Kategorija: Blog

Ranljivosti u Gitu koje omogućavaju prepisivanje datoteka ili izvršavanje vlastitog koda

Objavljeni su ispravni izdanja distribuiranog sistema za upravljanje izvorom koda Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 i 2.30.9, u kojima su ispravljena pet ranjivosti. Pratite objavljivanje ažuriranja paketa u distribucijama na stranicama Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Kao zaobilaženje ranjivosti, preporučuje se izbegavanje izvršavanja komande […]

67% javnih servera Apache Superset koristi pristupni ključ iz primjera postavki

Istraživači iz kompanije Horizon3 skrenuli su pažnju na probleme sa sigurnošću u većini instalacija platforme za analizu i vizualizaciju podataka Apache Superset. Na 2124 od 3176 proučavanih javnih servera s Apache Superset otkrivena je upotreba generičkog ključa šifriranja koji je zadat po defaultu u uzorku konfiguracijske datoteke. Ovaj ključ se koristi u Python biblioteci Flask za generisanje sesijskih kolačića, što omogućava onima koji znaju […]

Izdanje alata za gradnju Qbs 2.0

Predstavljen je izlazak alata za gradnju Qbs 2.0. Za izgradnju Qbs, među zavisnostima je potreban Qt, iako je sam Qbs dizajniran za organizaciju izgradnje bilo kojih projekata. Qbs koristi pojednostavljenu verziju jezika QML za definisanje scenarija izgradnje projekta, što omogućava definiranje dovoljno fleksibilnih pravila izgradnje u kojima se mogu priključiti vanjski moduli, koristiti funkcije na JavaScript-u i kreirati proizvoljna pravila […]

Ažuriranje Firefoxa 112.0.2 s ispravkom curenja memorije.

Dostupan je ispravni izlaz Firefox 112.0.2, u kojem su ispravljene tri greške: Ispravljena je greška koja dovodi do velikog korišćenja RAM-a pri prikazu animiranih slika u minimizovanim prozorima (ili u prozorima koje prekrivaju drugi prozori). Među ostalim, problem se javlja i pri korišćenju animiranih tema. Intenzitet curenja pri otvorenom YouTube-u iznosi otprilike 13 MB u sekundi. Ispravljen je problem s […]

Predstavljen je web preglednik Opera One, koji dolazi kao zamjena za trenutni preglednik Opera.

Započelo je testiranje novog web preglednika Opera One, koji će nakon stabilizacije zamijeniti trenutni preglednik Opera. Opera One i dalje koristi Chromium engine i odlikuje se potpuno redizajniranom modularnom arhitekturom, višestrukom organizacijom prikaza i novim mogućnostima grupiranja tabova. Buildovi Opera One pripremljeni su za Linux (deb, rpm, snap), Windows i MacOS. Prijelaz na višestruki engine za prikaz značajno je […]

Red Hat započinje smanjenje radnih mjesta.

Direktor tvrtke Red Hat objavio je u internom korporativnom newsletteru o nadolazećem smanjenju stotina radnih mjesta. Trenutno je u glavnoj upravi Red Hat zaposleno 2200 radnika, a još 19000 radi u podružnicama širom svijeta. Točan broj smanjenih radnih mjesta nije preciziran, poznato je samo da će otkazi biti provedeni u nekoliko faza i neće se dotaknuti […]

Jonathan Carter po četvrti put ponovno izabran za vođu projekta Debian

Objavljeni su rezultati godišnjih izbora voditelja projekta Debian. Pobjedu je odnio Jonathan Carter, koji je ponovo izabran za četvrti mandat. Na glasovanju je sudjelovalo 274 razvojna inženjera, što čini 28% svih članova s pravom glasa, što je najmanje u povijesti projekta (prošle godine izlaznost je iznosila 34%, a pretprošle 44%, povijesni maksimum je 62%). U […]

Izlaz CRIU 3.18, sustava za pohranu i obnavljanje stanja procesa u Linuxu

Objavljen je izlaz alata CRIU 3.18 (Checkpoint and Restore In Userspace), namijenjen za spremanje i vraćanje procesa u korisničkom prostoru. Alat omogućava spremanje stanja jednog ili grupe procesa, a zatim ponovno pokretanje s pohranjene pozicije, uključujući postupno pokretanje sustava ili na drugom poslužitelju bez gubitka već uspostavljenih mrežnih veza. Kod projekta se distribuira pod licencom […]

Izlaz jezgre Linux 6.3

Nakon dva mjeseca razvoja, Linus Torvalds je predstavio izdanje jezgre Linux 6.3. Među najuočljivijim promjenama su: čišćenje zastarjelih ARM platformi i grafičkih drajvera, nastavak integracije podrške za programski jezik Rust, alat hwnoise, podrška za stablaste strukture red-black u BPF-u, BIG TCP mod za IPv4, ugrađeni test performansi Dhrystone, mogućnost zabrane izvršavanja u memfd-u, podrška za izradu HID drajvera koristeći BPF u Btrfs […]

Na PyPI je implementirana mogućnost objavljivanja paketa bez vezanja uz lozinke i API tokene.

U repozitoriju Python paketa PyPI (Python Package Index) omogućena je upotreba nove sigurnosne metode publikacije paketa, koja omogućava izbjegavanje pohrane fiksnih lozinki i API pristupnih tokena na vanjskim sustavima (npr. u GitHub Actions). Nova metoda autentifikacije naziva se ‘Trusted Publishers’ i ima za cilj rješavanje problema s publikacijom zlonamjernih ažuriranja koja su rezultat kompromitacije vanjskih sustava i […]

Izdanje distribucije Manjaro Linux 22.1

Izdan je distribucijski paket Manjaro Linux 22.1, koji se temelji na Arch Linuxu i orijentiran je na početne korisnike. Distribucija se ističe pojednostavljenim i korisniku prijateljskim postupkom instalacije, podrškom za automatsko prepoznavanje hardvera i instalaciju potrebnih drajvera za rad. Manjaro dolazi u obliku live verzija s grafičkim okruženjima KDE (3.9 GB), GNOME (3.8 GB) i Xfce (3.8 GB). Prilikom […]

Demonstrirana je mogućnost pokretanja Windowsa s Btrfs particije.

Entuzijasti su pokazali mogućnost pokretanja Windows 10 iz particije s Btrfs datotečnim sustavom. Podrška za Btrfs omogućena je putem otvorenog drajvera WinBtrfs, čije su mogućnosti bile dovoljne da u potpunosti zamijene NTFS. Za pokretanje Windowsa izravno s Btrfs particije korišten je otvoreni bootloader Quibble. U praksi, korištenje Btrfs za Windows je relevantno za uštedu prostora na disku u sustavima s dual boot-om […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster