Rubrika Blog
Izdanje web preglednika Firefox 113 je završeno, a objavljeno je ažuriranje grane s dugoročnom podrškom — 102.11.0. Grana Firefox 114 prešla je u fazu beta testiranja, čije je izdanje planirano za 6. lipnja. Glavne novosti u Firefox 113: Uključeno je prikazivanje unesenog pretraživačkog upita u adresnoj traci, umjesto prikazivanja URL-a pretraživačkog sustava (tj. ključne riječi se prikazuju u adresnoj traci ne samo u […]
U podsustavima jezgre Linuxa, Netfilter i io_uring, otkrivene su ranljivosti koje omogućavaju lokalnom korisniku da poveća svoje privilegije u sustavu: Ranljivost (CVE-2023-32233) u podsustavu Netfilter, uzrokovana pristupom memoriji nakon što je oslobođena (use-after-free) u modulu nf_tables, koji omogućuje rad paketnog filtra nftables. Ranljivost se može iskoristiti slanjem posebno oblikovanih zahtjeva za ažuriranje konfiguracije nftables. Za izvođenje napada potrebni su […]
Lennart Pottering govorio je o pripremama za dodavanje načina mekog ponovnog pokretanja («systemctl soft-reboot») u sistemski menadžer systemd, što dovodi do ponovnog pokretanja samo komponenti prostora korisnika, ne dodirujući jezgru Linuxa. Pretpostavlja se da će, u usporedbi s redovitim ponovnim pokretanjem, meko ponovno pokretanje smanjiti vrijeme zastoja tokom ažuriranja okruženja koja koriste gotove sistemske slike. Novi način će omogućiti završetak svih procesa […]
Chris Lattner, osnivač i glavni arhitekt LLVM, kao i tvorac programskog jezika Swift, i Tim Davis, bivši vođa AI projekata u Googleu, poput Tensorflowa i JAX-a, predstavili su novi programski jezik Mojo, koji kombinira jednostavnost korištenja za istraživački razvoj i brzu izradu prototipova s prikladnošću za formiranje visokoperformantnih konačnih proizvoda. Prvo se postiže korištenjem […]
Objavljena su ispravna ažuriranja platforme za suradnički razvoj — GitLab 15.11.2, 15.10.6 i 15.9.7, u kojima je otklonjena kritična ranljivost (CVE-2023-2478), koja omogućava bilo kojem autentificiranom korisniku, manipulirajući API-em GraphQL, da pridruži vlastiti runner-obradač (aplikaciju za pokretanje zadataka pri izgradnji koda projekta u sustavu kontinuirane integracije) bilo kojem projektu na istom poslužitelju. Detalji eksploatacije još uvijek nisu […]
Dostupan je izlazak programa za testiranje radne memorije Memtest86+ 6.20. Program nije vezan uz operacijske sustave i može se pokrenuti izravno iz BIOS/UEFI firmware-a ili iz bootloader-a za potpuno testiranje radne memorije. U slučaju otkrivanja problema, ugrađena u Memtest86+ karta neispravnih područja memorije može se koristiti u Linux kernelu za isključenje problematičnih područja pomoću opcije memmap. […]
Projekt koji razvija otvorenu mikrojezgru seL4, dobio je nagradu ACM Software System Award, koju godišnje dodjeljuje Asocijacija za računalnu mehaniku (ACM), najuglednija međunarodna organizacija u području računalnih sustava. Nagrada je dodijeljena za postignuća u matematičkom dokazivanju pouzdanosti rada, što potvrđuje potpuno usklađivanje sa specifikacijama zadanim na formalnom jeziku i priznaje spremnost za korištenje u kritičnim aplikacijama. Projekt seL4 […]
Predstavljen je izdanje prenosive verzije paketa usmjeravanja OpenBGPD 8.0, koji su razvili programeri projekta OpenBSD i prilagodili za korištenje u FreeBSD i Linuxu (podržavaju se Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Za osiguranje prenosivosti korišteni su dijelovi koda iz projekata OpenNTPD, OpenSSH i LibreSSL. Projekt podržava većinu specifikacija BGP 4 i ispunjava zahtjeve RFC8212, ali ne pokušava obuhvatiti nemoguće […]
Dostupno je izdanje DBMS-a AlaSQL 4.0, namijenjeno za korištenje u web aplikacijama u pregledniku, u mobilnim aplikacijama temeljenim na web tehnologijama ili u serverskim obradnicima temeljenim na platformi Node.js. DBMS je oblikovan kao JavaScript biblioteka i omogućava korištenje jezika SQL. Podržava pohranu podataka u tradicionalnim relacijskim tablicama ili u obliku ugniježdenih JSON struktura, koje ne zahtijevaju strogo definiranje sheme pohrane. Za […]
Objavljeno je izdanje poslužitelja SFTPGo 2.5.0, koji omogućava organizaciju udaljenog pristupa datotekama putem protokola SFTP, SCP/SSH, Rsync, HTTP i WebDav, kao i za pružanje pristupa Git repozitorijama koristeći protokol SSH. Podaci se mogu predavati kako s lokalnog datotečnog sustava, tako i iz vanjskih skladišta kompatibilnih s Amazon S3, Google Cloud Storage i Azure Blob Storage. Moguće je […]
Dostupan za testiranje novi web preglednik Pulse Browser, koji je izgrađen na osnovi koda Firefoxa i eksperimentira s idejama za poboljšanje korisničkog iskustva i izgradnju minimalističkog sučelja. Izrade se oblikuju za platforme Linux, Windows i macOS. Kod se distribuira pod licencom MPL 2.0. Preglednik se ističe čišćenjem koda od komponenti povezanih s prikupljanjem i slanjem telemetrije, te zamjenom nekih standardnih […]
Administratori repozitorija paketa Packagist otkrili su informacije o napadu, u kojem je preuzeta kontrola nad računima koji održavaju 14 PHP biblioteka, uključujući popularne pakete kao što su instantiator (526 milijuna instalacija ukupno, 8 milijuna instalacija mjesečno, 323 zavisna paketa), sql-formatter (94 milijuna instalacija ukupno, 800 tisuća mjesečno, 109 zavisnih paketa), doctrine-cache-bundle (73 milijuna […]