ProHoster > Blog

Kategorija: Blog

Rubrika Blog

Izlazak sustava za šifriranje particija VeraCrypt 1.26.30

Posted on

Objavljen je novi broj projekta VeraCrypt 1.26.30, koji je nastao kao fork sustava za šifriranje diskovnih particija TrueCrypt, koji je prestao s radom. VeraCrypt se ističe zamjenom algoritma RIPEMD-160 korištenog u TrueCrypt-u s SHA-512 i SHA-256, povećanjem broja iteracija hashiranja, pojednostavljenjem procesa sastavljanja za Linux i macOS, te otklanjanjem problema otkrivenih tijekom revizije izvornog koda TrueCrypt-a. Izvorni kod razvijenog projekta VeraCrypt distribuira se pod Apache licencom […]

U systemd je dodana mogućnost razvoja komponenti na jeziku Rust

Posted on

U kodnoj bazi sustavnog menadžera systemd izvršena su izmjena koja dodaje mogućnost kreiranja komponenti na jeziku Rust. Rust će se koristiti isključivo za razvoj novih komponenti, dok se postojeći kod napisan u C-u nije planira prepisivati u Rust. Paketni menadžer cargo se ne koristi tijekom sastavljanja, a angažirani su samo sustav za sastavljanje Meson. Rust-kod se koristi u režimu „no_std” (bez standardne […]

Kritična ranjivost u dekoderu Brotli koja utječe na Node.JS, Bun, preglednike, HTTP klijente i druge projekte

Posted on

U biblioteci s referentnom implementacijom dekodera formata za kompresiju podataka Brotli otkrivena je ranjivost (CVE-2026-111497, kodna imena Broccoli2Shell i HTTP2Shell) koja može uzrokovati prelivanje bafera prilikom obrade posebno oblikovanih kompresiranih podataka. Prema podacima Google-a, ranjivost se može iskoristiti za udaljeno izvršavanje koda tijekom napada na projekte koji koriste službenu implementaciju dekodera Brotli. Među projektima pogođenim ovom ranjivošću nalaze se: Node.js, Bun, Envoy, Istio, […]

Još jedna ranjivost u PHP-u koja omogućava daljinsko izvršavanje koda u rijetkim konfiguracijama

Posted on

Programeri projekta PHP upozorili su na još jednu ranjivost (CVE-2026-115560), koja se potencijalno može iskoristiti za daljinsko izvršavanje koda na serveru uz određenu rijetku kombinaciju nestandardnih postavki (ne u zadanoj konfiguraciji) i izvršavanog PHP koda. Detalji o ranjivosti planiraju se objaviti nakon što budu spremna nova izdanja za ispravljanje PHP-a. Kao privremeno rješenje za zaštitu preporučuje se postavljanje parametra u php.ini […]

Izlazak kriptografskih biblioteka OpenSSL 4.1.0 i LibreSSL 4.4.0

Posted on

Objavljen je izdanak biblioteke OpenSSL 4.1.0, koja nudi implementaciju TLS protokola i raznih algoritama šifriranja. OpenSSL 4.1 klasificiran je kao izdanje s redovnom podrškom, a ažuriranja se izdaju u razdoblju od 13 mjeseci. Podrška za LTS granu OpenSSL 3.5 trajat će do travnja 2030. godine. Kod projekta distribuira se pod Apache 2.0 licencijom. Glavne novine: Dodana je početna podrška za arhitekturu Elbrus2000 (e2k). […]

Otprilike 10% izlaznih node-ova Tora sudjelovalo je u napadu na presretanje SSH veza

Posted on

Objavljeni su detalji incidenta tijekom kojeg su zlonamjernici uspjeli preuzeti kontrolu nad 333 izlazna čvora mreže Tor (ukupno u Tor-u ima oko 3000 izlaznih čvorova) i organizirati presretanje nešifriranog prometa i preusmjeravanje SSH veza. Napad je započeo 2. listopada (u petak navečer), ali je otkriven i počeo se blokirati 4. listopada. 5. listopada svi kompromitirani serveri su isključeni […]

Anthropic razvija tehniku za formalnu verifikaciju postojećeg softvera pomoću AI

Posted on

Tvrtka Anthropic predstavila je rezultate eksperimenata korištenja AI modela za formalnu verifikaciju pouzdanosti i sigurnosti postojećih projekata. Tijekom eksperimentalnog ispitivanja korištenjem AI modela za 123 otvorene biblioteke, testirane u infrastrukturi OSS Fuzz, generirane su matematičke dokaze o odsutnosti grešaka prilikom rada s memorijom. Provjera je provedena na razini prekompajliranog asemberskog koda za RISC-V arhitekturu. Ukupna količina generiranih […]

Za ranjivosti PHP2Shell je najavljen prvi exploit koji zaobilazi randomizaciju adresa

Posted on

Istraživači iz tvrtke VulnCheck objavili su da su ostvarili prvi exploit za ranjivost PHP2Shell (CVE-2026-109618b), koji zaobilazi mehanizam nasumične raspodjele adresa (ASLR) na x86-64 sustavima s tipičnom PHP konfiguracijom. Exploit omogućava napade na sustave s PHP verzijama 8.4.10-8.4.26 u zadanoj konfiguraciji. Prije je težina utvrđivanja raspodjele memorije u modulu mod_php otežavala implementaciju exploita, koji bi omogućio izvršavanje koda na stvarnim sustavima. Za […]

Izlaz menadžera lozinki KeePassXC 2.8

Posted on

Objavljen je novi izdanak otvorenog multiplatformskog upravitelja lozinki KeePassXC 2.8.0, koji pruža alate za sigurno pohranjivanje običnih lozinki, jednokratnih lozinki (TOTP), SSH ključeva i ostalih informacija koje korisnik smatra povjerljivima. Podaci se mogu pohranjivati u lokalnom enkriptirovane spremištu ili u vanjskim oblačnim spremištima. Kod projekta napisan je na jeziku C++ uz korištenje Qt biblioteke i distribuira se pod GPLv2 licencom […]

Objavljen mrežni stek F-Stack 2.0 koji radi u korisničkom prostoru

Posted on

Održano je izdanje projekta F-Stack 2.0, koji razvija verziju mrežnog stoga FreeBSD, prilagođenu za neovisni rad u korisničkom prostoru u obliku biblioteke. Projekt je stvorila najveća telekomunikacijska kompanija u Kini, Tencent, i koristi se u njenim proizvodima i uslugama. Kod je napisan na jeziku C i distribuira se pod BSD licencom. Podržava rad na Linuxu i FreeBSD. Projekt također podržava prevedene […]

U PyPI paket i Docker sliku s LiteLLM umetnuto je zlonamjerno softver

Posted on

Zabilježen je slučaj objave u PyPI repozitoriju malicioznog izdanja biblioteke LiteLLM, koja bilježi 23 milijuna preuzimanja tjedno, kao i umetanje malicioznog koda u službeni Docker image projekta. Ovo nije prvi sličan incident s LiteLLM — u ožujku su napadači već objavili maliciozna izdanja nakon što su presreli vjerodajnice servisera. Ovaj put napadači su objavili verziju LiteLLM 1.107.0, u […]

Problematični korijenski certifikati eMudhra generirani su u HSM-u i prošli neovisnu reviziju

Posted on

Tvrtka eMudhra objavila je izjavu vezanu uz incident u kojem je osam korijenskih certifikata certifikacijskog tijela imalo lako pogodive privatne ključeve, s samo 1 bajtom entropije umjesto 48. eMudhra tvrdi da su certifikati generirani u travnju 2025. godine na javnoj ceremoniji uz korištenje HSM (Hardware Security Module) modula, koji su imali certifikat usklađenosti s FIPS 140-2 zahtjevima […]

« na početak 2 3 4 5 6 7 8 9 10 11 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster