Rubrika Blog
Tehnički savjet organizacije Linux Foundation objavio je sažetak izvještaja o incidentu s istraživačima sa Univerziteta Minnesota vezanom za pokušaj prostorne integracije zakrpa koje sadrže skrivene greške koje vode do ranjivosti. Razvijači jezgre potvrdili su prethodno objavljene informacije da je od 5 zakrpa pripremljenih tijekom istraživanja „Hypocrite Commits“, 4 zakrpe s ranjivostima odmah odbijene i […]
Objavljena je verzija otvorenog sustava sintetičkog govora RHVoice 1.2.4, izvorno razvijenog za kvalitetnu podršku ruskog jezika, ali zatim prilagođenog i za druge jezike, uključujući engleski, portugalski, ukrajinski, kirgistanski, tatarski i gruzijski. Kod je napisan u C++ i distribuira se pod licencom LGPL 2.1. Podržava rad u GNU/Linux, Windows i Android. Program je kompatibilan s tipičnim TTS sučeljima (text-to-speech) za […]
Tvrtka Microsoft prebacila je verziju preglednika Edge za platformu Linux u fazu beta testiranja. Edge za Linux sada će se distribuirati putem izvorne beta verzije i kanala za razvoj koji pruža ciklus pripreme ažuriranja od 6 tjedana. Prije su se objavljivale dev- i insider-verzije koje se svakodnevno ažuriraju za programere. Preglednik je dostupan u obliku rpm i deb paketa za Ubuntu, Debian, Fedora i openSUSE. Od funkcionalnih poboljšanja […]
Dostupan je ispravni izdanak Firefoxa 88.0.1, koji donosi nekoliko ispravki: Otklonjene su dvije ranjivosti, od kojih je jedna klasificirana kao kritična (CVE-2021-29953). Ova problematika omogućava izvršavanje JavaScript koda u kontekstu drugog domena, tj. omogućava određenu vrstu univerzalnog međuscriptskog napada. Druga ranjivost (CVE-2021-29952) uzrokovana je stanjem utrke u komponentama Web Render i potencijalno se može iskoristiti za izvršavanje […]
Predstavljen je novi izdanak sustava za automatsku sinkronizaciju datoteka Syncthing 1.16, u kojem sinkronizirani podaci se ne prenose u oblačna spremišta, već se izravno repliciraju između korisničkih sustava kada se istovremeno pojave online, koristeći protokol BEP (Block Exchange Protocol) koji razvija projekt. Kod Syncthing-a napisan je na jeziku Go i distribuira se pod slobodnom licencom MPL. Gotove verzije pripremljene su za Linux, Android, […]
Tvrtka Shopify, koja razvija jednu od najvećih platformi za e-trgovinu za obradu plaćanja i organizaciju prodaje u fizičkim i internetskim trgovinama, postala je članica organizacije Open Invention Network (OIN), koja se bavi zaštitom Linux ekosustava od patentnih zahtjeva. Naglašava se da platforma Shopify koristi Ruby on Rails okvir i da tvrtka smatra otvoreni softver ključnim dijelom svog poslovanja. Prijemom […]
Nakon tri mjeseca razvoja i sedam godina od prethodnog značajnog izdanja, formirano je ispravka uredničkog paketa Apache OpenOffice 4.1.10, u kojem su ponuđena dva ispravka. Gotovi paketi pripremljeni su za Linux, Windows i macOS. U izdanju je ispravljena ranjivost (CVE-2021-30245), koja omogućava izvršavanje proizvoljnog koda u sustavu klikom na posebno oblikovanu vezu u dokumentu. Ranjivost je uzrokovana greškom […]
Tvrtka Valve objavila je izdanje projekta Proton 6.3-3, koji se temelji na radovima projekta Wine i ima za cilj omogućiti pokretanje igara za Windows u Linuxu koje su predstavljene u katalogu Steam. Radovi projekta distribuiraju se pod BSD licencom. Proton omogućava izravno pokretanje igara u Linux klijentu Steam, koje su dostupne samo za Windows. Paket uključuje implementaciju DirectX […]
Objavljeno je izdanje poštanskog poslužitelja Exim 4.94.2 s uklanjanjem 21 ranjivosti (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), koje je otkrila tvrtka Qualys i predstavljene su pod kodnim imenom 21Nails. 10 problema može biti eksploatirano udaljeno (uključujući izvršavanje koda s root pravima) manipulacijom SMTP naredbama prilikom interakcije s poslužiteljem. Svi Exim dijelovi su podložni tim problemima, a povijest se prati u Gitu […]
Objavljen je release paketa wayland-protocols 1.21, koji sadrži skup protokola i ekstenzija koji nadopunjuju mogućnosti osnovnog protokola Wayland i pružaju funkcionalnosti potrebne za izgradnju kompozitnih poslužitelja i korisničkih okruženja. Počevši od izdanja 1.21, faza razvoja protokola "unstable" zamijenjena je s "staging", kako bi se olakšao proces stabilizacije protokola koji su testirani u radnim okruženjima. Svi protokoli prolaze kroz tri faze […]
Evgenij Najdjonov, osnivač zajednice Ultimate Guitar, objavio je osnivanje tvrtke Muse Group i preuzimanje audio uređivača Audacity, koji će se sada razvijati zajedno s drugim proizvodima nove tvrtke. Razvoj će se nastaviti kao slobodni projekt. Uvjeti dogovora nisu objavljeni. U projekte Muse Group također će biti uključen slobodni notni uređivač MuseScore, kupljen 2017. godine, i koji se nastavlja razvijati […]
U menadžeru ovisnosti Composer otkrivena je kritična ranjivost (CVE-2021-29472), koja omogućuje izvršavanje proizvoljnih naredbi u sustavu prilikom obrade paketa sa specijalno oblikovanom vrijednošću URL-a koja određuje adresu za preuzimanje izvornog koda. Problem se pojavljuje u komponentama GitDriver, SvnDriver i HgDriver, koje se koriste s sistemima za upravljanje izvorom Git, Subversion i Mercurial. Ranjivost je ispravljena u izdanjima Composer 1.10.22 i 2.0.13. […]