Rubrika Blog
U javnosti je objavljen exploit za sedmu ranjivost (1, 2-3, 4, 5, 6) u Linux kernelu, koja omogućava neprivilegiranom lokalnom korisniku da dobije root pristup, prepisivanjem podataka u stranici keš memorije. CVE identifikator još nije dodijeljen, osim koda exploita, informacije o problemu za sada nema. Ispravka je dostupna samo u obliku patch-a, koji je objavljen 20. svibnja, a 21. svibnja je prihvaćen […]
Formirani su ispravni izdanja nginx 1.31.1 i 1.30.2, u kojima je otklonjena kritična ranjivost (CVE-2026-9256), koja omogućava udaljeno izvršenje koda s pravima radnog procesa nginx putem slanja posebno oblikovanog HTTP zahtjeva. Istraživači koji su otkrili problem demonstrirali su funkcionalni exploit, koji će biti objavljen zajedno s potpunim opisom nakon 30 dana od ispravke. Ranjivost je dobila kodno ime nginx-poolslip. Problem se pojavljuje od […]
U podskupini kriptografije Linux se priprema uklanjanje podrške za zero-copy iz AF_ALG sučelja za tipove algoritama SKCIPHER i AEAD. Promjena se već nalazi u cryptodev stablu i očekuje se da će biti poslana za merge prozora Linux 7.2, koji bi trebao biti otvoren u lipnju. Povod su rastuće brige oko sigurnosti zero-copy mehanizama u kernelu, posebno nakon nedavnih ranjivosti u kriptografskom kodu Linux-a. AF_ALG […]
U FreeBSD je otklonjeno 7 ranjivosti, od kojih jedna omogućava udaljeno izvršenje koda s root privilegijama, a četiri podizanje vlastitih privilegija u sustavu. Ranjivosti su otklonjene u ažuriranjima FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 i 14.3-RELEASE-p14. CVE-2026-45255 – u instalateru bsdinstall i konfiguratoru bsdconfig nedostajalo je escape karaktera u shell skripti koja pokazuje korisniku popis dostupnih bežičnih mreža definiranih u rezultatu […]
Predstavljen je projekt Flipper One, koji razvija prijenosno računalo za mrežne inženjere, entuzijaste i istraživače sigurnosti. Uređaj je dizajniran u stilu igraće konzole i sadrži računalo koje se može koristiti autonomno za provjeru sigurnosti sustava, dijagnosticiranje mrežnih problema i analizu prometa ili kao prijenosna radna stanica koja se povezuje na monitor, tipkovnicu i miš. Projekt se razvija u suradnji s zajednicom i […]
Dostupan je Firefox 151, koji se odlikuje poboljšanom zaštitom od prikupljanja digitalnih otisaka, podrškom za Web Serial API, kao i mogućnošću da web stranice hvataju unos s tipkovnice u načinu cijelog zaslona. Lokalno sigurnosno kopiranje profila dostupno je na Linuxu (na macOS-u će se omogućiti sljedećem izdanju). Redizajn nove kartice je izveden kako bi bila spremna za buduće promjene, kao što su widgeti i […]
Objavljeno je izdanje Proxmox Virtual Environment 9.2, specijalizirane Linux distribucije temeljene na Debian GNU/Linux, usmjerene na implementaciju i održavanje virtualnih poslužitelja koristeći LXC i KVM, te sposobne zamijeniti proizvode kao što su VMware vSphere, Microsoft Hyper-V i Citrix Hypervisor. Veličina instalacijske iso slike iznosi 1.7 GB. Proxmox VE pruža alate za implementaciju potpuno spremnog sustava virtualnih […]
Objavljen je izdanak kompozitnog poslužitelja Wayland Maker 0.8, koji implementira korisničko okruženje inspirirano Window Makerom, izgrađeno pomoću Wayland protokola. Među podržanim mogućnostima su: stogasti način rasporeda prozora, korištenje virtualnih radnih površina, bočna traka, dizajn u stilu NeXTSTEP, podrška za pričvršćivanje aplikacija na ekran, fokus na laganost i visoke performanse te mogućnost pokretanja X11 aplikacija pomoću XWayland. Projekt podržava […]
Tvrtka Mozilla službeno je predstavila rezultate rada na modernizaciji sučelja Firefox, izvedene u okviru projekta Nova. Novi dizajn ističe se značajnim zaobljenjem gumba kartica i polja adrese, kao i objedinjavanjem u zasebne istaknute blokove gornjeg dijela s trakom kartica i navigacijskom trakom, bočnom trakom, područjem s sadržajem web-stranica i elementima stranice koji se prikazuju prilikom otvaranja novog […]
Predstavljen je izdanak slobodnog UNIX-podobnog operativnog sustava OpenBSD 7.9. Projekt OpenBSD osnovao je Theo de Raadt 1995. godine nakon sukoba s programerima NetBSD-a, što je rezultiralo time da je Teu bio zatvoren pristup CVS repozitoriju NetBSD. Nakon toga, Theo de Raadt je s grupom istomišljenika stvorio novu otvorenu […]
Dana 13. svibnja ispravljena je ranjivost u popularnom web poslužitelju nginx, koji se koristi za opterećene sustave: CVE-2026-42945, koja bi potencijalno mogla dovesti do RCE. Ranjivost se pojavila prije 18 godina (2008. godine) u verziji 0.6.27. Za njegovo iskorištavanje u konfiguraciji poslužitelja mora postojati određena kombinacija direktiva, koja nije prisutna svugdje, ali ponekad se može naći, na primjer, ovakva: rewrite ^(.*) /new?c=1; […]
FluidX3D 3.7 – paket za računalnu hidrodinamiku, koji koristi metodu rešetkastih Boltzmannovih jednadžbi (LBM) i OpenCL. Projekt se predstavlja kao visoko učinkoviti i ekonomični CFD paket koji može raditi na GPU i CPU različitih proizvođača putem OpenCL-a. Glavna promjena verzije 3.7 bila je optimizacija jezgre za prikaz izo-površine Q-kriterija (graphics_q()), korištene za vizualizaciju vrtložnih struktura u protoku. U prethodnoj implementaciji […]