Kategorija: Blog

Ranjivost u Linux podsustavu pidfd koja omogućava čitanje datoteka nedostupnih korisniku

U Linux jezgru identificirana je peta (1, 2, 3) kritična ranjivost u posljednje dvije tjedna koja omogućava korisniku povećanje svojih privilegija u sustavu. Objavljena su dva radna exploita: sshkeysign_pwn omogućuje nepovlaštenom korisniku da pročita sadržaj zatvorenih host SSH ključeva /etc/ssh/ssh_host_*_key, dok chage_pwn omogućava čitanje sadržaja datoteke /etc/shadow s hashovima korisničkih lozinki. Informacije o ranjivosti nisu bile planirane za otkrivanje, […]

Test Days za Podman 6.0

Projekt Fedora je objavio seriju Test Days za Podman 6.0 — sljedeće veliko izdanje kontejnerskog motora, razvijenog kao alternativa Dockeru bez centralnog demona. Testiranje nove grane održava se od 11. do 15. svibnja i usmjereno je kako na programere, tako i na obične korisnike Fedore. Podman 6.0 bit će jedno od najvećih ažuriranja projekta u posljednje vrijeme. […]

Linux Foundation objavio je automobilsku distribuciju AGL UCB 21.0 i platformu SoDeV

Organizacija Linux Foundation predstavila je dvadeset i prvo izdanje distribucije AGL UCB (Automotive Grade Linux Unified Code Base), unutar koje se razvija univerzalna platforma za korištenje u raznim automobilski podsustavima, od instrument ploča do automobilsko-informativno zabavnih sustava. Istovremeno je predstavljeno prvo izdanje referentne platforme AGL SoDeV (Software Defined Vehicle), namijenjene stvaranju programskih definiranih automobilskih sustava na osnovi […]

Odobren prijevod JavaScript platforme Bun na jezik Rust

Jarred Sumner, kreator i glavni razvojni inženjer server-side JavaScript platforme Bun, priznao je uspjeh eksperimenta prepisivanja projekta s jezika Zig na Rust uz pomoć AI asistenta Claude Code, te je donio odluku o prevođenju Buna na jezik Rust. Prepisana verzija na jeziku Rust već je prihvaćena u glavnom repozitoriju projekta, a kod napisan u jeziku Zig planira se ukloniti. […]

Intel Graphics Compiler 2.34.4

Tvrtka Intel objavila je izdanje Intel Graphics Compiler 2.34.4 — ažuriranje otvorenog kompajlera za shadere i compute jezgre, koji se koristi u Intelovom grafičkom steku za Linux i Windows. Intel Graphics Compiler (IGC) je jedna od ključnih komponenti drajverske infrastrukture Intel GPU-a i koristi se zajedno s OpenCL, Level Zero i Vulkan driverima. Projekt je odgovoran za kompajliranje shader-a, SPIR-V i compute koda […]

Red Hat predstavio Hummingbird, sigurnu verziju Fedore baziranu na kontejnerima

Tvrtka Red Hat predstavila je na konferenciji Red Hat Summit 2026 projekt Fedora Hummingbird, koji nudi novu kontinuirano ažuriranu verziju Fedora Linux-a, formiranu u obliku kolekcije kontejnera. Kako bi se smanjila površina napada, kontejneri uključuju samo minimalni set komponenti potrebnih za rješavanje specifičnih zadataka. Verzije softvera se ažuriraju brzo, po mogućstvu odmah nakon izdanja od strane glavnih projekata. Proces instalacije ažuriranja je automatiziran. […]

Izdanje aplikacije za kartiranje CoMaps 2026.05.06 i godišnji izvještaj projekta

Projekt CoMaps, koji razvija potpuno otvoreni community fork mobilne aplikacije za kartiranje Organic Maps, objavio je izdanje 2026.05.06 i izvještaj o razvoju projekta za godinu. Kod CoMaps se distribuira pod licencom Apache 2.0. Aplikacija je dostupna u katalogu F-Droid, Google Play, Apple App Store, Flathub, kao i izravno na Codeberg-u. Glavna novina u izdanju je mogućnost ažuriranja karata neovisno o samom […]

U Pythonu 3.14.5 zbog curenja memorije vraćen je stari sakupljač smeća

Objavljen je ispravni izdanja programskog jezika Python 3.14.5, koji osim ispravka grešaka i manjih ranjivosti, uključuje povratak na stariji pokretač čišćenja koji se koristio prije grane 3.14.x. Kao razlozi za unošenje značajnih promjena, neobičnih za međufazna izdanja, navedene su pritužbe korisnika o značajnom povećanju potrošnje memorije nakon prebacivanja radnih sustava na granu 3.14 i pojava curenja memorije. Osim […]

Vulkan 1.4.351

Organizacija Khronos Group objavila je ažuriranje grafičkog API-a Vulkan 1.4.351. Izdanje je tehničke prirode i uključuje šest novih proširenja, ispravke specifikacija i još jedan niz priprema infrastrukture za buduće GPU-ove i igre. Najznačajnije novitet je proširenje VK_KHR_shader_bfloat16, koje dodaje podršku za BFloat16 format u shadere. Ovaj format se aktivno koristi u zadacima strojnog učenja i AI ubrzanja, omogućujući smanjenje zahtjeva […]

Ažuriranje nginx 1.31.0 s ispravkom RCE ranjivosti koja se iskorištava putem HTTP zahtjeva

Formirano je izdanje glavne grane nginx 1.31.0, u okviru kojeg se nastavlja razvoj novih mogućnosti, kao i izdanje paralelno podržavane stabilne grane nginx 1.30.1, u koju se unose samo promjene vezane uz ispravke ozbiljnih grešaka i ranjivosti. U ažuriranjima je riješeno 6 ranjivosti, od kojih je najopasnija ona koja omogućuje daljinsko izvršavanje koda slanjem posebno formatiranog HTTP zahtjeva. Za angie i […]

Fragnesia — ranjivost u Linux kernelu koja omogućava dobivanje root privilegija putem izmjene stranice cachea

U Linux kernelu otkrivena je četvrta ranjivost u posljednjih dva tjedna (CVE-2026-46300), koja omogućava neprivilegiranom korisniku da dobije root prava prepisivanjem podataka u stranici cachea. Ranjivosti je dodijeljeno kodno ime Fragnesia ili Copy Fail 3.0. Suština ranjivosti je slična ranjivostima Copy Fail i Dirty Frag koje su ranije otkrivene. Kao i u slučaju Dirty Frag, nova ranjivost prisutna je u xfrm-ESP podskupu, […]

GNOME Yelp 49.1

Razvijači projekta GNOME objavili su ažuriranje pomoćne aplikacije Yelp koje uklanja ranjivost koja je dopuštala izlazak iz sandbox okruženja Flatpak. Problem je bio povezan s obradom vanjskih URI-ja i osobitostima integracije Yelpa s mehanizmima pokretanja aplikacija. Kada je napadač otvorio posebno pripremljeni dokument, mogao je izvršiti naredbe izvan granica sandboxa, dobivajući pristup korisničkom sustavu s privilegijama trenutnog korisnika. Ranjivost je zahvatila […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster