski generirane zakrpe proturječe osnovnoj ideji korištenja podsustava drivers/staging kao poligona za nove razvojne programere kernela. Kod u drivers/staging se inicijalno klasificira kao problematičan (TAINT_CRAP), a održavatelji namjerno […]
Developeri Ubuntu objavljeno je izdanje upravitelja prikaza LightDM 1.33.0, koji se koristi u Linux Mint, L.ubuntu, Xubuntu и Ubuntu MATE. LightDM pruža pozadinski proces za pokretanje poslužitelja za prikaz i GUI modula za prijavu, kao i za autentifikaciju korisnika putem PAM-a i veza s udaljenom radnom površinom. Projekt nije vezan za određena okruženja radne površine […]
Projekt mount-tui je objavljen. Razvija interaktivno tekstualno sučelje za pregled i montiranje lokalnih blokovskih uređaja, kao i povezivanje mrežnih resursa putem SMB/CIFS protokola. Program je napisan u Rustu koristeći biblioteke Ratatui i Crossterm i distribuira se pod Apache 2.0 licencom. mount-tui navodi diskove i particije s datotečnim sustavom, veličinom, točkom montiranja i dodatnim informacijama […]
Cloudflare je otvorio svoju platformu Cloudflare OS, dizajniranu za izradu osobnih aplikacija pomoću Vibe koda i za sigurno pokretanje tih aplikacija i AI agenata. Kod je napisan u TypeScriptu i distribuira se pod licencom Apache 2.0. Cloudflare OS se naplaćuje kao operativni sustav za aplikacije pokretane umjetnom inteligencijom, a workshop-backend paket služi kao jezgra […]
Projekt uutils coreutils 0.10.0 (Rust Coreutils), razvoj GNU Coreutils paketa, napisanog u Rustu, je objavljen. coreutils uključuje preko 100 uslužnih programa, uključujući sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln i ls. Cilj projekta je stvoriti višeplatformsku alternativu Coreutilsu, sposobnu za rad na platformama uključujući Windows, Redoks […]
Objavljena je nova verzija preglednika Northstar. LORE je prethodno izvještavao o pregledniku Nordstjernen, koji je također razvio isti autor. Projekti se razvijaju paralelno. Northstar je jednostavan web preglednik otvorenog koda licenciran pod GPL-om. Nordstjernen je složeniji preglednik čiji je izvorni kod dostupan, ali licenca ograničava stvaranje konkurentskog preglednika temeljenog na tom izvornom kodu. Northstar je usmjeren […]
4. kolovoza objavljen je Wild 0.10 - besplatni linker napisan u Rustu i prvenstveno dizajniran za brzu izgradnju programa u LinuxLinker izvodi završnu fazu procesa izgradnje: kombiniranje objektnih datoteka i biblioteka u konačnu izvršnu ili dijeljenu biblioteku. Wild se može koristiti kao zamjena za GNU ld, LLD i Mold, iako je krajnji cilj programera […]
3. kolovoza 2026., održavatelj stabilne grane Linux Greg Kroah-Hartman najavio je nova pravila za prihvaćanje promjena u direktoriju drivers/staging. Razlog tome bila je nedavna "invazija zakrpa generiranih od strane LLM-a". Sada će se zakrpe koje su pripremili jezični modeli za ovaj dio kernela automatski odbacivati, s izuzetkom potvrđenih ispravaka za stvarne ranjivosti. Direktorij drivers/staging koristi se za smještaj […]
Otkriven je masovni napad na pakete u NPM repozitoriju pomoću novog samorazmnožavajućeg crva pod nazivom ChainDrop, koji ubrizgava zlonamjerni softver u ovisnosti. Napad je rezultirao s 2212 zlonamjernih izdanja za 444 paketa. Najpopularniji od kompromitiranih paketa - keyv, flat-cache i file-entry-cache - preuzeti su 154, 149.9 odnosno 147.6 milijuna puta tjedno. Program za preuzimanje crva nalazio se u datotekama setup.mjs […]