Rubrika Blog
Izvršen je eksperimentalni izdanak otvorene implementacije WinAPI — Wine 6.6. Od izdavanja verzije 6.5 zatvorena su 56 izvještaja o greškama i uneseno je 320 promjena. Najvažnije promjene: Mono motor ažuriran je na verziju 6.1.1 s prenosom nekih ažuriranja iz glavnog projekta. Biblioteke DWrite i DnsApi pretvorene su u PE format izvršnih datoteka. Poboljšana je podrška za drajvere za uređaje […]
U eBPF podsistemu, koja omogućuje pokretanje obrada za praćenje, analizu rada podsustava i upravljanje prometom, izvršene unutar Linux jezgre u posebnoj virtuelnoj mašini s JIT, otkrivena je ranjivost (CVE-2021-29154), koja omogućuje lokalnom korisniku da izvrši svoj kod na razini jezgre. Problem se javlja do izdanja 5.11.12 (uključujući) i još nije ispravljen u distribucijama (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
Nakon deset mjeseci razvoja dostupan je multimedijski paket FFmpeg 4.4, koji uključuje skup aplikacija i zbirku biblioteka za operacije s raznim multimedijskim formatima (snimanje, konverzija i dekodiranje audio i video formata). Paket se distribuira pod LGPL i GPL licencama, razvoj FFmpeg-a odvija se paralelno s projektom MPlayer. Od promjena u FFmpeg 4.4, posebno se ističe: Implementacija mogućnosti korištenja VDPAU (Video Decode […]
Nakon tri i pol godine od formiranja prethodne značajne grane, predstavljeno je novo izdanje alata GnuPG 2.3.0 (GNU Privacy Guard), kompatibilnog sa standardima OpenPGP (RFC-4880) i S/MIME, te pruža alate za šifriranje podataka, rad s elektroničkim potpisima, upravljanje ključevima i pristup javnim skladištima ključeva. GnuPG 2.3.0 se pozicionira kao prvo izdanje nove kodne baze, uključujući […]
Zajednica Apache programera glasovala je za prestanak razvoja platforme za upravljanje resursima klastera Apache Mesos i premještanje postojećih radova u repozitorij zastarjelih projekata Apache Attic. Onima koji su zainteresirani za daljnji razvoj Mesos-a, predlaže se nastavak rada putem stvaranja forka git-repozitorija projekta. Kao razlog propasti projekta, jedan od ključnih programera Mesos-a spominje nemogućnost natjecanja s platformom Kubernetes, koja je […]
Nakon godine razvoja, objavljen je framework Ergo 1.2, koji implementira puni mrežni stek Erlang i njegovu OTP biblioteku na jeziku Go. Framework pruža programeru fleksibilnu alatnicu iz svijeta Erlang za izradu distribuiranih rješenja na jeziku Go pomoću gotovih dizajnerskih obrazaca Application, Supervisor i GenServer. Budući da u jeziku Go ne postoji izravna analogija Erlang procesu, […]
Objavljen je slobodni antivirusni paket ClamAV 0.103.2, u kojem su otklonjene nekoliko ranjivosti: CVE-2021-1386 — povećanje privilegija na Windows platformi zbog nesigurne učitavanja DLL UnRAR (lokalni korisnik može smjestiti svoju DLL pod krinkom biblioteke UnRAR i izvršiti kod s sistemskim privilegijama). CVE-2021-1252 — beskonačno petljanje pri obradi posebno oblikovanih XLM-Excel datoteka. CVE-2021-1404 — pad procesa pri […]
Tvrtka Google najavila je uključivanje programskog jezika Rust u skup jezika prihvaćenih za razvoj platforme Android. Kompajler jezika Rust bio je uključen u drvo izvornog koda Androida još 2019. godine, ali je podrška za taj jezik ostala eksperimentalna. Jedna od prvih komponenti na Rustu koja će se isporučivati s Androidom su nove implementacije mehanizma međuprosječnog povezivanja Binder i […]
Objavljeni su prvi rezultati analize incidenta u vezi s otkrivanjem u Git repozitoriju projekta PHP dva maliciozna commita s backdoorom koji se aktivira prilikom slanja zahtjeva s posebno oblikovanim zaglavljem User Agent. Tijekom istraživanja tragova aktivnosti napadača, došlo se do zaključka da server git.php.net, na kojem je bio smješten git-repozitorij, nije hakiran, ali je kompromitirana baza podataka s korisničkim […]
Programeri Mozille odlučili su ne uklanjati kompaktni prikaz panela i nastaviti s isporukom povezane funkcionalnosti. Pri tome, vidljiva korisnicima postavka za odabir načina panela (izbornik „hamburger“ na panele -> Prilagodi -> Gustina -> Kompaktno ili Prilagodba -> Ikone -> Kompaktne) bit će uklonjena prema zadanim postavkama. Za vraćanje postavke, u about:config će se pojaviti opcija „browser.compactmode.show“ koja vraća gumb […]
Tvrtka Google predstavila je novi audio kodek Lyra, optimiziran za postizanje maksimalne kvalitete prijenosa govora čak i kada se koriste vrlo spore mrežne veze. Implementacija Lyra napisana je na C++ i otvorena je pod Apache 2.0 licencom, ali među potrebnim ovisnostima nalazi se proprietary biblioteka libsparse_inference.so koja sadrži jezgru za matematičke izračune. Naglašava se da je proprietary biblioteka privremena […]
Formirani su korektivni izdanja programskog jezika Ruby 3.0.1, 2.7.3, 2.6.7 i 2.5.9, u kojima su ispravljene dvije ranjivosti: CVE-2021-28965 — ranjivost u ugrađenom modulu REXML, koja prilikom parsiranja i serijalizacije posebno oblikovanog XML dokumenta može dovesti do stvaranja nekorektnog XML dokumenta, čija struktura se ne poklapa s izvornom. Opasnost ranjivosti značajno ovisi o kontekstu, ali ne isključuje organizaciju napada na […]