Rubrika Blog
Objavljen je izdanja konzolnog upravitelja datoteka nnn 4.0, prikladnog za korištenje na slabim uređajima s ograničenim resursima (potrošnja memorije oko 3.5MB, a veličina izvršne datoteke 100KB). Osim alata za navigaciju kroz datoteke i kataloge, uključuje analitičar korištenja diskovnog prostora, sučelje za pokretanje programa, način odabira datoteka za vim i sustav masovnog preimenenovanja datoteka u […]
Tvrtka Mozilla obavijestila je o namjeri da počne postupno uključivanje protokola HTTP/3 i QUIC u izdanju Firefoxa 88, planiranog za 19. travnja (izvorno, izdanje je očekivano 20. travnja, no prema rasporedu, pomaknuto je za jedan dan). U početku, podrška za HTTP/3 bit će aktivirana samo za mali postotak korisnika, a ako ne budu nastale nepredviđene poteškoće, bit će dostupna svima do kraja […]
Nakon šest mjeseci razvoja, izdano je korisničko sučelje LXQt 0.17 (Qt Lightweight Desktop Environment), koje razvija zajednički tim programera projekata LXDE i Razor-qt. Sučelje LXQt nastavilo je slijediti ideje klasične organizacije desktopa, donoseći moderne dizajne i pristupe koji povećavaju udobnost rada. LXQt se pozicionira kao lagano, modularno, brzo i praktično nastavak razvoja desktopa Razor-qt i LXDE, uključivši najbolje […]
Tvrtka Mozilla odlučila je ukloniti iz Firefoxa ugrađenu implementaciju protokola FTP. U izdanju Firefoxa 88, planiranom za 19. travnja, podrška za FTP bit će prema zadanim postavkama isključena (uključujući postavku browserSettings.ftpProtocolEnabled koja će biti postavljena na samo za čitanje), a u izdanju Firefoxa 90, planiranom za 29. lipnja, uklonit će se kod povezan s FTP-om. Prilikom pokušaja otvaranja […]
Projekt Openwall objavio je izdanje modula jezgre LKRG 0.9.0 (Linux Kernel Runtime Guard), koji je namijenjen otkrivanju i blokiranju napada i povreda integriteta struktura jezgre. Na primjer, modul može zaštititi od neovlaštenih promjena u radu jezgre i pokušaja promjene ovlasti korisničkih procesa (definiranje upotrebe eksploitova). Modul je prikladan za organizaciju zaštite od eksploitova već poznatih ranjivosti jezgre […]
Grupa održavatelja i programera različitih GNU projekata, od kojih je većina ranije zagovarala napuštanje jedinstvenog vođstva Stallmana u korist kolektivnog upravljanja, osnovala je zajednicu GNU Assembly, putem koje su pokušali reformirati sustav upravljanja projektom GNU. GNU Assembly se predstavlja kao platforma za suradnju programera GNU paketa, koji djeluju u koristi slobode korisnika i dijele ponuđenu viziju […]
Tvrtka Google predstavila je izdanje web preglednika Chrome 90. Istovremeno je dostupan stabilni izdanja slobodnog projekta Chromium, koji je temelj Chromea. Preglednik Chrome se razlikuje korištenjem Googleovih logotipa, sustavom za slanje obavijesti u slučaju pada, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavom automatskog instaliranja ažuriranja i prijenosom RLZ parametara prilikom pretraživanja. Sljedeće izdanje Chrome 91 planirano je za 25. svibnja. Ključne promjene […]
Tvrtka Google predstavila je popravke s poboljšanom implementacijom LRU mehanizma za Linux. LRU (Least Recently Used) je mehanizam koji omogućuje odbacivanje ili iseljenje neiskorištenih stranica memorije u swap. Prema mišljenju tvrtke Google, postojeća implementacija mehanizma za određivanje izbacivanja stranica stvara preveliko opterećenje CPU-a i često donosi loše odluke o tome koje stranice izbaciti. U eksperimentima, […]
Kees Cook, bivši glavni sysadmin kernel.org i vođa Ubuntu Security Team, sada zaposlen u tvrtki Google radi zaštite Androida i ChromeOS-a, objavio je skup popravaka s implementacijom nasumičnog pomaka u stogu jezgre prilikom obrade sistemskih poziva. Popravci povećavaju sigurnost jezgre mijenjajući raspored stoga, što čini napade na stog znatno složenijim i […]
Linus Torvalds je pregledao popravke s implementacijom mogućnosti stvaranja drajvera na jeziku Rust za jezgru Linuxa i iznio neke kritične primjedbe. Najveće pritužbe odnosile su se na potencijalnu mogućnost ulaska u panic() u pogrešnim situacijama, primjerice u situaciji nedostatka memorije, kada operacije dinamičke alokacije memorije, uključujući i unutar jezgre, mogu završiti pogreškom. Torvalds je izjavio da takva […]
Tvrtka Google objavila je ažuriranje Chrome 89.0.4389.128 u kojem su ispravljene dvije ranjivosti (CVE-2021-21206, CVE-2021-21220) za koje su dostupni aktivni eksploiti (0-day). Ranjivost CVE-2021-21220 korištena je za hakiranje Chromea na natjecanju Pwn2Own 2021. Eksploatacija navedene ranjivosti ostvaruje se putem izvršavanja koda WebAssembly koji je oblikovan na određeni način (ranjivost je uzrokovana greškom u WebAssembly virtualnoj mašini, koja omogućuje pisanjem ili čitanjem podataka na proizvoljan […]
Objavljena je glavna verzija nginx 1.19.10, u okviru koje se nastavlja razvoj novih mogućnosti (u paralelno održavanoj stabilnoj verziji 1.18 unose se samo promjene vezane uz ispravljanje ozbiljnih grešaka i ranjivosti). Glavne promjene: Zadana vrijednost parametra „keepalive_requests“, koji određuje maksimalan broj zahtjeva koji se mogu poslati kroz jednu keep-alive vezu, povećana je sa 100 na 1000. Dodana je nova direktiva […]