Kategorija: Blog

Ranljivost u libXpm koja dovodi do izvršenja koda

Objavljeno je ispravka verzije biblioteke libXpm 3.5.15, koju razvija projekt X.Org i koja se koristi za obradu datoteka u XPM formatu. U novoj verziji otklonjena su tri sigurnosna propusta, od kojih dva (CVE-2022-46285, CVE-2022-44617) dovode do beskonačnog petljanja prilikom obrade posebno oblikovanih XPM datoteka. Treći sigurnosni propust (CVE-2022-4883) omogućuje pokretanje proizvoljnih naredbi prilikom izvođenja aplikacija koje koriste libXpm. Prilikom pokretanja povezanih privilegiranih […]

Izlazak distribucije ArchLabs 2023.01.20

Objavljena je verzija Linux distribucije ArchLabs 2023.01.20, koja se temelji na pakirnoj bazi Arch Linux i isporučuje se s laganim korisničkim okruženjem temeljenim na upravitelju prozora Openbox (opcionalno su dostupni i i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Za organizaciju stacionarne instalacije nudi se instalacijski program ABIF. U osnovni paket uključene su aplikacije poput Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub prekida podršku za Subversion

GitHub je najavio da će prekinuti podršku za sustav upravljanja verzijama Subversion. Mogućnost rada s repozitorijima smještenim na GitHubu putem sučelja centraliziranog sustava kontrole verzija Subversion (svn.github.com) bit će isključena 8. siječnja 2024. godine. Do službenog zatvaranja krajem 2023. godine održat će se niz testnih isključivanja, najprije na nekoliko sati, a zatim na cijeli dan. Kao razlog […]

U OpenBSD-u je izvršena rekonstrukcija during boot za sshd

U OpenBSD-u je implementirana tehnika zaštite od iskorištavanja sigurnosnih propusta koja se temelji na slučajnom ponovnom prekomponiranju izvršne datoteke sshd pri svakoj ponovnoj opremi sustava. Ranije je slična tehnika prekomponiranja korištena za jezgru i biblioteke libc.so, libcrypto.so i ld.so, a sada će biti primijenjena i za neke izvršne datoteke. U bliskoj budućnosti planira se i implementacija ove metode za ntpd i druge serverske aplikacije. […]

U Ruby on Rails ispravljena je ranjivost koja dopušta SQL injekciju

Objavljene su ispravke okvira Ruby on Rails 7.0.4.1, 6.1.7.1 i 6.0.6.1, koje otklanjaju 6 ranjivosti. Najopasnija ranjivost (CVE-2023-22794) može dovesti do izvršenja SQL komandi koje zadaje napadač prilikom korištenja vanjskih podataka u komentarima obrađenim u ActiveRecord. Problem je uzrokovan izostankom potrebnog escape-a specijalnih znakova u komentarima prije njihova spremanja u bazu podataka. Druga ranjivost (CVE-2023-22797) može se primijeniti na […]

Izdanje pandoc 3.0, paketa za konverziju tekstualnog markup-a

Dostupna je izdanja projekta pandoc 3.0, koji razvija biblioteku i alat naredbenog retka za konverziju formata markup teksta. Podržava konverziju između više od 50 formata, uključujući docbook, docx, epub, fb2, html, latex, markdown, man, odt i razne wiki formate. Podržava povezivanje proizvoljnih obrtnika i filtera na jeziku Lua. Kod je napisan na jeziku Haskell i distribucija se odvija pod licencom GPLv2. […]

Izvještaj GNOME-a s sažetkom podataka prikupljenih nakon prikupljanja telemetrije

Objavljen je izvještaj o sastavu okruženja korisnika GNOME, pripremljen na temelju podataka prikupljenih iz telemetrije od 2560 korisnika koji su dobrovoljno koristili alat gnome-info-collect za slanje informacija o svojim sustavima. Dobiveni podaci omogućit će programerima da razumiju preferencije korisnika i uzmu ih u obzir prilikom donošenja odluka koje se tiču poboljšanja upotrebljivosti i razvoja sučelja. Korišteni distribucije: Fedora 54.69% Arch […]

Debian 12 postao je prvu fazu zamrzavanja prije objave

Developeri Debiana su objavili da je dostignuta prva faza zamrzavanja paketa za Debian 12 „Bookworm“, što podrazumijeva prekid izvršavanja „transicija“ (ažuriranje paketa koje zahtijeva prilagodbu zavisnosti drugih paketa, što dovodi do privremenog uklanjanja paketa iz Testing), kao i prekid ažuriranja paketa potrebnih za izradu (build-essential). Planiran je prelazak na blago zamrzavanje paketa 12. veljače 2023. godine, […]

Izdanje alata za primjenu grupnih politika gpupdate 0.9.12

Objavljeno je novo izdanje gpupdate, alatke za primjenu grupnih politika u distribucijama „Alt“. Mehanizmi gpupdate primjenjuju grupne politike na klijentskim računalima kako na sistemskom nivou, tako i za pojedinačne korisnike. Alatka gpupdate je dio alternativnog rješenja kompanije „Bazalt SPO“ za realizaciju domenske infrastrukture Active Directory pod Linuxom. Aplikacija podržava rad u domenskoj infrastrukturi MS AD ili Samba […]

Razvijači SQLite razvijaju HC-tree backend s podrškom za paralelne operacije pisanja.

Razvijači projekta SQLite su započeli testiranje eksperimentalnog backend-a HCtree, koji podržava zaključavanje na razini redaka (row) i osigurava visok nivo paralelizma prilikom obrade upita. Novi backend je usmjeren na povećanje efikasnosti korištenja SQLite-a u klijent-server sistemima, gdje se mora obraditi veliki broj istovremenih upita za pisanje u bazu podataka. Strukture b-tree, koje su prvotno korištene u SQLite-u za pohranu podataka, ne […]

Omogućena je izrada Glibc s pomoću LLVM alata.

Inženjeri iz tvrtke Collabora objavili su izvješće o provedbi projekta za omogućavanje izrade sustavne knjižnice GNU C Library (glibc) koristeći alate LLVM (Clang, LLD, compiler-rt) umjesto GCC-a. Do sada je Glibc bio jedna od značajnih komponenti distribucija koja je podržavala izradu isključivo uz GCC. Teškoće u prilagodbi Glibc za izradu uz LLVM rezultat su razlika u […]

Izdanje sistema za upravljanje verzijama Got 0.80 kompatibilnog sa git-om

Programeri projekta OpenBSD objavili su izdanje sistema za upravljanje verzijama Got 0.80 (Game of Trees), pri čemu je glavni fokus na jednostavnosti dizajna i korišćenja. Za pohranu verzioniranih podataka, Got koristi skladište koje je kompatibilno sa disk formatom Git repozitorija, omogućavajući rad sa repozitorijem koristeći alate Got i Git. Na primer, uz pomoć Git-a mogu se izvoditi radnje, […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster