Kategorija: Blog

Udaljena ranjivost u Shim sloju koja omogućava zaobilaženje UEFI Secure Boot-a

U Shim sloju, koji se koristi u većini Linux distribucija za verifikovano podizanje sustava u režimu UEFI Secure Boot, otkrivena je ranjivost (CVE-2023-40547) koja može dovesti do udaljenog izvršavanja koda i zaobilaženja mehanizma verifikovanog podizanja sustava UEFI Secure Boot. Napadač koji kontrolira HTTP poslužitelj na koji se Shim obraća može vratiti posebno oblikovani odgovor koji dovodi do kontrole zapisa izvan granica bafera za […]

OBS dodaje podršku za FFmpeg VA-API AV1

Dana 23. siječnja na github stranici projekta Open Broadcaster Software objavljena je vijest o završetku radova na podršci za kodiranje AV1 video formata koristeći Linux Video Acceleration API (VA-API). Dana 2. svibnja 2023. otvoren je zahtjev za spoj kodova OBS FFmpeg za dodavanje podrške AV1 VA-API, a do večeri 23. siječnja taj je kod spojen. Kod […]

Dodana podrška za MICE protokole u GNOME Network Displays

Dana 18. siječnja objavljena je verzija 0.91 GNOME Network Displays. Među značajnim poboljšanjima navedeno je: dodana podrška za protokol Miracast over Infrastructure (MICE) (@lorbus); podrška za protokol Chromecast (@kyteinsky); dodana podrška za streamanje virtualnog ekrana (@NaheemSays); ispravak raznih problema; dodani/aktualizirani različiti prijevodi. Za informaciju: GNOME Network Displays je softver koji omogućava streaming GNOME radne površine na […]

Izlazak distribucije Redcore Linux 2401

Prošlo je godinu dana od prethodnog izdanja, a objavljena je nova verzija distribucije Redcore Linux 2401, koja pokušava spojiti funkcionalnosti Gentooa s korisničkom udobnošću. Distribucija nudi jednostavan instalacijski program koji omogućava brzu postavu radnog sustava bez potrebe za ponovnim sastavljanjem komponenti iz izvornog koda. Korisnicima je dostupan repozitorij s pripremljenim binarnim paketima, uz korištenje kontinuiranog ciklusa ažuriranja (rolling model). Za upravljanje […]

Ranljivost u GitLab-u koja omogućava pisanje datoteka u proizvoljeni direktorij na serveru

Objavljena su korektivna ažuriranja platforme za suradnju — GitLab 16.8.1, 16.7.4, 16.6.6 i 16.5.8, koja su ispravila 5 ranjivosti. Jedan od problema (CVE-2024-0402), koji se javlja od izdanja GitLab 16.0, označen je kao kritična prijetnja. Ranljivost omogućava autentificiranom korisniku da piše datoteke u bilo koji direktorij na serveru, u skladu s pravima pristupa pod kojima se pokreće web sučelje […]

SRELL 4.038 — biblioteka ECMAScript-kompatibilnih regularnih izraza

24. siječnja objavljena je verzija 4.038 C++ biblioteke SRELL (Std::RegEx-Like Library), koja implementira ECMAScript-kompatibilne regularne izraze. Popis promjena: ispravljen je bug koji je uzrokovao da se izraz \/(?:ab)+|cd\/ uključi u string „ababcd”; manja poboljšanja. Značajke biblioteke: header-only; ECMAScript-kompatibilni regularni izrazi; dizajn nalik std::regex; podrška za tipove char8_t, char16_t i char32_t za C++11 i novije verzije standarda. Detaljniji opis dostupan je na […]

Izlazak distribucija za istraživače sigurnosti Parrot 6.0 i Gnoppix 24

Objavljena je verzija distribucije Parrot 6.0, koja se temelji na Debiana i uključuje skup alata za provjeru sigurnosti sustava, provođenje forenzičke analize i obrnutog inženjeringa. Na raspolaganju je nekoliko iso slika s MATE okruženjem, namijenjenih svakodnevnom korištenju, testiranju sigurnosti, instalaciji na Raspberry Pi pločama i za stvaranje specijaliziranih instalacija, na primjer, za korištenje u oblačnim okruženjima. Distribucija Parrot […]

Izlazak distribucije Radix cross Linux 1.9.367

Dostupna verzija distribucije Radix cross Linux 1.9.367, pripremljena za uređaje na bazi arhitekture ARM/ARM64, RISC-V i x86/x86_64. Distribucija je izgrađena korišćenjem sopstvenog sistema izgradnje Radix.pro, koji pojednostavljuje formiranje distribucija za ugrađene sisteme. Kod sistema izgradnje se distribuira pod MIT licencom. Boot slike, pripremljene prema uputstvima iz odeljka Platform Download, sadrže lokalni repozitorij paketa i stoga instalacija sistema ne […]

Izlazak Cryptsetup 2.7 sa podrškom za hardversko enkripcijsko šifriranje OPAL

Objavljen je set alata Cryptsetup 2.7, namenjenih podešavanju enkripcije diskovnih particija u Linuxu pomoću modula dm-crypt. Podržava rad sa particijama dm-crypt, LUKS, LUKS2, BITLK, loop-AES i TrueCrypt/VeraCrypt. U set su takođe uključeni alati veritysetup i integritysetup za podešavanje sredstava kontrole integriteta podataka na osnovu modula dm-verity i dm-integrity. Ključna poboljšanja: Omogućena je upotreba hardverskog mehanizma […]

Izdan web preglednik Chrome 121

Kompanija Google je objavila izdanja web pretraživača Chrome 121. Istovremeno je dostupan stabilan izdanak slobodnog projekta Chromium, koji je osnova Chrome-a. Pretraživač Chrome se razlikuje od Chromium-a korišćenjem Google logotipa, prisustvom sistema slanja obaveštenja u slučaju pada, modulima za reprodukciju zaštićenog od kopiranja video sadržaja (DRM), sistemom automatske instalacije ažuriranja, stalno uključenim Sandbox izolovanjem, isporukom ključeva za Google API i prenosom tokom […]

Firefox 122

Firefox, slobodan pretraživač na engine-u Quantum, čija je izrada i distribucija u nadležnosti kompanije Mozilla Corporation, četvrti najpopularniji pretraživač u svetu, ažuriran je na verziju 122. Šta je novo: Linux: Podrška za VA-API je omogućena za sve arhitekture (prethodno je bila omogućena samo za x86 i ARM). Predloženi su deb paketi za Ubuntu, Debian i Linux Mint. Saveti od pretraživača su sada […]

Ranljivost u GNU split alatu koja dovodi do preljevanja međuspremnika

U alatu split, isporučenom u paketu GNU coreutils i korištenom za dijeljenje velikih datoteka na dijelove, otkrivena je ranjivost (CVE-2024-0684) koja dovodi do preljevanja bafera prilikom obrade dugih nizova (nekoliko stotina bajtova), u slučaju korištenja opcije -line-bytes (-C) u alatu split. Ranjivost je otkrivena tijekom analize grešaka koje se javljaju pri korištenju alata split za dijeljenje podataka koji se prenose pri […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster