Kategorija: Blog

Ranljivosti u Nix i Lix koje omogućuju podizanje privilegija u sustavu

U višestrukim upraviteljima paketa Nix i Lix otkrivena je ranjivost koja omogućava izvršavanje koda s pravima pozadinskog procesa, koji se u NixOS-u i višekorisničkim instalacijama izvodi pod korisnikom root. Problem (CVE nije dodijeljen) manifestira se u pozadinskom procesu nix-daemon, koji se koristi za organizaciju pristupa neprivilegiranim korisnicima za operacije izrade i skladište paketa. Ranjivost nastaje zbog nedostatka ograničenja za rekurzivnu obradu direktorija u […]

AlmaLinux 10.2 Beta

Dana 4. svibnja, AlmaLinux OS Foundation objavila je beta verziju AlmaLinux 10.2 „Lavender Lion” (Ljubičasti Lav) za sljedeće arhitekture: Intel/AMD (x86_64) Intel/AMD (x86_64_v2) ARM64 (aarch64) IBM PowerPC (ppc64le) IBM Z (s390x) Beta verzije ISO slika dostupne su za preuzimanje na stranici repo.almalinux.org. Promjene: sadrži Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 i PHP 8.4 kao nove pakete, […]

Izdan je distribucijski paket OmniOS CE r151058, temeljen na tehnologijama OpenSolaris.

Objavljen je izdanje distribucije OmniOS Community Edition r151058, temeljen na radovima projekta Illumos, koji nastavlja razvoj jezgre, mrežnog staka, datotečnih sustava, upravljačkih programa, knjižnica i osnovnog skupa sistemskih alata OpenSolaris. OmniOS se ističe podrškom za hipervizore bhyve i KVM, virtualni mrežni stak Crossbow, datotečni sustav ZFS i alate za pokretanje laganih Linux kontejnera. Distribucija se može koristiti za izgradnju skalabilnih web sustava, virtualizaciju […]

U Apache httpd 2.4.67 ispravljen je sigurnosni propust u HTTP/2 koji ne isključuje daljinsko izvršavanje koda

Predstavljeno je izdanje HTTP servera Apache 2.4.67, u kojem je otklonjeno 11 ranjivosti i izvršena su neka poboljšanja. Najopasnija ranjivost (CVE-2026-23918) uzrokovana je dvostrukim oslobađanjem memorije u modulu mod_http2 i potencijalno može dovesti do daljinskog izvršavanja koda na serveru putem manipulacija s HTTP/2 protokolom. Ranjivost se javlja samo u verziji 2.4.66. Problemu je dodijeljena ocjena opasnosti 8.8 od 10. Još jedna […]

Brush v0.4.0

Brush je komandna ljuska napisana u Rustu koja kombinira kompatibilnost s POSIX-om i Bashom s garancijama sigurnosti memorije i performansama. Projekt ima za cilj postati punopravna alternativa tradicionalnim ljuskama, omogućujući pokretanje postojećih skripti i korištenje .bashrc-a praktički bez promjena. Ova verzija objedinjuje nekoliko mjeseci rada i preko 200 spojenih pull-requestova, značajno napredujući […]

Autor Notepad++ zatražio je preimenovanje porta za macOS zbog kršenja zaštitnog znaka.

Autor otvorenog uređivača koda Notepad++ primijetio je pojava neovlaštenog porta ‘Notepad++ for macOS’ koji bez dozvole koristi zaštitni znak Notepad++ i logo projekta. Port nema nikakve veze s glavnim projektom, ali na svojoj stranici kopira dizajn službene stranice Notepad++, koristi naziv ‘Notepad++ 1.0.5’ na stranici za preuzimanje, dok na stranici s informacijama o projektu spominje […]

Objavljen Dropbear SSH 2026.90 s ispravama ranjivosti.

Objavljen je Dropbear projekt 2026.90, koji razvija SSH server i klijent, a koji se proširio na bežične usmjerivače i kompaktne distribucije poput OpenWrt-a. Dropbear se izdvaja po niskoj potrošnji memorije, mogućnosti isključivanja suvišne funkcionalnosti tijekom izgradnje i podršci za izgradnju klijenta i servera u jednoj izvršnoj datoteci prema analogiji s busyboxom. Prilikom statičkog povezivanja s uClibc, izvršna datoteka Dropbear zauzima […]

Zbogom, Jeeves: pretraživač Ask.com zatvorio se nakon četvrt stoljeća

Pretraživač i usluga pitanja i odgovora Ask.com, ranije poznata kao Ask Jeeves, prestala je s radom. Holding IAC, koji je posjedovao uslugu, odlučio je zatvoriti pretraživački biznis. Ask Jeeves se pojavio 1996. godine i odgovarao je na pitanja korisnika postavljena na prirodnom jeziku - može se smatrati jednim od prethodnika modernih AI-chatbotova. Tijekom većeg dijela svoje povijesti, usluga je ostala u sjeni […]

Unexpected Keyboard 2.0.0

Izdan je 2.0.0 Unexpected Keyboard – lagana virtualna tipkovnica za Android, koja osigurava privatnost. Glavna značajka tipkovnice je mogućnost unosa većeg broja znakova pomicanjem prsta po tipkama prema njihovim kutovima. Izvorni kod projekta distribuira se pod licencom GNU GPL 3.0. Gotove verzije dostupne su na stranici repozitorija, F-Droid i Google Play. Promjene u ovoj verziji: dodano je […]

CodePointer 0.1.4

1. svibnja izdan je 0.1.4 CodePointer (ranije nazvan qtedit4) – IDE za jezike C++, Go, Rust i mnoge druge. Projekt je u ranoj fazi razvoja, a glavni naglasak stavlja se na lokalni, a ne web razvoj. Glavne mogućnosti: Podrška samo za UTF-8. Mogućnost učitavanja/izrade projekata: CMake, Meson, Go, Cargo. Pregled XML, JSON, SVG, Markdown. Uređivač binarnih datoteka / heksadecimalni […]

Izdat je Brython 3.14.1, implementacija programskog jezika Python za web preglednike

Dostupan je izdanak projekta Brython 3.14.1 (Browser Python) s implementacijom programskog jezika Python 3 za web preglednike, koja omogućuje korištenje Pythona umjesto JavaScripta za razvoj skripti za web. Kod projekta napisan je na jeziku Python i distribuira se pod licencom BSD. Povezujući biblioteke brython.js i brython_stdlib.js, web programer može koristiti jezik Python za definiranje logike rada web stranice na klijentskoj strani, primjenjujući […]

Linux Mint počeo je objavljivati HWE verzije s novijim kernelima

Programeri distribucije Linux Mint počeli su objavljivati ažurirane iso slike, isporučene s novijim verzijama Linux kernela. Za izdanak Linux Minta 22.3, koji je izvorno isporučen s kernelom 6.14, objavljeno je HWE ažuriranje (Hardware Enablement) s verzijom kernela 6.17, prenesenom iz Ubuntu 24.04.4 LTS. Očekuje se da će objavljivanje takvih međufaznih ažuriranja iso slika riješiti probleme s podrškom koje imaju korisnici […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster