Rubrika Blog
U nedavno predstavljenom izdanju uredskog paketa Apache OpenOffice 4.1.15 bez puno medijske pažnje (informacije su otkrivene nekoliko dana nakon objave, a prvotno ranjivosti nisu bile spomenute na popisu izmjena) ispravljene su četiri ranjivosti: Ranjivost CVE-2023-1183 omogućuje zapisivanje podataka u proizvoljnu datoteku u sustavu, koliko to omogućuju dopuštenja, prilikom otvaranja posebno oblikovanih OBD (Office Binder […]
Bruce Perens, jedan od autora definicije Open Source i suosnivač organizacije Open Source Initiative, smatra da je paradigma Open Source dostigla trenutak kada otvorene licence ne osiguravaju adekvatnu zaštitu i došlo je vrijeme za stvaranje revidirane koncepcije Post-Open Source, koja će omogućiti harmonizaciju odnosa između developera otvorenog softvera i komercijalnih tvrtki. GPL je prvotno razvijena samo kao […]
Objavljeni su rezultati općeg glasanja (GR, general resolution) programera projekta Debian, koji sudjeluju u održavanju paketa i infrastrukture, a u kojem je odobren tekst izjave koja izražava stav projekta o predloženom zakonu o Cyber Resilience Act (CRA) koji se promovira u Europskoj uniji. Ovaj zakon uvodi dodatne zahtjeve za proizvođače softvera, usmjerene na poticanje održavanja sigurnosti, otkrivanje informacija o incidentima i […]
Organizacija Linux Foundation objavila je godišnje izvješće, prema kojem se 2023. godini pridružilo 270 novih članova, a broj projekata koje organizacija nadgleda dostigao je 1133. Tijekom godine organizacija je zaradila 263,6 milijuna dolara, a potrošila 269 milijuna dolara. U usporedbi s prošlom godinom, troškovi razvoja jezgre smanjeni su gotovo za 400 tisuća dolara. Ukupni udio […]
Projekt AlmaLinux, koji razvija besplatni klon Red Hat Enterprise Linux, najavio je formiranje dodatnih izdanja temeljnih na verzijama AlmaLinux 9.3 i 8.9. Do navedenih verzija ažurirani su Live-izdanci s korisničkim okruženjima GNOME (normalna i mini verzija), KDE, MATE i Xfce, kao i slike za Raspberry Pi, kontejnere (Docker, OCI, LXD/LXC), virtualne strojeve (Vagrant Box) i oblačne platforme […]
Dostupan je ispravni izdanak kancelarijskog paketa Apache OpenOffice 4.1.15, u kojem je ponuđeno 14 ispravaka. Gotovi paketi pripremljeni su za Linux, Windows i macOS. Među promjenama u novoj verziji: U Calcu je ispravljen kvar koji nije dopuštao spremanje dokumenta u ODS formatu u izdanjima koja koriste abecede koje nisu latinične. U Calcu je otklonjen problem koji je uzrokovao pomak formula prilikom premještanja […]
26. prosinca objavljen je remix distribucije Fedora, posebno dizajniran za pokretanje igara i prijenosa. Ova verzija Nobara temelji se na Fedora 39. Zanimljivo je da projekt vodi GloriousEggroll iz projekta Proton-GE. Sada je izrada prema zadanim postavkama temeljena na KDE Plasmi, dok je prethodna verzija imala GNOME kao glavno okruženje. Također su dostupni dodatni izdanja s Gnomeom. Ova verzija također uključuje: ažuriranja kompozitora […]
U programu za pregled dokumenata Xreader, koji razvijaju programeri distribucije Linux Mint, otkrivene su dvije ranjivosti koje mogu dovesti do izvršavanja koda zlonamjernika prilikom otvaranja specijalno oblikovanih datoteka u EPUB i CBT formatima. Ranjivosti su ispravljene u ažuriranjima Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 i 2.6.5. Ranjivosti su uzrokovane greškama u kodu za analizu EPUB i CBT formata. U slučaju […]
Predstavljen je izdanak distribucije Nobara 39, temeljen na paketnoj osnovi Fedora Linux 39 i uključuje dodatne ispravke koje rješavaju poznate probleme prilikom pokretanja računarskih igara, streamanja i obavljanja zadataka vezanih uz stvaranje sadržaja. Za preuzimanje su pripremljene šest instalacijskih slika: službena s KDE-om (3,6 GB), dodatne s GNOME-om (3,5 GB) i KDE-om (3,5 GB), kao i […]
Otkrivena je ranljivost u Netfilter pod sustavom (CVE-2023-6817), koja se, u teoriji, može iskoristiti od strane lokalnog korisnika za povećanje svojih privilegija u sustavu. Srž problema leži u korištenju oslobodene memorije (use-after-free) u modulu nf_tables, odgovornom za funkcionalnost paketnog filtra nftables. Ranljivost je relevantna od verzije Linux kernela 5.6. Ispravak je predložen u testnoj verziji Linux kernela 6.7-rc5 i uveden u […]
Brandt Bucher iz Microsofta, koji je dio core-razvijača CPython i radi u timu zaduženom za poboljšanje performansi CPython interpreter, objavio je implementaciju JIT-kompajlera za Python koja koristi tehniku Copy-and-Patch. Objavljivanje JIT-a usklađeno je s Božićem, a aneks je napisan u stihovima. Predloženi JIT se ističe vrlo visokom brzinom generiranja koda, jednostavnošću održavanja i potpunom integracijom s interpreterom. Predložena metoda […]
U Netfilter podsystemu otkrivena je ranjivost (CVE-2023-6817), koja potencijalno omogućava lokalnom korisniku da poveća svoje privilegije u sistemu. Problem je izazvan pristupom memoriji nakon njenog oslobađanja (use-after-free) u modulu nf_tables, koji upravlja paketnim filtriranjem nftables. Ranjivost se pojavljuje od verzije Linux jezgra 5.6. Ispravak ranjivosti predložen je u testnom izdanju Linux jezgra 6.7-rc5 i prenet je u aktuelne stabilne grane […]