Rubrika Blog
Zabilježen je slučaj objave u PyPI repozitoriju malicioznog izdanja biblioteke LiteLLM, koja bilježi 23 milijuna preuzimanja tjedno, kao i umetanje malicioznog koda u službeni Docker image projekta. Ovo nije prvi sličan incident s LiteLLM — u ožujku su napadači već objavili maliciozna izdanja nakon što su presreli vjerodajnice servisera. Ovaj put napadači su objavili verziju LiteLLM 1.107.0, u […]
Tvrtka eMudhra objavila je izjavu vezanu uz incident u kojem je osam korijenskih certifikata certifikacijskog tijela imalo lako pogodive privatne ključeve, s samo 1 bajtom entropije umjesto 48. eMudhra tvrdi da su certifikati generirani u travnju 2025. godine na javnoj ceremoniji uz korištenje HSM (Hardware Security Module) modula, koji su imali certifikat usklađenosti s FIPS 140-2 zahtjevima […]
PHP programeri su objavili izvještaj o problemima koji su nastali tokom rješavanja jučer ispravljenih kritičnih ranjivosti u PHP-u. Informacije o ranjivosti koja nastaje usled iscrpljivanja dostupne memorije prikupljene su tokom vanjske revizije još 2024. godine, ali su tek tada shvaćene kao teoretska mogućnost napada. Ispravka se odužila zbog problema postizanja konsenzusa među PHP programerima o načinu […]
Objavljen je izdanje korisničkog okruženja Dux Shell 2.0, koje podržava rad iznad kompozitnih servera niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous i Miracle WM. Ovo je prvo izdanje nakon preimenovanja projekta DankMaterialShell (DMS) u Dux Shell. Novo ime je jednostavnije, u skladu s pingvinom Tux i ne uključuje u svom nazivu tuđi brend. Dux Shell razvija skup koji međusobno […]
Objavljena su ažuriranja PHP verzija 8.5.12, 8.4.27, 8.3.36 i 8.2.35, kao i zakrpe za već neodržavane grane PHP 7.4, PHP 8.0 i PHP 8.1 (ranjive verzije od 5.4 do 7.3 ostaju bez zakrpa), u kojima su ispravljene dve kritične ranjivosti: CVE-2026-109618 — udaljeno izvršavanje koda uzrokovano ispuštanjem dostupne slobodne memorije za proces, a obradnik nedostatka […]
Kompanija System76, koja razvija Linux distribuciju Pop!_OS, objavila je radno okruženje COSMIC 1.10.0. Paketi COSMIC 1.11.0 dostupni su u distribuciji Pop!_OS 24.04 i očekuju se uskoro u Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox i CachyOS. Kod je napisan na jeziku Rust i distribuiran je pod licencama GPLv3 (aplikacije) i MPL-2.0 (biblioteke). COSMIC se razvija kao univerzalni projekat, […]
U okviru projekta LiberNT kreiran je fork operativnog sistema ReactOS, usmjeren na postizanje kompatibilnosti s aplikacijama i drajverima za Windows 11 24H2, stilizaciju izgleda prema modernim Windows i podršku za 64-bitne hardverske platforme, uključujući sisteme zasnovane na arhitekturama ARM64, PowerPC i RISC-V 64. Osobina koja izdvaja fork je i aktivna upotreba AI alata tokom razvoja. Vlastiti doprinosi LiberNT-a […]
Organizacija Linux Foundation sumirala je rezultate ankete među 234 pratioca i developera otvorenih projekata, ocjenjujući uticaj AI alata na razvoj. 59% ispitanih pratioca primetilo je povećanje broja poslatih izmena, ali oko 25% poslanih pull zahteva priznato je kao niskokvalitetni AI-šund. Kada se razmatraju samo veliki projekti, 69% ispitanika primetilo je porast broja izmena, dok je udeo AI-šunda među pull zahtevima procenjen na 31%. Među ostalim […]
PHP programeri najavili su objavljivanje danas u 17:00 (MSK) hitnih ispravki (8.5.12, 8.4.27, 8.3.36 i 8.2.35) koje će ispraviti dvije kritične ranjivosti. Svim administratorima poslužitelja s PHP-om preporučeno je da odmah instaliraju ispravke na svojim sustavima, čim budu objavljene. Službene informacije bit će otkrivene tek nakon objave ispravki, no sudeći prema informacijama koje su postale javne, […]
Tvrtka Mozilla upozorila je na kompromitaciju privatnih ključeva povezanih s osam međurednih (sekundarnih) korijenskih certifikata certifikacijskog tijela eMudhra. Kompromitirani ključevi omogućili su izdavanje lažnih TLS certifikata za bilo koju web stranicu, koji se smatraju pouzdanim u svim preglednicima, te njihovu uporabu za presretanje ili modifikaciju tranzitnog prometa. Privatni ključevi su rekonstruirani od strane istraživača iz javno dostupnih podataka, što je […]
Za raspravu na mailing listi razvijača Linux kernela objavljeni su patch-evi s implementacijom datotečnog sustava BeamFS, koji koristi Reed-Solomon kodiranje za identifikaciju i oporavak oštećenih podataka na mjestu u konfiguracijama s jednim pohranjivačem. Glavne područja primjene BeamFS su naznačena kao računala na brodovima satelita, oprema u prostorijama za radioterapiju i drugi sustavi koji rade u uvjetima povećane radijacije, za […]
Predstavljen je izlazak slobodnog UNIX-sličnog operativnog sustava OpenBSD 8.0. Projekt OpenBSD osnovao je Theo de Raadt 1995. godine nakon sukoba s programerima NetBSD-a, zbog kojeg je Teu zatvoren pristup CVS repozitoriju NetBSD-a. Nakon toga, Theo de Raadt je s grupom istomišljenika stvorio novu otvorenu […] na temelju izvornog stabla NetBSD-a.
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish