Rubrika Blog
Objavljen je novi izdanak HTTP poslužitelja Apache 2.4.56, koji donosi 6 promjena i ispravlja 2 ranjivosti vezane uz moguće napade tipa 'HTTP Request Smuggling' na frontend-backend sustave, što omogućava provaljivanje u sadržaj zahtjeva drugih korisnika obrađenih u istom toku između frontenda i backend-a. Napad se može iskoristiti za zaobilaženje sustava ograničenja pristupa ili umetanje zlonamjernog JavaScript koda […]
U kodu referentne implementacije specifikacije TPM 2.0 (Trusted Platform Module) otkrivene su ranjivosti (CVE-2023-1017, CVE-2023-1018) koje mogu dovesti do zapisivanja ili čitanja podataka izvan dodijeljenog bafera. Napad na implementacije kriptoprocesora koji koriste ranjivi kod može rezultirati izdavanjem ili prepisivanjem informacija pohranjenih na čipu, kao što su kriptografski ključevi. Mogućnost prepisivanja podataka u TPM firmveru može biti […]
Formiran je izdanak alata za upravljanje paketima APT 2.6 (Advanced Package Tool), koji uključuje promjene akumulirane u eksperimentalnoj grani 2.5. Osim Debiana i njegovih derivata, APT-RPM fork također se koristi u nekim distribucijama temeljenim na RPM upravitelju paketa, kao što su PCLinuxOS i ALT Linux. Novo izdanje integrirano je u granu Unstable i uskoro će biti premješteno […]
Predstavljen je izdanje projekta LibreELEC 11.0, koji razvija fork distribucije za izradu kućnih kina OpenELEC. Korisničko sučelje temelji se na medija centru Kodi. Pripremljene su slike za pokretanje s USB uređaja ili SD kartice (32- i 64-bitni x86, Raspberry Pi 2/3/4, razna uređaja na čipovima Rockchip, Allwinner, NXP i Amlogic). Veličina gradnje za arhitekturu x86_64 – 226 MB. Prilikom […]
Thorsten Kukuk, vođa tima za razvoj budućih tehnologija u kompaniji SUSE, koji je prethodno 10 godina vodio projekt SUSE LINUX Enterprise Server, predložio je da se ukloni datoteka /var/run/utmp iz distribucija kako bi se potpuno riješio problem iz 2038. godine u Glibc-u. Sve aplikacije koje koriste utmp, wtmp i lastlog trebalo bi prevesti […]
Objavljen je izdanak projekta Snoop 1.3.3, koji razvija forenzički OSINT alat koji pretražuje korisničke račune u javnim podacima (obavještavanje zasnovano na otvorenim izvorima). Program analizira razne web stranice, forume i društvene mreže u potrazi za traženim korisničkim imenom, tj. omogućuje utvrđivanje na kojim stranicama postoji korisnik s navedenim nadimkom. Projekt je razvijen na osnovu istraživačkog rada u području scraping-a […]
Objavljen je izvorni kod inicijalne implementacije razvijene od nule virtualne mašine. Projekt je zanimljiv jer je kod napisan na rusificiranim C jeziku (na primjer, umjesto int – cel, long – dug, for – za, if – ako, return – vrati itd.). Rusifikacija jezika je izvedena putem makro zamjena i implementirana kroz uključivanje dva zaglavlja ru_stdio.h i keywords.h. Izvorni […]
Korisnička sučelja GNOME Shell i kompozitorski menadžer Mutter potpuno su prebačeni na korištenje GTK4 biblioteke i eliminirali su čvrstu ovisnost o GTK3. Osim toga, ovisnost gnome-desktop-3.0 zamijenjena je s gnome-desktop-4 i gnome-bg-4, a libnma s libnma4. U cjelini, GNOME još uvijek ostaje vezan uz GTK3, jer nisu sve aplikacije i biblioteke prenesene na GTK4. Na primjer, na GTK3 […]
Grupa njemačkih istraživača, programera i kriptografa objavila je prvi broj projekta Rosenpass, koji razvija VPN i mehanizam razmjene ključeva otporne na hakiranje od strane kvantnih računala. Kao transport koristi se VPN WireGuard s ugrađenim algoritmima šifriranja i ključevima, a Rosenpass ga dopunjuje sredstvima razmjene ključeva zaštićenima od hakiranja na kvantnim računalima (tj. Rosenpass dodatno štiti razmjenu ključeva, ne […]
Objavljeno je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 8.3. Od izdavanja verzije 8.2 zatvoreno je 29 izvještaja o greškama i izvršeno je 230 promjena. Najvažnije promjene: Dodana je podrška za pametne kartice, implementirana pomoću PCSC-Lite sloja. Pri dodjeljivanju memorije dodana je podrška za heap s niskom fragmentacijom (Low Fragmentation Heap). Uključena je biblioteka Zydis za točnije […]
Objavljeno je izdanje projekta PortableGL 0.97, koje razvija softversku implementaciju grafičkog API-ja OpenGL 3.x, u potpunosti napisanu na jeziku C (C99). Teoretski, PortableGL se može koristiti u bilo kojim aplikacijama koje prihvaćaju teksturu ili framebuffer kao ulazne podatke. Kod je oblikovan u jednom zaglavlju i distribuira se pod MIT licencom. Među ciljevima navedeni su prenosivost, usklađenost s OpenGL API-jem, jednostavnost korištenja, […]
Objavljen je izdanak projekta Thorium 110, koji razvija povremeno sinkroniziranu verziju preglednika Chromium, proširenu dodatnim zakrpama za optimizaciju performansi, poboljšanje korisničkog iskustva i jačanje sigurnosti. Prema testovima programera, Thorium pruža performanse koje su 8-40% bolje od standardnog Chromia, uglavnom zbog uključivanja dodatnih optimizacija tijekom kompajliranja. Gotove verzije izrađuju se za Linux, macOS, Raspberry Pi i Windows. Glavne razlike […]