ProHoster > Blog

Kategorija: Blog

Rubrika Blog

Ažuriranje OpenSSL 1.1.1k s ispravkom dvije ozbiljne ranjivosti

Posted on

Dostupan je ispravak kriptografskog biblioteke OpenSSL 1.1.1k, u kojem su ispravljene dvije ranjivosti s visokom razinom opasnosti: CVE-2021-3450 — mogućnost zaobilaženja provjere certifikata davatelja usluga kada je postavljena oznaka X509_V_FLAG_X509_STRICT, koja je prema zadanim postavkama isključena i koristi se za dodatnu provjeru prisutnosti certifikata u lancu. Problem se javlja u novoj provjeri koja je uvedena u OpenSSL 1.1.1h, a koja zabranjuje uporabu […]

Isprava kršenja GPL-a u biblioteci mimemagic dovela je do kvara u Ruby on Rails

Posted on

Autor popularne Ruby biblioteke mimemagic, koja broji više od 100 milijuna preuzimanja, bio je prisiljen promijeniti licencu s MIT na GPLv2 zbog otkrivene povrede licence GPLv2 u projektu. U RubyGems su ostavljene samo verzije 0.3.6 i 0.4.0, distribuirane pod GPL-om, dok su sve starije verzije pod licencom MIT uklonjene. Štoviše, razvoj mimemagic je zaustavljen, a repozitorij na GitHubu […]

Organizacija OSI provest će ponovne izbore upravnog odbora zbog kompromitacije sustava glasovanja

Posted on

Organizacija Open Source Initiative (OSI), koja se bavi provjerom licenci na usklađenost s kriterijima Open Source, donijela je odluku da provede ponovne izbore upravnog odbora zbog otkrivene ranjivosti u platformi za glasovanje koja je korištena za iskrivljenje rezultata prethodnih izbora. Trenutno je ranjivost blokirana i za utvrđivanje posljedica provale angažirana je neovisna ekspertiza. Detalji incidenta bit će objavljeni nakon završetka […]

Ažuriranje Samba 4.14.2, 4.13.7 i 4.12.14 s ispravkom ranjivosti

Posted on

Pripremljena su ispravna izdanja paketa Samba 4.14.2, 4.13.7 i 4.12.14, koja ispravljaju dvije ranjivosti: CVE-2020-27840 — prelivanje bafera koje se događa prilikom obrade posebno oblikovanih imena DN (Distinguished Name). Nepoznat napadač može izazvati srušavanje AD DC LDAP poslužitelja temeljenog na Sembi slanjem posebno oblikovanog bind zahtjeva. Budući da tijekom napada postoji mogućnost kontrole područja prepisivanja, ne […]

Objavljeno izdanje sustava za filtriranje neželjene pošte SpamAssassin 3.4.5 s ispravkom ranjivosti

Posted on

Dostupno je izdanje platforme za filtriranje neželjene pošte — SpamAssassin 3.4.5. U SpamAssassinu je implementiran sveobuhvatan pristup donošenju odluka o blokiranju: poruka se podvrgava nizu provjera (kontextualna analiza, crne i bijele liste DNSBL, učljive naive Bayesove klasifikatore, provjere prema potpisima, autentifikacija pošiljatelja prema SPF-u i DKIM-u itd.). Nakon ocjene poruke različitim metodama, akumulira se određeni težinski koeficijent. Ako izračunati […]

Objavljeno izdanje Tor Browsa 10.0.14 i distribucije Tails 4.17

Posted on

Formirano je izdanje specijalizirane distribucije Tails 4.17 (The Amnesic Incognito Live System), temeljenog na Debian paketnoj bazi i namijenjenog za osiguranje anonimnog pristupa mreži. Anonimni pristup u Tails-u osigurava sustav Tor. Sve veze, osim prometa putem mreže Tor, prema zadanim postavkama se blokiraju paketnim filtrima. Za pohranu korisničkih podataka u režimu očuvanja između pokretanja koristi se […]

Objavljeno korisničko okruženje GNOME 40

Posted on

Nakon šest mjeseci razvoja, predstavljeno je izdanje desktop okruženja GNOME 40. U usporedbi s prethodnim izdanjem, izvršeno je više od 24.000 promjena, a sudjelovalo je 822 programera. Za brzu procjenu mogućnosti GNOME 40 ponuđene su specijalizirane Live zbirke temeljene na openSUSE-u i instalacijska slika pripremljena u okviru inicijative GNOME OS. GNOME 40 je također već uključen u […]

Objavljeno otvoreno pismo u podršku Stallmanu

Posted on

Dissenters against the attempt to remove Stallman from all posts published a counter open letter from Stallman's supporters and opened a petition to support Stallman (to sign, please submit a pull request). Actions against Stallman are interpreted as attacks on the expression of personal opinion, distortion of meaning, and social pressure on the community. For historical reasons, Stallman focused more on philosophical issues and […]

Izdan distribucija Manjaro Linux 21.0

Posted on

Izdan je distribucija Manjaro Linux 21.0, zasnovana na Arch Linuxu i orijentirana prema početnicima. Distribucija je značajna po pojednostavljenom i korisnički prijaznom procesu instalacije, podršci za automatsko prepoznavanje hardvera i instalaciju potrebnih drajvera. Manjaro dolazi u obliku live izdanja s grafičkim okruženjima KDE (2.7 GB), GNOME (2.6 GB) i Xfce (2.4 GB). Prilikom […]

TLS 1.0 i 1.1 službeno proglašeni zastarjelima

Posted on

IETF (Internet Engineering Task Force), koji se bavi razvojem protokola i arhitekture interneta, objavio je RFC 8996, koji službeno klasificira protokole TLS 1.0 i 1.1 kao zastarjele tehnologije. Specifikacija TLS 1.0 objavljena je u siječnju 1999. godine. Nakon sedam godina, izdan je ažuriranje TLS 1.1 s poboljšanjima sigurnosti vezanim uz generaciju vektora inicijalizacije i dodatnog punjenja. Po […]

U Chrome 90 odobreno korištenje HTTPS-a kao zadanog u adresnoj traci

Posted on

Tvrtka Google najavila je prelazak u izdanju Chrome 90, čije je izdanje zakazano za 13. travnja, prema otvaranju web stranica prema zadanim postavkama preko HTTPS-a kada su imena hostova unesena u adresnu traku. Na primjer, prilikom unosa hosta example.com prema zadanim postavkama otvorit će se web stranica https://example.com, a ako se pojave problemi prilikom otvaranja, izvršit će se povratak na http://example.com. Ova mogućnost već je […]

Pokret za uklanjanje Stallmana sa svih položaja i raspuštanje upravnog odbora Fonda OSF

Posted on

Povratak Richarda Stallmana u upravni odbor Zaklade za slobodni softver izazvao je negativne reakcije nekih organizacija i programera. Konkretno, organizacija za ljudska prava Software Freedom Conservancy (SFC), čija je direktorica nedavno osvojila nagradu za doprinos razvoju slobodnog softvera, objavila je prekid svih odnosa sa Zakladom za slobodni softver te obustavu svake aktivnosti koja se preklapa s ovom organizacijom, u […]

« na početak 595 596 597 598 599 600 601 602 603 604 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster