Rubrika Blog
Objavljeno je četvrto ispravak ažuriranje Debian 13, koje uključuje akumulirana ažuriranja paketa i dodatke ispravaka u instalaciju. Izdanje sadrži 111 ažuriranja koja otklanjaju probleme sa stabilnošću i 67 ažuriranja koja uklanjaju ranjivosti. Među promjenama u Debian 13.4 može se istaknuti ažuriranje do svježih stabilnih verzija paketa arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Razvijači kriptografske biblioteke wolfSSL razvijaju TCP/IP stog wolfIP, optimiziran za korištenje na ugrađenim uređajima s ograničenim resursima, kao i za sustave koji djeluju u realnom vremenu i rješenja koja zahtijevaju povećanu pouzdanost (Safety-Critical). Kako bi se osiguralo predvidljivo korištenje resursa, wolfIP ne koristi dinamičko alociranje memorije - svi baferi i socket tablice imaju fiksnu veličinu i mogu se prilagoditi […]
Dana 13. ožujka objavljeno je ispravak verzije 3.51.3 kompaktne ugrađene DBMS SQLite. Kod projekta napisan je na jeziku C i distribuira se kao javno vlasništvo (public domain). Zbog problema s kompatibilnošću unatrag povezanih s nekim novim značajkama, verzija 3.52.0 (objavljena 6. ožujka) je povučena. Popis promjena verzije 3.51.3: 3. ožujka jedan od programera SQLite (Dan) otkrio je i ispravio […]
Otvoren je kod TUI Studio (Vizualni terminal UI dizajner), okruženja za vizualno projektiranje korisničkih sučelja koja rade u tekstualnom terminalu. Okruženje omogućuje interaktivno oblikovanje sučelja, povlačenjem gotovih blokova mišem, uređivanjem svojstava u vizualnom režimu i pregledom rezultata u stvarnom vremenu. Izrađeni raspored sučelja može se izvesti za korištenje u okvirima Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Tvrtka Google objavila je izdanje web preglednika Chrome 146. Istovremeno je dostupan stabilan izdanak slobodnog projekta Chromium, koji služi kao osnova za Chrome. Preglednik Chrome razlikuje se od Chromiuma po tome što koristi Googleove logotipe, ima sustav slanja obavijesti u slučaju pada, module za reprodukciju videokontenta zaštićenog od kopiranja (DRM), sustav automatskog instaliranja ažuriranja, stalno uključenu Sandbox izolaciju, isporuku ključeva za Google API i prijenos RLZ parametara […]
U patchu gssapi.patch, koji se koristi u mnogim Linux distribucijama i koji dodaje podršku za razmjenu ključeva temeljen na GSSAPI-u u OpenSSH, otkrivena je ranjivost koja dovodi do oštećenja memorije i zaobilaženja mehanizma podjele privilegija. Ranjivost se može iskoristiti daljinski. Trenutno je potvrđena prisutnost ranjivosti u Debianu i Ubuntu. Ranjivost se manifestira kada je u postavkama uključena opcija „GSSAPIKeyExchange yes”. Što je karakteristično, u […]
Tvrtka Qualys otkrila je 9 ranjivosti u sustavu mandatnog upravljanja pristupom AppArmor, od kojih najopasnije omogućuju lokalnom nepovlaštenom korisniku dobivanje root prava u sustavu, izlazak iz izoliranih kontejnera i zaobilaženje ograničenja postavljenih putem AppArmor-a. Ranjivosti su dobile kodno ime CrackArmor. CVE identifikatori još nisu dodijeljeni. Uspješni primjeri povećanja privilegija demonstrirani su u Ubuntu 24.04 i Debian 13. Problemi […]
U patchu gssapi.patch, koji se koristi u mnogim Linux distribucijama i dodaje podršku za razmjenu ključeva temeljen na GSSAPI-u u OpenSSH, otkrivena je ranjivost (CVE-2026-3497) koja dovodi do dereferenciranja pokazivača, oštećenja memorije i zaobilaženja mehanizma podjele privilegija (Privsep). Ranjivost se može iskoristiti daljinski u fazi prije provodjenja autentifikacije. Istraživač koji je otkrio problem demonstrirao je iniciranje rušenja procesa slanjem jednog […]
Na mailing listi linux-api otvorena je rasprava o prijedlogu (RFC) za zamjenu zastarjelih binarnih formata sistemskih dnevnika lastlog, btmp, utmp i wtmp novim zajedničkim bibliotekama koje koriste SQLite kao backend. Inicijativa je usmjerena na rješavanje nagomilanih problema, među kojima su preplavljanje 32-bitnih brojila vremena 2038. godine, nedostatak proširivosti, niska učinkovitost upita i nedostatak atomskosti pri zapisu. U […]
Izdan je 1.0.0 verzija biblioteke linearne algebre za C++ (standard C++23) smath, distribuirane pod Apache 2.0 licencom u obliku jednog malog zaglavlja. Mogućnosti biblioteke uključuju generičku klasu Vec s korisnim aliasima Vec2/Vec3/Vec4 i accessorima (x/y/z/w, r/g/b/a). Vektori podržavaju približno uspoređivanje i tuple/strukturirane vezne točke; tip Quaternion temeljen na Vec4; generička klasa Mat s korisnim aliasima Mat2/Mat3/Mat4; pomoćne […]
Zajednica entuzijasta napisala je vlastiti DSL s makroima koji funkcionira kao do-notacija iz funkcionalnih jezika. Koriste se napredne mogućnosti preprocesora. U predstavljenom projektu implementirana je nova tehnika za parsiranje DSL-a, što može olakšati stvaranje daljnjih DSL-a na preprocesoru C i C++. Kod u repozitoriju napisan je na C++23 i otvoren je pod MIT licencom, a sama tehnika može se koristiti […]
Godinu dana nakon najave i provjera regulatora, Google je završio akviziciju tvrtke Wiz, specijalizirane za kiber sigurnost, za rekordnih 32 milijarde dolara. Startap, koji je ranije odbio prodaju za 23 milijarde dolara, pomoći će tehnološkom divu da stvori jedinstvenu zaštitu za oblačno okruženje Google Cloud i bori se protiv novih vrsta sigurnosnih propusta koji proizlaze iz vibro kodiranja. Ova kupovina postala je najveća akvizicija u povijesti […]