Rubrika Blog
U biblioteci libinput otkrivene su nekoliko ranjivosti: CVE-2026-35093: Izašle iz sandboxa u pluginovima. Greška u učitavaču pluginova omogućila je učitavanje prethodno kompajliranog byte koda koji ne prolazi provjeru tijekom izvođenja i tako nije ograničen sandboxom. Ovo stvara mogućnost napada koji omogućava zloćudnom pluginu dobivanje neograničenog pristupa sustavu, ovisno o privilegijama korisnika. CVE-2026-35094: Korištenje […]
Predstavljen je prvi alpha izdanak klijenta za instant razmjenu poruka Pidgin 3.0 (2.95). Izdanje je označeno kao još nije spremno za svakodnevnu upotrebu. Izradili smo pakete u Flatpak formatu i smjestili ih u beta repozitorij na Flathub-u. Grana Pidgin 3 se razvija od 2011. godine, a prethodno se još tri godine raspravljalo na razini koncepata i ideja. U Pidgin 3 izvršen je prijelaz […]
Rado bih vam predstavio svoj projekt - jednostavni WebRTC chat. "Pokreće se" s tri naredbe. U pozadini se koristi ReactJS (to je front + omotano u ElectronJS ako želite aplikaciju koja omogućava zvuk iz sustava tijekom streamanja ekrana i globalno aktivne prečace). Na backendu je čista WebSocket na Node.js + Mediasoup.js kao SFU server. Licenca - MIT. Ne planiram značajno održavanje ovog […]
U neoficijalnom Telegram-klijentu Nekogram otkriven je zamršen kod koji u tajnosti šalje brojeve telefona korisnika, koji su se prijavili u aplikaciju, bоту «@nekonotificationbot», povezano s identifikatorom korisnika. Izmjena za prikupljanje brojeva telefona prisutna je samo u gotovim APK paketima koji se distribuiraju putem Google Playa, GitHuba i Telegram kanala projekta. U izvor kodu na GitHubu i u APK paketu iz F Droid katalog ne postoji takva izmjena […]
NPM paket axios, za koji su nedavno objavljene maliciozne nadogradnje, otkrio je detalje napada tijekom kojeg su napadači uspjeli dobiti pristup njegovom računalu i svim korisničkim podacima. Napad je proveden korištenjem standardne metode socijalnog inženjeringa, koja je ranije korištena za kompromitaciju developera kripto novčanika i AI platformi. Napadač se pretvarao da je osnivač poznate tvrtke i […]
Objavljen je novi izdanak desktop orijentiranog operativnog sustava MidnightBSD 4.0.4. Nova verzija uključuje važne zakrpe sigurnosti, poboljšanu podršku za moderne AMD procesore te sustav verifikacije starosti i kontrole pristupa. MidnightBSD se pozicionira kao korisnički prijateljski operativni sustav temeljen na FreeBSD kodnoj bazi, usmjeren na radne stanice. Ključna inovacija je demon verifikacije starosti aged (Age daemon) i alat […]
Tvrtka Google objavila je novu obitelj velikih jezičnih modela Gemma 4, temeljenih na tehnologiji modela Gemini 3. Gemma 4 se distribuira pod Apache licencom u varijantama s 2.3, 4.5, 25.2 i 30.7 milijardi parametara (E2B, E4B, 31B i 26B A4B). Varijante E2B i E4B pogodne su za korištenje na mobilnim uređajima, sustavima interneta stvari (IoT) i pločama poput […]
Microsoft testira novi model ponašanja preglednika Edge u Windows 11. Sudionici programa za prethodno testiranje Windowsa izvještavaju da se na vrhu web preglednika pojavljuje banner s porukom da se aplikacija "sada pokreće pri prijavi u Windows, tako da je spremna za rad kad poželite pregledavati web stranice. Ovo možete promijeniti u bilo kojem trenutku u postavkama." Novinari […]
Objavljen je manji release operativnog sustava "Alt Server" 11.1. Izradak je pripremljen za x86_64 i AArch64 na bazi jezgre 6.12 (LTS). Preuzmite sliku ftp.altlinux.org download.basealt.ru mirror.yandex.ru U novoj slici, odabir izdanja premješten je u sučelje instalatora — jedan ISO omogućava instaliranje različitih konfiguracija. Popisi paketa dinamički se formiraju, ovisno o odabranom izdanju — "Alt Server" ili "Alt Domain". […]
Tvrtka NTC IT ROSA objavila je distribucijski paket ROSA Fresh 13.2, izgrađen na platformi rosa 13. Distribucija se slobodno distribuira i razvija uz sudjelovanje zajednice. Verzija je usmjerena na širok spektar korisnika. Za preuzimanje su dostupni paketi s KDE 6 radnom površinom (4 GB). KDE 5 (4 GB), LXQt (3 GB) i GNOME (4 GB), kao i paketi za poslužitelje […]
Nakon šest mjeseci razvoja objavljena je verzija OpenSSH 10.3, otvorene implementacije klijenta i poslužitelja za rad putem protokola SSH 2.0 i SFTP. Glavne promjene: Uklonjena je ranjivost koja omogućava napadaču, koji kontrolira korisničko ime poslano prilikom pokretanja alata ssh, potencijalno izvršavanje proizvoljnih shell naredbi. Ranjivost se manifestira u sustavima koji koriste zamjenu "%u" u nekim direktivama datoteke konfiguracije kao što je "Match exec". […]
20. ožujka objavljena je verzija 1.0.0 "Intel Optimization Zone – Intel Tuning Guides" — repozitorij posvećen optimizaciji softvera za Intel, od postavki BIOS-a za specifična opterećenja do preporučenih parametara softverskih aplikacija/poslužitelja za postizanje maksimalne izvedbe na Intelovoj opremi. Repozitorij sadrži vodiče za podešavanje, recepte za optimizaciju i najpoznatije metode i preporuke za analizu […]