Kategorija: Blog

Izdanje distribucije Raspberry Pi OS, prevedeno na Debian 12, PipeWire i Wayland.

Razvijači projekta Raspberry Pi objavili su novo značajno izdanje distribucije Raspberry Pi OS 2023-10-10 (Raspbian), koja se temelji na paketskoj bazi Debian. Pripremljena su tri izdanja za preuzimanje — skraćena verzija (435 MB) za serverske sustave, s osnovnim radnim okruženjem (1 GB) i puna verzija s dodatnim skupom aplikacija (2.7 GB). Oko 35 tisuća paketa dostupno je za instalaciju iz repozitorija. Ključni […]

Izdanje Qt frameworka 6.6

Tvrtka Qt Company objavila je izdanje frameworka Qt 6.6, u kojem je nastavljena stabilizacija i povećanje funkcionalnosti Qt 6 grane. Qt 6.6 podržava platforme Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY i QNX. Izvorni kodovi Qt komponenti […]

curl 8.4.0

Obavljeno je još jedno izdanje curl-a, alata i biblioteke za prijenos podataka putem mreže. Tijekom 25 godina razvoja projekta, curl je implementirao podršku za brojne mrežne protokole, kao što su HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB i MQTT. Biblioteku libcurl koriste važni projekti za zajednicu poput Gita i LibreOffice-a. Izvorni kod projekta distribuira se pod curl licencom (varijanta […]

Prelivanje bafera u curl i libcurl, koje se manifestira prilikom pristupa preko SOCKS5 proxyja

U alatu za prijem i slanje podataka putem mreže curl i paralelno razvijanoj biblioteci libcurl otkrivena je ranjivost (CVE-2023-38545), koja može dovesti do prelivanja bafera i potencijalno do izvršenja koda napadača na klijentskoj strani prilikom korištenja alata curl ili aplikacije koja koristi libcurl za pristup HTTPS poslužitelju koji kontrolira napadač. Problem se javlja samo kada je u curl […]

Ranljivosti u bibliotekama X.Org, od kojih su dvije prisutne od 1988. godine

Objavljene su informacije o pet ranjivosti u knjižnicama libX11 i libXpm, razvijenim u okviru projekta X.Org. Problemi su ispravljeni u izdanjima libXpm 3.5.17 i libX11 1.8.7. Tri ranjivosti utvrđene su u knjižnici libX11, koja nudi funkcije s klijentskom realizacijom X11 protokola: CVE-2023-43785 — prekoračenje bafera u kodu libX11 koje se manifestira pri obradi odgovora s X poslužitelja s brojem znakova koji ne odgovara […]

Izlazak paketnog filtera iptables 1.8.10

Objavljen je izdanak klasičnog alata za upravljanje paketnim filtarom iptables 1.8.10, čiji se razvoj u posljednje vrijeme fokusirao na komponente za održavanje unazadne kompatibilnosti — iptables-nft i ebtables-nft, koje pružaju alate s istom sintaksom naredbene linije kao u iptables i ebtables, ali prevode primljena pravila u bajtkod nftables. Originalni set programa iptables, uključujući ip6tables, arptables i ebtables, u […]

Ažuriranje Firefoxa 118.0.2

Dostupno je ispravak za Firefox 118.0.2 koji nudi sljedeće ispravke: Riješeni su problemi s učitavanjem igara s web stranice betsoft.com. Ispravljeni su problemi s ispisom nekih SVG slika. Riješen je regresivni problem u grani 118 zbog kojeg je prestalo funkcionirati rukovanje odgovorima "WWW-Authenticate: Negotiate" s drugih web lokacija. Ispravljena je greška zbog koje u nekim kontekstima u WebRTC nije radilo dekodiranje […]

Ranljivost u HTTP/2 protokolu korištena u najvećem DDoS napadu

Tvrtka Google zabilježila je najveći DDoS napad na svoju infrastrukturu, čija je intenzitet iznosio 398 milijuna zahtjeva u sekundi. Novi napad je 7 puta jači od prethodnog rekordnog DDoS napada, u kojem su zlonamjernici uspjeli generirati tok od 47 milijuna zahtjeva u sekundi. U usporedbi, cijeli promet na Webu procijenjuje se na razini od 1-3 milijarde zahtjeva u sekundi. Osim […]

Google je prepisao firmware pvmfm na jeziku Rust, koji se koristi u Androidu

U okviru napora za jačanje sigurnosti kritičnih softverskih komponenti platforme Android, tvrtka Google je prepisala firmware pvmfm na jeziku Rust, koji se koristi za organizaciju rada virtualnih mašina pokrenutih hipervizorom pVM u okviru Android Virtualization Frameworka. Ranije je firmware bio napisan na jeziku C i implementiran iznad U-Boot pokretača, u čijem su se kodu ranije otkrivene ranjivosti uzrokovane problemima pri […]

Dostupan je kompozitni poslužitelj Wayfire 0.8, koji koristi Wayland

Nakon gotovo tri godine razvoja, objavljen je izdanje kompozitnog poslužitelja Wayfire 0.8, koji koristi Wayland i omogućava stvaranje resursno neintenzivnih korisničkih sučelja s 3D efektima u stilu 3D dodataka za Compiz (prebacivanje između zaslona putem 3D kocke, prostorna raspodjela prozora, morfing pri radu s prozorima itd.). Wayfire podržava proširenje putem dodataka i pruža fleksibilan sustav podešavanja. Kod projekta je napisan […]

Ubuntu će ograničiti pristup user namespace

Tvrtka Canonical najavila je promjene u Ubuntu 23.10 koje ograničavaju pristup korisnika prostorima imenskih identifikatora (user namespace), što će povećati sigurnost sustava koji koriste kontejnersku izolaciju od ranjivosti koje zahtijevaju manipulacije s user namespace. Prema podacima Googlea, 44% exploit-a koji sudjeluju u programu nagrađivanja za otkrivanje ranjivosti u Linux jezgru, […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster