Rubrika Blog
U objavljenom izdanju jezgre Linux 6.3, krajem travnja, otkrivena je greška koja dovodi do oštećenja metapodataka datotečnog sustava XFS. Problem za sada ostaje neispravljen i očituje se između ostalog u posljednjem ažuriranju 6.3.4 (oštećenje je zabilježeno u izdanjima 6.3.1, 6.3.2, 6.3.3 i 6.3.4, ali očitovanje problema je neizvjesno u izdanju 6.3.0). U ranijim granama jezgre, kao što su […]
Tvrtka Bootlin objavila je prvo izdanje alata Snagboot, namijenjenog oporavku i ponovnom flashanju ugrađenih uređaja koji su prestali s pokretanjem, primjerice zbog oštećenja firmwarea. Snagboot je napisan u programskom jeziku Python i otvoren je pod GPLv2 licencom. Većina ugrađenih platformi u slučaju oštećenja firmwarea pruža radne USB ili UART sučelja za oporavak i prijenos boot slike, ali podaci […]
Tvrtka Red Hat objavila je prvo značajno izdanje aplikacije Podman Desktop s implementacijom grafičkog sučelja za stvaranje, pokretanje i upravljanje kontejnerima, koja konkurira proizvodima poput Rancher Desktop i Docker Desktop. Podman Desktop omogućuje razvojnim programerima bez vještina sustavnog administriranja da na svojim radnim stanicama stvaraju, pokreću, testiraju i objavljuju mikroservise i aplikacije namijenjene sustavima kontejnerske […]
Razvijači projekta Thunderbird predstavili su novi logo, koji je pripremio dizajner Jon Hicks, ranije poznat po dizajnu logotipa za Firefox i Mozilla. Novi logo izrađen je u jedinstvenom stilu s logotipom Firefoxa i naglašava povezanost s projektima Mozilla. Očekuje se da će novi logo biti dostupan s izdanjem Thunderbird 115, koje je planirano za 4. srpnja. Osim logotipa, u Thunderbird 115 bit će značajno revidirana […]
U modulu ksmbd, koji nudi ugrađenu Linux implementaciju poslužitelja datoteka temeljenog na SMB protokolu, otkriveno je 14 ranjivosti, od kojih četiri omogućuju daljinsko izvršavanje koda s pravima jezgre. Napad se može izvesti bez autentifikacije, dovoljno je da je na sustavu aktiviran modul ksmbd. Problemi se pojavljuju od jezgre 5.15, koja je uključila […]
U operativnom sustavu RouterOS, koji se koristi u MikroTik usmjerivačima, otkrivena je kritična ranjivost (CVE-2023-32154) koja omogućuje neautentificiranom korisniku daljinsko izvršavanje koda na uređaju slanjem posebno oblikovanog IPv6 najave usmjerivača (RA, Router Advertisement). Problemi su uzrokovani nedostatkom odgovarajuće provjere dolaznih podataka tijekom obrade zahtjeva za IPv6 RA (Router Advertisement), što je omogućilo zapis podataka izvan […]
Tvrtka Google objavila je rezultate revizije 389 crate-paketa koji se koriste u projektima ChromiumOS i Fuchsia, u kojima je dopušten razvoj na jeziku Rust. Za korištenje u svojim projektima dostupan je datoteka za provjeru ovisnosti pomoću naredbe cargo vet na temelju usklađenosti s sigurnosnim, točnim i testnim zahtjevima. Primjena "cargo vet" jamči da se u projektu koriste samo provjereni […]
Tvrtka PayPal je objavila izvorni kod sustava otporne baze podataka JunoDB, koji upravlja podacima u formatu ključ-vrijednost. Sustav je prvotno dizajniran s naglaskom na visoku sigurnost, horizontalnu skalabilnost, otpornost na greške i sposobnost obrade stotina tisuća istovremenih veza s predvidivim kašnjenjima. U PayPalu su gotovo sve usluge, od prijave korisnika do obrade financijskih transakcija, vezane uz JunoDB. Kod projekta napisan je na jeziku Go […]
Repozitorij Python paketa PyPI (Python Package Index) privremeno je obustavio registraciju novih korisnika i projekata. Kao razlog naveden je porast aktivnosti napadača koji su počeli objavljivati pakete s malware-om. Istaknuto je da je, s obzirom na to da se nekoliko administratora nalazi na odmoru, prošlog tjedna broj registriranih zlonamjernih projekata premašio mogućnosti preostalog PyPI tima za pravovremeno reagiranje. Razvojni tim planira restrukturirati […]
Objavljen je izdanak distribucije AlmaLinux 8.8, usklađen s distribucijom Red Hat Enterprise Linux 8.8 i koji sadrži sve promjene ponuđene u ovom izdanju. Izradene su verzije za arhitekture x86_64, ARM64, s390x i ppc64le u obliku pokretne (900 MB), minimalne (1,9 GB) i potpune slike (12 GB). Kasnije planiraju izraditi Live verzije s GNOME, KDE, Xfce i MATE, kao i […]
Nakon izdanja Red Hat Enterprise Linux 9.2, objavljena je nadogradnja prošle grane Red Hat Enterprise Linux 8.8, koja se održava paralelno s granom RHEL 9.x i bit će podržana najmanje do 2029. godine. Instalacijske verzije pripremljene su za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64, ali su dostupne za preuzimanje samo registriranim korisnicima Red Hat Customer […]
Objavljen je izdanak SQLite 3.42, lagane baze podataka, oblikovane kao dinamička knjižnica. Kod SQLite-a se distribuira kao javno vlasništvo (public domain), tj. može se koristiti bez ograničenja i besplatno u razne svrhe. Financijsku podršku programerima SQLite-a pruža posebno osnovani konzorcij, koji uključuje kompanije poput Adobe, Oracle, Mozilla, Bentley i Bloomberg. Glavne promjene: Za punotextualne indekse FTS5 […]