Kategorija: Blog

Ažuriranje DNS poslužitelja BIND s ispravkom ranjivosti koja dopušta daljinsko izvršavanje koda

Objavljene su korektivne nadogradnje stabilnih grana DNS poslužitelja BIND 9.11.31 i 9.16.15, kao i u razvoju eksperimentalne grane 9.17.12. U novim izdanjima ispravljene su tri ranjivosti, od kojih jedna (CVE-2021-25216) uzrokuje prelivanje bafera. Na 32-bitnim sustavima, ranjivost se može iskoristiti za daljinsko izvršavanje koda napadača slanjem posebno oblikovanog GSS-TSIG zahtjeva. Na 64-bitnim sustavima, problem se ograničava na rušenje […]

Kandidat za izdanja openSUSE Leap 15.3

Predložen za testiranje kandidat za izdanja distribucije openSUSE Leap 15.3, formiranog na temelju osnovnog seta paketa distribucije SUSE Linux Enterprise s nekim korisničkim aplikacijama iz repozitorija openSUSE Tumbleweed. Dostupna je univerzalna DVD slika veličine 4.3 GB (x86_64, aarch64, ppc64les, 390x) za preuzimanje. Izdanje openSUSE Leap 15.3 planirano je za 2. lipnja 2021. godine. Za razliku od prethodnih izdanja […]

Izašao Calculate Linux 21

Dostupan je novi izdanak distribucije Calculate Linux 21, razvijene od strane ruskojezične zajednice, temeljene na Gentoo Linuxu, koja podržava kontinuirani ciklus izdanja ažuriranja i optimizirana je za brzu implementaciju u korporativnom okruženju. U novom izdanju predstavljena je verzija Calculate Container Games s kontejnerom za pokretanje igara iz Steama, paketi su rekonstruirani pomoću GCC 10.2 i upakirani su korištenjem Zstd kompresije, što znatno ubrzava […]

Izlazak preglednika Pale Moon 29.2

Dostupno je izdanje web preglednika Pale Moon 29.2, koji se odvojio od kodne baze Firefox radi osiguravanja veće učinkovitosti rada, zadržavanja klasičnog sučelja, minimiziranja potrošnje memorije i pružanja dodatnih mogućnosti prilagodbe. Pale Moon verzije se generiraju za Windows i Linux (x86 i x86_64). Kod projekta distribuira se pod MPLv2 licencom (Mozilla Public License). Projekt se drži klasične organizacije sučelja, bez […]

Izlazak Linux distribucije Fedora 34

Predstavljen je izlazak Linux distribucije Fedora 34. Pripremljeni su proizvodi za preuzimanje: Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, kao i set 'spinova' s Live verzijama desktop okruženja KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE i LXQt. Verzije su oblikovane za arhitekture x86_64, Power64, ARM64 (AArch64) i različite uređaje s 32-bitnim ARM procesorima. Objavljivanje verzija Fedora Silverblue je odgođeno. Najviše […]

Dostupan je sustav inicijalizacije Finit 4.0

Nakon otprilike tri godine razvoja, objavljeno je izdanje sustava inicijalizacije Finit 4.0 (Fast init), razvijeno kao jednostavna alternativa SysV init-u i systemd-u. Projekt se temelji na radovima nastalim obrnuto inžinjerstvo sustava inicijalizacije fastinit, korištenog u Linux firmveru netbooka EeePC, poznatog po vrlo brzom procesu pokretanja. Sustav je prvenstveno usmjeren na osiguranje pokretanja kompaktnih i ugrađenih […]

Uvođenje zlonamjernog koda u Codecov skriptu dovelo je do kompromitacije PGP ključa HashiCorpa

Tvrtka HashiCorp, poznata po razvoju otvorenih alata poput Vagrant, Packer, Nomad i Terraform, objavila je curenje zatvorenog GPG ključa koji se koristio za kreiranje digitalnih potpisā koji verifikuju izdanja. Napadači koji su dobili pristup GPG ključu mogli su potencijalno unijeti skrivene izmjene u proizvode HashiCorp, ovjerivši ih ispravnim digitalnim potpisom. Tvrtka je istaknula da su u provedenoj reviziji pronađeni tragovi pokušaja takvih izmjena […]

Izdanje jezgre Linux 5.12

Nakon dva mjeseca razvoja, Linus Torvalds predstavio je izdanje jezgre Linux 5.12. Među najistaknutijim promjenama su: podrška za zonirane blok uređaje u Btrfs, mogućnost mapiranja identiteta korisnika za datotečne sustave, čišćenje zastarjelih ARM arhitektura, način 'nerealizirane' pisanja u NFS, mehanizam LOOKUP_CACHED za određivanje putanja do datoteka iz predmemorije, podrška za atomske instrukcije u BPF, te debuggerski sustav KFENCE za otkrivanje grešaka […]

Izdanje otvorenog igraćeg motora Godot 3.3

Nakon 7 mjeseci razvoja, objavljen je izdanje slobodnog igraćeg motora Godot 3.3, pogodnog za izradu 2D i 3D igara. Motor podržava lako učeći jezik za zadavanje igraće logike, grafičko sučelje za dizajniranje igara, sustav za jednog klik za implementaciju igara, široke mogućnosti animacije i simulacije fizičkih procesa, ugrađeni debbuger i sustav za otkrivanje uskih grla u performansama. Izvorni kod igre […]

Ranljivost u Gitu za Cygwin koja omogućava izvršavanje koda

U Gitu je otkrivena kritična ranljivost (CVE-2021-29468), koja se manifestira isključivo prilikom izrade za Cygwin okruženje (biblioteka za emulaciju osnovnog Linux API-ja na Windowsu i skup standardnih linux programa za Windows). Ranljivost omogućava izvršenje zlonamjernog koda prilikom izvlačenja podataka ('git checkout') iz repozitorija pod kontrolom napadača. Problem je riješen u paketu git 2.31.1-2 za Cygwin. U glavnom projektu Git problem još uvijek […]

Tim s Minnesotskog sveučilišta objasnio je motive eksperimenata s sumnjivim prijedlozima za kernel Linuxa

Grupa istraživača s Minnesotskog sveučilišta, čije je prihvaćanje promjena nedavno blokirao Greg Kroah-Hartman, objavila je otvoreno pismo s isprikom i objašnjenjem motiva svog djelovanja. Podsjetimo, grupa se bavila istraživanjem slabosti u recenziranju pristiglih zakrpa i procjenom mogućnosti promocije promjena u kernel sa skrivenim ranjivostima. Nakon što je jedan od članova grupe dostavio sumnjivu zakrpu s […]

Objavljen je Kubegres, alat za implementaciju PostgreSQL klastera

Objavljeni su izvori projekta Kubegres, namijenjenog za stvaranje klastera repliciranih poslužitelja s DBMS-om PostgreSQL, implementiranog unutar infrastrukture kontejnerske izolacije na temelju platforme Kubernetes. Paket također omogućuje upravljanje replikacijom podataka između poslužitelja, stvaranje konfiguracija otpornih na greške i organizaciju sigurnosnog kopiranja. Kod projekta napisan je na jeziku Go i distribuira se pod Apache 2.0 licencom. Stvarani klaster sastoji se od jednog […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster