Kategorija: Blog

Google će početi isplaćivati nagrade za otkrivanje ranjivosti u hipervizoru KVM

Tvrtka Google predstavila je inicijativu kvmCTF, u okviru koje istraživači sigurnosti mogu dobiti novčanu nagradu za otkrivanje ranjivosti u hipervizoru KVM (Kernel-based Virtual Machine). Interes Googlea za KVM dolazi iz upotrebe ovog hipervizora u usluzi Google Cloud, kao i na platformama Android i ChromeOS (CrosVM se temelji na KVM). Da bi se dobila nagrada, mora se demonstrirati hakerski napad na posebno pripremljeni […]

Izdanje paketa GNU findutils 4.10.0 s nastavkom podrške za C biblioteku Musl.

Projekt GNU objavio je izdanja paketa findutils 4.10.0, koji uključuje implementacije alata za organizaciju pretraživanja datoteka u sustavu, kao što su find, updatedb i locate. U sastavu findutils također se razvija alat xargs, koji je namijenjen za sastavljanje komandi korištenjem podataka iz standardnog ulaza, obično generiranih pomoću alata find. U novoj verziji: Obnovljena je podrška za C-biblioteku Musl, koja se distribuira pod licencom […]

U Fedora 42 planiraju implementirati telemetriju i promijeniti model pristupa diskovima i flatpak.

U izdanju Fedora Workstation 42, planiranom za proljeće sljedeće godine, predloženo je dodavanje komponenti za prikupljanje i slanje metrika koje će omogućiti proučavanje stvarnih preferencija korisnika i uzimanje u obzir pri donošenju odluka vezanih uz razvoj distribucije, određivanje prioriteta u razvoju i poboljšanje korisničkog iskustva. Predlog je trenutno u fazi rasprave i nije razmatran od strane FESCo odbora (Fedora […]

Dostupna SDB MySQL 9.0.0

Tvrtka Oracle formirala je novu granu SGBD-a MySQL 9.0.0. Izgradnje MySQL Community Server 9.0.0 pripremljene su za sve glavne distribucije Linuxa, FreeBSD-a, macOS-a i Windows-a. U okviru modela izdavanja uvedenog prošle godine, MySQL 9.0 je svrstana u grane "Inovacija", u koje će također biti uključena sljedeća značajna izdanja MySQL 9.1 i 9.2. Inovacijske grane preporučuju se za one koji […]

Objavljen je OpenSSH 9.8 koji onemogućuje DSA algoritam i dodaje dodatne mehanizme zaštite.

Objavljen je OpenSSH 9.8, otvorena implementacija klijenta i poslužitelja za rad s protokolima SSH 2.0 i SFTP. Osim ispravke posebno najavljene kritične ranjivosti (CVE-2024-6387), koja omogućava daljinsko izvršavanje koda s root pravima prije autentifikacije, nova verzija ispravlja još jednu manje opasnu ranjivost te donosi nekoliko značajnih promjena usmjerenih na poboljšanje sigurnosti. […]

Ranljivost u OpenSSH koja omogućava daljinsko izvršavanje koda s root pravima na serverima s Glibc.

Tvrtka Qualys otkrila je kritičnu ranjivost (CVE-2024-6387) u OpenSSH-u koja omogućava udaljeno izvršavanje koda s root pravima bez autentifikacije. Ranjivost, koja nosi kodno ime regreSSHion, manifestira se u zadanoj konfiguraciji počevši od verzije OpenSSH 8.5 na sustavima sa standardnom bibliotekom Glibc. Mogućnost napada demonstrirana je na 32-bitnom sustavu s Glibc-om uz uključenu zaštitu ASLR (randomizacija […]

Iz OpenBSD je uklonjen alat dhclient u korist pozadinskog procesa dhcpleased

Theo de Raadt je u kodnu bazu OpenBSD-current, na temelju koje se formira sljedeće značajno izdanje, unio promjenu koja uklanja DHCP klijent dhclient. Umjesto dhclienta, predlaže se korištenje stalno aktivnog pozadinskog procesa dhcpleased, koji se isporučuje počevši od OpenBSD 6.9 i koristi alat ifconfig za uključivanje automatske konfiguracije mrežnih sučelja putem DHCP-a (aktivira se pokretanjem 'ifconfig $if autoconf' ili dodavanjem […]

NS serveri domene .top su prekinuli pružanje usluga provjere valjanosti Let's Encrypt

Korisnici neprofitnog certifikacijskog tijela Let's Encrypt, kojeg upravlja zajednica i koje besplatno omogućuje certifikate svima koji to žele, prilikom dobivanja certifikata suočili su se s nemogućnošću potvrde prava na domene u zoni '.top' putem DNS-a. Od 25. lipnja DNS poslužitelji koji su odgovorni za domenu prvog nivoa '.top' prestali su prihvaćati upite od rezolvera projekta Let's Encrypt koji se koriste u postupku provjere metodom DNS-01, koja, na primjer, […]

Eclipse zajednica predstavila je integrirano razvojno okruženje Theia IDE.

Održano je prvo službeno izdanje nove integrirane razvojne okoline Theia IDE, koju razvija organizacija Eclipse Foundation na temelju uređivača koda Theia i razvijenih za njega dodataka. Kod projekta je napisan u jeziku TypeScript i distribuira se pod licencom EPLv2 (Eclipse Public License). Proizvod Theia IDE isporučuje se kao samostalna aplikacija za radnu površinu, namijenjena instalaciji na lokalnim sustavima, a […]

Nove verzije Debian 12.6 i 11.10

Formirano je šesto ispravljačko ažuriranje distribucije Debian 12, u koje su uključena nakupljena ažuriranja paketa i dodana poboljšanja u instalateru. Izdanje uključuje 162 ažuriranja s rješavanjem problema sa stabilnošću i 84 ažuriranja s rješavanjem ranjivosti. Od promjena u Debian 12.6 može se istaknuti ažuriranje na nove stabilne verzije paketa clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Izlaz Wine 9.12

Održano je eksperimentalno izdanje otvorene implementacije Win32 API - Wine 9.12. Od izdanja 9.11 zatvoreno je 24 izvještaja o greškama i izvršeno 310 izmjena. Najvažnije promjene: Wine Mono motor s implementacijom .NET platforme ažuriran je na izdanje 9.2.0. Dodana je početna podrška za smještaj u zajedničkoj memoriji struktura podataka biblioteke user32. Motor korišten u komandnom interpreteru je ponovno napisan […]

Rasprava o FreeBSD 15 i integraciji podrške za Rust u FreeBSD

Organizacija FreeBSD Foundation objavila je niz izvještaja pripremljenih na temelju rasprava na nedavnom samitu programera FreeBSD koji se održao u Kanadi. Među temama raspravljenim na samitu bila je integracija alatnog kompleta Rust u osnovni sustav, isporuka i prepisivanje aplikacija na jeziku Rust te omogućavanje razvoja komponenti jezgre na Rust-u. Među prednostima integracije Rust ističe se povećana sigurnost zbog korištenja alata za […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster