Rubrika Blog
Tvrtka Google završila je inicijativu za implementaciju metoda sigurnog razvoja (Safe Coding) u Android, kao što su korištenje programskih jezika koji osiguravaju sigurni rad s memorijom, primjena statičkih analitičkih alata i dizajniranje API-ja uzimajući u obzir sigurnost. Promjene su omogućile smanjenje udjela ranjivosti povezanih s memorijom u Androidu s 76% u 2019. godini na 24% u 2024. godini, što […]
Objavljen je izlazak projekta ELKS 0.8 (Embeddable Linux Kernel Subset), koji razvija operativni sustav sličan Linuxu za 16-bitne procesore Intel 8086, 8088, 80188, 80186, 80286 i NEC V20/V30. OS se može koristiti na starim računalima klasa IBM-PC XT/AT, domaćem računalu MK-88, vintage ploči Monotech NuXT 2.0 i na SBC/SoC/FPGA koje rekreiraju arhitekturu IA16. Projekt […]
Theo de Raadt dodao je promjenu koja zabranjuje uporabu nultog znaka u shell skriptama koje obrađuje zadani komandni interpretator ksh. Sadržaj skripti koji sadrži nulte znakove sada će rezultirati greškom pri izvršavanju, osim u slučajevima gdje su smješteni unutar podataka priloženih na kraju datoteke iza koda. Promjena je uključena u […]
Programeri iz tvrtke Valve predstavili su projekt frog-protocols, u okviru kojeg se planira razvijati dodatni skup protokola za Wayland, koji nadopunjuju protokole iz skupa wayland-protocols, koji isporučuje Wayland ekstenzije za izgradnju kompozitnih poslužitelja i korisničkih okruženja. Stvaranje odvojenog skupa protokola za Wayland objašnjava se previše sporim procesom usvajanja novih protokola unutar wayland-protocols, koji se može odužiti na […]
Objavljeno je ažuriranje distribucije OpenWrt 23.05.5, namijenjeno upotrebi u raznim mrežnim uređajima, kao što su usmjerivači, switchevi i pristupne točke. OpenWrt podržava mnoge različite platforme i arhitekture te ima sustav gradnje koji omogućuje jednostavno i praktično izvođenje križnog kompajliranja, uključujući različite komponente u gradnji, što olakšava oblikovanje prilagođene firmware-a ili diskovne slike za specifične zadatke […]
Nakon dugog i teškog rada, objavljena je verzija GCC 14.2.0 koja ispravlja pogreške prilikom gradnje i dodaje niz poboljšanja. Uključeni su i Binutils 2.29.1 i GDB 10.2. Verzija za Windows dostupna je u obliku izvršnih datoteka, dok se za gradnju na Linux sustavima prilaže bash skripta. Poboljšanja: podrška za C++11 i novije verzije u SDK; unaprijed definiran makro koji se koristi za Symbian: […]
Nakon pet mjeseci razvoja, objavljena je verzija 0.39.0 popularnog open-source medija playera MPV. Glavne novine: dodana podrška za skaliranje uz D3D11VA filter za NVIDIA RTX grafičke kartice i Intel VSR. Uvedena podrška za multitouch poboljšava interakciju s korisnikom. Poboljšan je sustav odabira pjesama za višejezične komponente. Povećana je kompatibilnost s dmabuf-wayland za korisnike Wayland-a. Dodan je novi skript […]
U alatu PCP (Performance Co-Pilot), koji se koristi za prikupljanje statistike o performansama sustava (npr. koristi se u sučelju Cockpit), otkrivene su dvije ranjivosti. Prva ranjivost (CVE-2024-45770) prisutna je u alatu pmpost, koji je namijenjen slanju poruka u log i u određenim uvjetima se pokreće s povišenim privilegijama. Iskorištavanje ranjivosti omogućuje izvršavanje koda s pravima root, ali za napad je potrebno […]
Razvijači distribucije CentOS predstavili su novu verziju 'MIN', u okviru koje je kreirano bootabilno Live-okruženje CentOS Stream, koje radi isključivo u konzolnom modu. Za instalaciju pokrenutog sustava na disk ponuđen je alat 'install_to_hard_drive', koji pruža tekstualno sučelje. Veličina verzije iznosi 1.2 GB. Osim MIN, projekt također formira Live-verzije Cinnamon, GNOME, KDE, MATE, XFce i MAX (kolekcija različitih grafičkih okruženja). Izvor: opennet.ru
Dana 22. rujna objavljena je verzija 24.3 popularnog slobodnog planetarija Stellarium, koji vizualizira realistično noćno nebo kao da ga gledate golim okom, ili kroz dvogled ili teleskop. Popis glavnih promjena: dodana mogućnost grupnog crtanja markera asteroida i kometa; dodani su mali krugovi kao dodatni marker za mala tijela; dodana su višedretvena računanja pozicija tijela Sunčevog sustava; […]
Tvrtka Tidelift objavila je rezultate ankete među više od 400 održavatelja otvorenih projekata. Najinteresantniji nalazi: 60% održavatelja otvorenih projekata ne prima naknadu za rad na održavanju projekata, dok 14% smatra ovu aktivnost hobijem i nije zainteresirano za novčanu kompenzaciju, dok bi 44% bilo voljno primiti financijska sredstva. Kod 24% […]
U rujnu 2024. godine otkrivena je kritična ranjivost CVE-2024-8767 (ocjena 9.9 prema CVSS), koja se odnosi na Acronis Backup dodatke na platformama cPanel, WHM, Plesk i DirectAdmin koji rade na Linuxu. Problem se odnosi na prekomjerne privilegije, što omogućuje napadačima da udaljeno otkrivaju i mijenjaju povjerljive podatke, kao i da izvršavaju neovlaštene operacije. Ranjivost pogađa verzije dodataka do 619 (cPanel), 555 (Plesk) […]