Kategorija: Blog

Izdanje GhostBSD 26.2

Predstavljen je izlaz desktop-orijentirane distribucije GhostBSD 26.2, koja je izgrađena na temelju FreeBSD 15 i nudi izdanja s korisničkim okruženjima Gershwin, MATE i Xfce. Kao zadana datotečna sustav u GhostBSD koristi se ZFS. Podržani su rad u Live režimu kao i instalacija na tvrdi disk (koristi se vlastiti instalacijski alat ginstall, napisan na jeziku Python). Boot slike su formirane za arhitekturu x86_64. U […]

Udaljena ranjivost u UEFI firmware-ima poslužitelja, iskorištena slanjem ICMP paketa

U TianoCore EDK II (EFI Development Kit II), otvorenom referentnom izvođenju UEFI, koje se koristi na većini servera matičnih ploča, ispravljena je kritična ranjivost (CVE-2026-97631). Ranjivost se nalazi u PXE drajveru i može se iskoristiti slanjem posebno oblikovanih ICMP paketa tijekom mrežnog pokretanja u IPv4 ili IPv6 mrežama. Napad ne zahtijeva autentifikaciju i omogućuje napadaču izvršavanje vlastitog koda […]

Osnivač CentOS-a i Rocky Linux-a predstavio je Linux-kompatibilnu jezgru Ginux, napisanu na Rust-u.

Gregory Kurtzer, osnivač distribucija CentOS i Rocky Linux, predstavio je projekt Ginux, koji razvija jezgru operacijskog sustava na jeziku Rust, s ciljem postizanja kompatibilnosti s Linux jezgrom. Objavljeni istraživački prototip već je sposoban pokrenuti sustavno okruženje distribucija Alpine s BusyBox i Rocky Linux 10 sa systemd u višekorisničkom konzolnom načinu rada. Kod projekta distribuiran je pod Apache licencom […]

10 ranjivosti u Linux kernelu i 4 u FreeBSD-u koje omogućuju dobivanje root prava u sustavu

Otkrivene su serije ranjivosti u jezgri Linuxa i FreeBSD-a. Ranjivosti u Linuxu omogućuju daljinsko izvršavanje koda, podizanje privilegija u sustavu, izlazak iz kontejnera ili zaobilaženje izolacije virtualnih mašina. Ranjivosti u FreeBSD-u omogućuju daljinsko zaustavljanje rada jezgre, podizanje privilegija u sustavu i zaobilaženje izolacije hipervizora Bhyve. Ranjivosti u jezgri Linuxa: 5 ranjivosti koje je otkrio projekt […]

Izdanje Firefox 159

Objavljen je web preglednik Firefox 159, a formirana su ažuriranja prethodnih grana s dugoročnom podrškom — 153.6.0 i 115.44.0. Unutar novog dvotjednog ciklusa formiranja izdanja, grana Firefox 160 prebačena je u fazu beta testiranja, a izdanje je planirano za 10. studenog. Glavne novosti u Firefoxu 159 (1, 2, 3): Na bočnu traku po defaultu dodana je tipka za pristup […]

Izdanje DinoX 2.3.2 multiplatformskog klijenta za XMPP/Jabber

Dostupna je nova verzija projekta DinoX 2.3.2, koji razvija multidimenzionalni fork otvorenog komunikacijskog klijenta Dino, koristeći XMPP protokol. Za razliku od aplikacija kao što su Psi, Gajim, Pidgin i MirandaNG, u DinoX su sve relevantne XEP specifikacije dostupne odmah, bez potrebe za promjenom postavki ili instalacijom vanjskih dodataka. Također, DinoX nudi sučelje koje je poznato većini korisnika, slično većini aplikacija za razmjenu poruka […]

Ranljivosti u Rust bibliotekama zip-rs i librsvg

U biblioteci zip-rs, napisanom u Rustu i koji ima oko 10 milijuna preuzimanja tjedno, otkrivena je ranjivost (CVE-2026-115905) koja omogućava stvaranje arhiva koji izgledaju bezopasno, ali prilikom raspakiravanja izvlače druge fajlove, koji izvorno nisu prikazani na popisu. Fajlovi mogu biti smješteni u arhivu izvan strukture 'Central Directory', zbog čega se prilikom pregledavanja popisa fajlova prikazuje jedno […]

Autor WinBtrfs objavio je otvoreni OS Moxnox 1.0 s kernelom inspiriranim Windows NT-om

Mark Harmstone, autor projekta WinBtrfs, objavio je izdanje operativnog sustava Moxnox 1.0, razvijanog od 2022. godine kao hobi. Moxnox se predstavlja kao operativni sustav stvoren s osvrtom na Windows NT, koji osigurava kompatibilnost s POSIX standardima, koristi datotečni sustav Btrfs i dostigao razinu samoudruženja (self-hosting). Projekt broji oko 130 tisuća redaka koda napisanih u C++ i […]

Napad na AI agente putem postavljanja datoteke AGENTS.md u direktorij s preuzimanjima

Istraživači iz tvrtke Forever Security, analizirajući uzroke pojave zloćudnog softvera u sustavu jednog od klijenata, otkrili su novi način napada na AI agente, temeljen na tome što mnogi AI agenti prema zadanim postavkama obrađuju upute iz datoteke AGENTS.md, postavljene u korijenu projekta na kojem rade. Napad se provodi putem postavljanja datoteke AGENTS.md ili CLAUDE.md u direktorij ~/Downloads […]

Ranјивост у Ruby-у, која се експлоатише за удаљено извршавање кода у GitLab-u

Objavljene su korekcijske verzije programskog jezika Ruby 3.3.13, 3.4.12 i 4.0.9, koje ispravljaju kritičnu ranjivost (CVE-2026-110264) koja može dovesti do prelivanja cijelih brojeva prilikom kompilacije posebno oblikovanih regularnih izraza. Ranjivost se može iskoristiti za napad na projekte napisane u Rubyju koji koriste vanjske podatke u regularnim izrazima. Osim toga, potvrđena je mogućnost iskorištavanja ranjivosti za daljinsko izvršavanje koda u […]

Izlazak CoW 0.4, adaptacija prozorskog menadžera FVWM za Wayland

Thomas Adam, tvorac upravitelja prozora FVWM3 i jedan od ključnih razvijača FVWM te održavatelj prenosive verzije multiplexer terminala tmux, objavio je projekt CoW (Compositor on Wayland), usmjeren na stvaranje složenog upravitelja prozora u stilu FVWM i MWM, koji koristi protokol Wayland umjesto X11. Među razlikama ističe se jednostavniji mehanizam konfiguracije, u kojem umjesto složenog sintaktičkog oblikovanja […]

Objavljena mobilna platforma Ubuntu Touch 24.04-2.2

Predstavljen je firmware Ubuntu Touch 24.04-2.2, koji nastavlja razvoj grane na osnovi paketa Ubuntu 24.04. Firmware razvija projekt UBports, koji je preuzeo razvoj mobilne platforme Ubuntu Touch nakon što se tvrtka Canonical odvojila. Projekt također razvija eksperimentalnu verziju radne površine Unity 8, koja je preimenovana u Lomiri. Među promjenama u Ubuntu Touch 24.04-2.2: Zbog […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster