Rubrika Blog
Objavljen je izdanak autoritativnog DNS poslužitelja PowerDNS Authoritative Server 4.7, namijenjenog za organizaciju isporuke DNS zona. Prema podacima programera projekta, PowerDNS Authoritative Server opslužuje otprilike 30% od ukupnog broja domena u Europi (ako razmatramo samo domene s DNSSEC potpisima, taj postotak iznosi 90%). Kod projekta distribuira se pod GPLv2 licencom. PowerDNS Authoritative Server omogućava pohranu informacija o domenama u […]
Razvijač otvorenog Linux upravljača za GPU Apple AGX, korištenog u čipovima Apple M1, izvijestio je o uspješnom prolasku 99.3% testova iz skupa dEQP-GLES2, koji provjerava razinu podrške specifikacije OpenGL ES 2. U radu su korištena dva komponenta: DRM upravljač za Linux jezgru napisan na jeziku Rust i upravljač za Mesa, napisan na jeziku C. Razvoj upravljača otežan je time što u […]
Predstavljeno izdanje slobodnog UNIX-sličnog operativnog sustava OpenBSD 7.2. Projekt OpenBSD osnovao je Theo de Raadt 1995. godine nakon sukoba s programerima NetBSD, uslijed kojeg je Theo izgubio pristup CVS repozitoriju NetBSD. Nakon toga, Theo de Raadt je s grupom istomišljenika stvorio novu otvorenu […]
U implementaciji kriptografske hash funkcije SHA-3 (Keccak), koja se nudi u paketu XKCP (eXtended Keccak Code Package), otkrivena je ranljivost (CVE-2022-37454) koja može dovesti do prelivanja bafera prilikom obrade posebno strukturiranih podataka. Problem je prouzročen greškom u kodu konkretne implementacije SHA-3, a ne ranjivošću samog algoritma. Paket XKCP se predstavlja kao službena implementacija SHA-3, razvija se uz sudjelovanje tima programera […]
Dostupan je ispravak izdanja Firefox 106.0.1, u kojem je odmah otklonjen problem koji je uzrokovao rušenje na sustavima s CPU AMD Zen 1 zbog pokušaja čitanja iz nedostupnog područja memorije. Dodatno, može se primijetiti uključivanje gumba za potvrdu ovlaštenja dodataka u noćnim verzijama Firefox-a za rad u kontekstu određenog web-mjesta, kako zahtijeva treća verzija manifestacije […]
Na dan osamnaeste godišnjice projekta dostupno je izdanje distribucije Ubuntu 22.10 „Kinetic Kudu“, koja pripada između izdanja, čija se ažuriranja formiraju tijekom 9 mjeseci (podrška će se pružati do srpnja 2023. godine). Instalacijski imidži napravljeni su za Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (izdanje za Kinu) i Ubuntu Unity. Glavne […]
Nakon godinu dana razvoja, objavljeno je novo stabilno izdanje otvorene komunikacijske platforme Asterisk 20, koja se koristi za implementaciju softverskih telefonskih centrala, sustava glasovnih komunikacija, VoIP-gateova, organiziranje IVR sustava (glasovne menije), glasovne pošte, telefonskih konferencija i call-centara. Izvorni kod projekta dostupan je pod GPLv2 licencom. Asterisk 20 smatra se izdanjem s dugoročnom podrškom (LTS), ažuriranja će se objavljivati u […]
Objavljen je izdanak projekta CoreBoot 4.18, koji razvija slobodnu alternativu vlasničkim firmware-ima i BIOS-u. Kod projekta distribuiran je pod GPLv2 licencom. U stvaranju nove verzije sudjelovalo je više od 200 developera koji su pripremili više od 1800 promjena. Glavne promjene: Dodana podrška za 23 matične ploče, od kojih se 19 koristi na uređajima s Chrome OS-om ili na Googleovim poslužiteljima. […]
Objavljen je lagani Live-distribucijski sustav AntiX 22, koji se oslanja na paketnu bazu Debian i usmjeren je na instalaciju na zastarjeloj opremi. Izdanje se temelji na paketnoj bazi Debian 11, ali dolazi bez sistemskog upravitelja systemd i s eudev umjesto udev-a. Za inicijalizaciju mogu se koristiti runit ili sysvinit. Korisničko okruženje po defaultu formirano je pomoću prozorskog upravitelja IceWM, […]
Stvoren je izdanak glavne grane nginx 1.23.2, u kojem se nastavlja razvoj novih mogućnosti, a paralelno se podržava stabilna grana nginx 1.22.1, kojoj se unose samo promjene vezane uz ispravak ozbiljnih grešaka i sigurnosnih propusta. U novim verzijama ispravljena su dva sigurnosna propusta (CVE-2022-41741, CVE-2022-41742) u modulu ngx_http_mp4_module, koji se koristi za organizaciju streaminga iz datoteka u H.264/AAC formatu. […]
U implementaciji asinkronog ulazno/izlaznog sučelja io_uring, koje je u jezgru Linuxa od izdanja 5.1, otkriven je sigurnosni propust (CVE-2022-2602), koji omogućava nepovlaštenom korisniku dobivanje root prava u sustavu. Problem je potvrđen u 5.4 grani i jezgrama od 5.15 grane. Sigurnosni propust nastaje zbog pristupa već oslobođenom bloku memorije (use-after-free) u io_uring podskupini, do kojeg dolazi uslijed stanja utrke […]
GitHub je uveo podršku za novu vrstu pristupnih tokena koji mogu selektivno odrediti ovlasti određenog programera ili skripte, pokrivajući samo one zadatke koji su potrebni za obavljanje posla. Očekuje se da će selektivno davanje pristupa pomoći u smanjenju rizika od napada u slučaju kompromitacije korisničkih podataka. Tokeni se mogu koristiti u skriptama za organizaciju selektivnog pristupa GitHub API-ju i pri povezivanju preko […]