Rubrika Blog
Tvrtka Canonical predstavila je izdanja Ubuntu Core 26, kompaktne verzije distribucije Ubuntu, prilagođene za korištenje na uređajima interneta stvari (IoT), u kontejnerima, potrošačkom i industrijskom opremi. Ubuntu Core dolazi u obliku nedjeljivog monolitnog imidža osnovnog sustava, u kojem se ne koristi odvajanje na pojedinačne deb pakete. Imidži Ubuntu Core 26, čiji se sastav sinkronizira s paketnom bazom Ubuntu 26.04, […]
Tvrtka Microsoft objavila je radove vezane uz distribuciju Azure Linux 4, koja je u usporedbi s verzijom 3.0 drastično preuređena i prebačena s vlastite paketne baze na korištenje paketa iz distribucije Fedora 43. Dok je ranije Azure Linux bio pozicioniran kao platforma za Linux okruženja korištena u oblačnoj infrastrukturi, edge sustavima i raznim Microsoftovim uslugama, sada se Azure Linux predstavlja kao […]
Objavljen je Ad Nihilum 0.4.3 — minimalistička usluga za razmjenu šifriranih poruka temeljenog na principu „pročitao — spalio“, usmjerena ponajprije na self-hosting. Poslužitelj služi isključivo kao gluha pohrana. Šifriranje i dešifriranje odvija se isključivo na strani klijenta, u pregledniku (putem AES-GCM). Značajke uključuju lokalno šifriranje i dešifriranje, poslužitelj nikada ne vidi ključ; podrška dodatnom sloju […]
Objavljene su informacije o šestoj ranjivosti (1, 2-3, 4, 5), koja omogućava neprivilegiranom lokalnom korisniku da dobije root privilegije prepisivanjem podataka u predmemoriji stranica. Ranjivost je dobila kodno ime PinTheft. Dostupan je prototip eksploata. CVE identifikator još nije dodijeljen. Ispravak je zasad dostupan samo kao zakrpa, koja je objavljena 5. svibnja i 11. svibnja prihvaćena u granu netdev, ali nije uključena u […]
Objavljen je projekt IncidentRelay, koji razvija otvoreni sustav za organizaciju dežurstava, usmjeravanje obavijesti i upravljanje incidentima, koji se pokreće na vlastitom poslužitelju (self-hosted). Projekt je usmjeren na SRE, DevOps i infrastrukturne timove kojima je potrebna lokalno implementirana alternativa SaaS uslugama za upravljanje dežurstvom, primjenu politika eskalacije i reagiranje na incidente. Kod projekta napisan je na Pythonu i distribuiran je pod MIT licencom. […]
U Linux kernelu ispravljen je ranjivost koja je dobila neslužbeno ime ssh-keysign-pwn. Problem omogućava lokalnom neprivilegiranom korisniku da čita datoteke koje bi trebale biti dostupne samo root-u, uključujući privatne SSH host ključeve i, u nekim scenarijima, /etc/shadow. U trenutku objave odvojeni CVE za problem još nije bio dodijeljen. Unatoč nazivu, riječ je o grešci u OpenSSH-u kao mrežnom poslužitelju […]
Objavljen je ForgeZero 1.9.0 (fz), konzolni alat za izgradnju projekata na jezicima C, C++ i asembleru (NASM, GAS, FASM). Alat ne zahtijeva izradu Makefile-a niti drugih konfiguracijskih datoteka za osnovnu upotrebu. Izvorni kod projekta napisan je na jeziku Go i distribuira se pod MIT licencom. ForgeZero definira tip datoteke i automatski odabire potrebni backend. Svaka datoteka s kodom […]
Programeri poštanskog poslužitelja Exim objavili su ispravni izlaz Exim 4.99.3, koji rješava ranjivost u nekim konfiguracijama poštanskog agenta. Problem nosi unutarnji identifikator EXIM-Security-2026-05-01.1; u službenom obavještenju također se spominje kao CVE-TBD. Ranjivost pripada klasi Daljinskog upotrebe nakon oslobađanja (Remote Use-After-Free) i pojavljuje se prilikom parsiranja tijela poruke BDAT prilikom rada TLS preko GnuTLS. BDAT se koristi u SMTP proširenju CHUNKING za prenos tijela […]
U Linux kernelu otkrivena je ranjivost, slična ranjivostima Copy Fail, Dirty Frag i Fragnesia koja omogućuje neprivilegiranom korisniku da dobije root pristup prepisujući podatke u stranici cache. Ranjivosti je dodijeljeno kodno ime DirtyDecrypt (problem se također spominje pod imenom DirtyCBC). Dostupan je prototip eksploita. CVE identifikator u napomeni o exploit-u nije spomenut, navedeno je samo da su istraživači otkrili problem 9. svibnja, […]
Tvrtka Grafana Labs, koja razvija istoimenu otvorenu platformu za nadzor i vizualizaciju podataka, otkrila je informacije o tome da je napadačima došao u ruke pristupni token za GitHub okruženje. Napadači su iskoristili token za preuzimanje koda proprietarnih proizvoda tvrtke iz privatnih repozitorija i pokušali iznuditi novac prijeteći razotkrivanjem dobivene kodne baze. Predstavnici Grafana Labs odbili su platiti. Prema izjavi tvrtke, napadači nisu dobili pristup […]
U Linux kernelu otkrivena je nova ranjivost lokalnog povećanja privilegija, koja je dobila ime Fragnesia i identifikator CVE-2026-46300. Problem pripada istoj klasi napada na page cache, kao i nedavno raspravljane Copy Fail i Dirty Frag, ali ne predstavlja ponovnu objavu stare greške: riječ je o zasebnom defektu u kodu XFRM ESP-in-TCP. Ranjivost je otkrio istraživač William Bowling […]
Tijekom šest dana — od 6. do 12. svibnja 2026. godine — službene Linux izrade popularnog emulatora Wii U Cemu verzije 2.6 bile su kompromitirane. Umjesto čiste verzije programa, korisnici su preuzimali zlonamjerni softver koji je kradljivao lozinke, SSH ključeve, GitHub tokene i korisničke podatke iz oblaka. Napadači su uspjeli zamijeniti binarne datoteke u službenom repozitoriju projekta na GitHubu. […]