ProHoster > Blog

Kategorija: Blog

Rubrika Blog

Ranjenje u io_uring podsustavu Linux jezgre, koje omogućuje podizanje privilegija

Posted on

U Linux jezgri otkrivena je ranjivost (CVE-2021-41073), koja omogućava lokalnom korisniku da podigne svoje privilegije u sustavu. Problema je uzrokovana greškom u implementaciji sučelja asinkronog ulaza/izlaza io_uring, što dovodi do pristupa već oslobođenom bloku memorije. Istraživač je uspio osloboditi memoriju na zadanom offsetu manipulacijom s funkcijom loop_rw_iter() od strane neprivilegiranog korisnika, što omogućuje kreiranje radnog […]

Projekt Windowsfx pripremio je Ubuntu distribuciju s sučeljem stiliziranim prema Windows 11.

Posted on

Dostupan je preliminarni izdanak distribucije Windowsfx 11, usmjeren na replikaciju sučelja Windows 11 i specifičnih vizualnih efekata za Windows. Okruženje je obnovljeno pomoću specijalizirane WxDesktop teme i dodatnih aplikacija. Kao osnova izdanja korišten je Ubuntu 20.04 i radna površina KDE Plasma 5.22.5. Za preuzimanje je pripremljen iso slika veličine 4.3 GB. Projekt također razvija plaćenu verziju koja uključuje […]

Google će financirati sigurnosnu reviziju 8 važnih otvorenih projekata.

Posted on

OSTIF (Open Source Technology Improvement Fund) osnovan za jačanje sigurnosti otvorenih projekata, objavio je suradnju s kompanijom Google, koja je izrazila spremnost financirati provođenje neovisne sigurnosne revizije 8 otvorenih projekata. Od sredstava dobivenih od Googlea odlučeno je provesti reviziju za Git, JavaScript biblioteku Lodash, PHP framework Laravel, Java framework Slf4j, JSON biblioteke Jackson (Jackson-core i Jackson-databind) i Java komponente Apache Httpcomponents […]

U Firefoxu se provodi eksperiment s korištenjem pretraživača Bing kao zadane opcije

Posted on

Tvrtka Mozilla provodi eksperiment s prebacivanjem 1% korisnika Firefoxa na korištenje pretraživača Microsoft Bing kao zadane opcije. Eksperiment je započeo 6. rujna i trajat će do kraja siječnja 2022. godine. Svoju uključenost u eksperimentima Mozille možete procijeniti na stranici 'about:studies'. Za korisnike koji preferiraju druge pretraživače, u postavkama ostaje mogućnost odabira pretraživača po vlastitom izboru. Podsjećamo, […]

Izdanje distribucije Ubuntu 18.04.6 LTS

Posted on

Objavljena je ažurirana verzija distribucije Ubuntu 18.04.6 LTS. U izdanje su uključene samo akumulirane nadogradnje paketa vezane uz ispravke ranjivosti i problema koji utječu na stabilnost. Verzije kernela i softvera odgovaraju verziji 18.04.5. Glavni cilj novog izdanja je ažuriranje instalacijskih slika za arhitekture amd64 i arm64. U instalacijskoj slici riješeni su problemi vezani uz povlačenje ključeva tijekom ispravka […]

Tvrtka Oracle ukinula je ograničenje korištenja JDK-a u komercijalne svrhe

Posted on

Tvrtka Oracle promijenila je licencni ugovor za paket JDK 17 (Java SE Development Kit), koji nudi referentne gradnje alata za razvoj i izvršavanje aplikacija napisanim na programskom jeziku Java (alatima, kompajlerom, bibliotekom klasa i okruženjem za izvršavanje JRE). Počevši od JDK 17, paket se pruža pod novom licencom NFTC (Oracle No-Fee Terms and Conditions), koja omogućava besplatnu upotrebu […]

Dostupan je dizajn novog sučelja LibreOffice 8.0 s podrškom za kartice

Posted on

Rizal Muttaqin, jedan od dizajnera uredskog paketa LibreOffice, objavio je na svom blogu plan mogućeg razvoja korisničkog sučelja LibreOffice 8.0. Najistaknutija novost je integrirana podrška za kartice, pomoću koje se brzo može prebacivati između različitih dokumenata, slično kao što se prebacuje između web stranica u modernim preglednicima. Po potrebi, svaka kartica može se odvojiti […]

Daljinski iskorištavana ranjivost u OMI agentu, nametnutom u Linux okruženjima Microsoft Azure

Posted on

Klijenti oblačne platforme Microsoft Azure koji koriste Linux na virtualnim strojevima suočavaju se s kritičnom ranjivošću (CVE-2021-38647) koja omogućava daljensko izvršavanje koda s root pravima. Ranjivost nosi kodno ime OMIGOD i ističe se time što problem postoji u OMI Agent aplikaciji, koja se bez dodatne publiciteta instalira u Linux okruženja. OMI Agent se automatski instalira i aktivira pri korištenju takvih usluga kao što su […]

Ranjivost u Travis CI, što dovodi do curenja ključeva javnih repozitorija

Posted on

U usluzi kontinuirane integracije Travis CI, koja je namijenjena testiranju i izradi projekata razvijenih na GitHubu i Bitbucketu, otkrivena je sigurnosna problema (CVE-2021-41077) koja omogućava pristup sadržaju povjerljivih varijabli okruženja javnih repozitorija koji koriste Travis CI. Osim toga, ranjivost omogućava otkrivanje ključeva koji se koriste u Travis CI za generiranje digitalnih potpisa, ključeva pristupa i tokena za pristup […]

Izdanje http poslužitelja Apache 2.4.49 s ispravcima ranjivosti

Posted on

Objavljen je izdanak HTTP poslužitelja Apache 2.4.49, koji donosi 27 promjena i ispravlja 5 ranjivosti: CVE-2021-33193 — ranjivost mod_http2 na novu vrstu napada 'HTTP Request Smuggling', koja omogućuje ubacivanje naručenih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika, koji se prenose putem mod_proxy (npr. može se postići umetanje zlonamjernog JavaScript koda u sesije drugih korisnika web stranice). CVE-2021-40438 — SSRF ranjivost (Server […]

Izdanje otvorenog billing sustava ABillS 0.91

Posted on

Dostupan je izdanak otvorenog billing sustava ABillS 0.91, čiji se komponente isporučuju pod GPLv2 licencom. Glavna novost: Paysys: redizajnirani su svi moduli. Paysys: dodani su testovi platnih sustava. Dodano klijentsko API. Triplay: redizajn mehanizma upravljanja poduslugama Internet/TV/Telefonija. Cams: Integracija s oblakom sustava videonadzora Forpost. Ureports. Dodana mogućnost slanja obavijesti istovremeno putem više vrsta. Maps2: Dodani slojevi: Visicom Maps, 2GIS. […

Mozilla je predstavila Firefox Suggest i novi sučelje preglednika Firefox Focus.

Posted on

Tvrtka Mozilla predstavila je novi sustav preporuka Firefox Suggest, koji daje dodatne prijedloge tijekom unosa u adresnu traku. Osim preporuka temeljenih na lokalnim podacima i pretraživanju, nova funkcija razlikuje se mogućnošću pružanja informacija od trećih strana koje mogu biti i neprofitni projekti, poput Wikipedije, kao i plaćeni sponzori. Na primjer, prilikom početka unosa u […

« na početak 551 552 553 554 555 556 557 558 559 560 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster