ProHoster > Blog

Kategorija: Blog

Rubrika Blog

U Firefoxu 119 će se promijeniti ponašanje pri obnavljanju sesije

Posted on

U sljedećem izdanju Firefoxa odlučeno je da se promijene neka podešavanja vezana uz obnavljanje prekinutih sesija nakon zatvaranja preglednika. Za razliku od prethodnih izdanja, između sesija počinju se pohranjivati podaci ne samo o aktivnim karticama, nego i o nedavno zatvorenim karticama, što će omogućiti obnavljanje slučajno zatvorenih kartica nakon ponovnog pokretanja i pregledavanje njihova popisa u načinu rada Firefox View. Po […]

Ranljivosti u ARM GPU drajveru koje se već koriste za izvođenje napada

Posted on

Tvrtka ARM otkrila je informacije o tri ranjivosti u drajverima za svoje GPU-ove, koji se koriste u Androidu, ChromeOS-u i distribucijama Linuxa. Ranjivosti omogućuju neprivilegiranom lokalnom korisniku da izvrši svoj kod s pravima jezgre. U izvješću o sigurnosnim problemima platforme Android za listopad navodi se da je jedna od ranjivosti (CVE-2023-4211) već korištena od strane napadača u aktivnim eksploatacijama prije nego što je ispravka postavljena […]

Ranjivost u Glibc ld.so koja omogućuje dobivanje root prava u sustavu

Posted on

Tvrtka Qualys otkrila je opasnu ranjivost (CVE-2023-4911) u linkeru ld.so, koji dolazi u sklopu sistemske C biblioteke Glibc (GNU libc). Ranjivost omogućuje lokalnom korisniku da podigne svoje privilegije u sustavu putem davanja posebno formatiranih podataka u varijabli okoline GLIBC_TUNABLES prije pokretanja izvršne datoteke s suid root oznakom, primjerice, /usr/bin/su. Mogućnost uspješnog iskorištavanja ranjivosti demonstrirana je u Fedori 37 i 38, […]

Objavljena je verzija Linux Mint Edge 21.2 s novim Linux jezgrom

Posted on

Programeri distribucije Linux Mint objavili su novo iso-izdanje "Edge", koje je formirano na temelju srpanjskog izdanja Linux Mint 21.2 s Cinnamon radnim stolom i razlikuje se po isporuci Linux jezgre 6.2 umjesto 5.15. Osim toga, ponuđeno iso-izdanje vraća podršku za UEFI SecureBoot način rada. Izgradnja je usmjerena na korisnike novog hardvera, na kojem se javljaju problemi s instalacijom i pokretanjem […]

Izdanje prenosive verzije OpenBGPD 8.2

Posted on

Predstavljena je portable verzija paketa usmjeravanja OpenBGPD 8.2, koji razvijaju programeri projekta OpenBSD i prilagođen je za korištenje u FreeBSD-u i Linuxu (prijavljena podrška za Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Za osiguranje prenosivosti korišteni su dijelovi koda iz projekata OpenNTPD, OpenSSH i LibreSSL. Projekt podržava većinu specifikacija BGP 4 i ispunjava zahtjeve RFC8212, ali ne pokušava obuhvatiti neočigledno […]

U Ubuntu Snap Store-u otkriveni su zlonamerni paketi

Posted on

Tvrtka Canonical objavila je privremeno obustavljanje korištenja automatskog sustava provjere objavljenih paketa u Snap Store zbog otkrića paketa s malicioznim kodom koji krade kriptovalute od korisnika. Nije jasno ograničava li se incident na objavljivanje malicioznih paketa od strane trećih autora ili postoje neki problemi s sigurnošću samog repozitorija, budući da se situacija u službenom priopćenju opisuje […]

Izdanje SBCL 2.3.9, implementacija jezika Common Lisp

Posted on

Objavljen je izdanak SBCL 2.3.9 (Steel Bank Common Lisp), slobodne implementacije programskog jezika Common Lisp. Kod projekta napisan je na jezicima Common Lisp i C, a distribuira se pod BSD licencom. U novom izdanju: Dodijeljivanje stoga putem DYNAMIC-EXTENT sada se primjenjuje ne samo na početnu vezu, već i na sve vrijednosti koje varijabla može prihvatiti (na primjer, putem SETQ). Ovo […]

Izlazak optimizatora potrošnje energije i performansi auto-cpufreq 2.0

Posted on

Nakon četiri godine razvoja, predstavljeno je izdanje alata auto-cpufreq 2.0, namijenjenog automatskoj optimizaciji brzine rada CPU-a i energetske učinkovitosti sustava. Alat prati stanje baterije prijenosnog računala, opterećenje CPU-a, temperature CPU-a i aktivnosti u sustavu, te ovisno o situaciji i odabranim opcijama dinamički aktivira energetski štedne ili visoke performanse. Na primjer, auto-cpufreq se može koristiti za automatsko […]

Ranljivosti u Linux jezgru, Glibc, GStreamer, Ghostscript, BIND i CUPS

Posted on

Nekoliko nedavno otkrivenih ranjivosti: CVE-2023-39191 — ranjivost u eBPF podsustavu koja omogućava lokalnom korisniku da podigne svoje privilegije i izvrši kod na razini Linux jezgre. Ranjivost je uzrokovana neispravnom provjerom eBPF programa koje korisnik predaje na izvršenje. Da bi izvršio napad, korisnik mora imati mogućnost učitavanja svog BPF programa (ako je parametar kernel.unprivileged_bpf_disabled postavljen na 0, na primjer, kao u Ubuntu 20.04). […]

Objavljivanje distribucije Linux Mint Debian Edition 6

Posted on

Nakon jedne i pol godine od posljednjeg izdanja, objavljeno je alternativno izdanje Linux Mint distribucije — Linux Mint Debian Edition 6, temeljeno na Debian paketu (klasični Linux Mint temelji se na Ubuntu paketu). Distribucija je dostupna u obliku instalacijskih iso slika s Cinnamon 5.8 radnim okruženjem. LMDE je usmjeren na tehnički potkovane korisnike i pruža novije verzije […]

GPU.zip napad koji omogućava rekonstrukciju podataka koje prikazuje GPU

Posted on

Tim istraživača iz nekoliko američkih sveučilišta razvio je novu tehniku napada putem sporednih kanala koja omogućava rekonstrukciju vizualnih informacija obrađenih na GPU-u. Pomoću predložene metode, nazvane GPU.zip, napadač može odrediti informacije prikazivane na ekranu. Između ostalog, napad se može provesti putem web preglednika, primjerice, demonstrirano je kako zlonamjerna web stranica otvorena u Chromeu može dobiti informacije o […]

Tri kritične ranjivosti u Exim-u, koje omogućavaju daljinsko izvršavanje koda na serveru

Posted on

Projekt Zero Day Initiative (ZDI) otkrio je informacije o neispravljenim (0-day) ranjivostima (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) u poštanskom serveru Exim, koje omogućavaju udaljeno izvršavanje vlastitog koda na serveru s pravima procesa koji prihvaća veze na 25. mrežnom portu. Autentifikacija za provedbu napada nije potrebna. Prva ranjivost (CVE-2023-42115) uzrokovana je greškom u smtp servisu i povezana je s nedostatkom odgovarajućih provjera podataka, […]

« na početak 389 390 391 392 393 394 395 396 397 398 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster