Avtor: Yuri Gagarin

Ranljivost v pam-u2f, ki omogoča obvoz avtentikacije z uporabo strojnega žetona

Разvojni tim openSUSE je otkrio ranjivost (CVE-2025-23013) u PAM modulu pam-u2f, koji se koristi prilikom autentifikacije putem YubiKey, Yubico Security Key, YubiHSM i drugih FIDO uređaja koji podržavaju U2F (Universal 2nd Factor) protokol. Ranjivost omogućava korisniku sa neprivilegovanom lokalnom pristupom sistemu da, u određenim PAM konfiguracijama, prođe autentifikaciju bez umetanja hardverskog tokena. U praksi, pam-u2f modul se obično povezuje za […]

Obilaženje enkripcije diska koja koristi TPM2 za automatsko otključavanje

Jedan od paketa u NixOS-u predstavio je tehniku napada koja omogućava pristup podacima na enkriptovanim diskovima, u konfiguracijama koje ne zahtevaju unos lozinke za otključavanje prilikom pokretanja, zahvaljujući smeštanju informacija za dekripciju u TPM2 (Trusted Platform Module). Takve konfiguracije se često koriste na serverima ili višekorisničkim radnim stanicama, gde je problematično svaki put ručno unositi […]

U GCC-u je odlučeno da se ukine podrška za ABI ARM64 ILP32

U kodnu bazu GCC-a, koja se koristi za formiranje grane GCC 15, uneta je izmena koja stavlja podršku za ABI ARM64 ILP32 (-mabi=ilp32) u domen zastare. ILP32 podseća na subarhitekturu x32 za x86_64 sisteme i takođe omogućava korišćenje 32-bitnih pokazivača i 32-bitne adresne modele, dok procesor radi u 64-bitnom režimu uz podršku 64-bitnih registara i proširenih instrukcija. Ograničenja ABI ILP32 […]

Ažuriranje OpenVPN 2.6.13 koje rešava problem sa sigurnošću

Objavljen je paket za kreiranje virtuelnih privatnih mreža OpenVPN 2.6.13, koji omogućava uspostavljanje šifrovanog povezivanja između dva klijentska uređaja ili obezbeđuje rad centralizovanog VPN servera za simultani rad više klijenata. U novoj verziji rešen je problem sa sigurnošću koji dovodi do prelivanja bafera na strani OpenVPN servera prilikom primanja korisničkog imena ili lozinke od klijenta čija veličina premašuje vrednost USER_PASS_LEN. […]

PostgreSQL ponovo prednjači na svetskoj listi rasta popularnosti DBMS-a

Orodje za upravljanje s podatki z odprtokodnim izvorom PostgreSQL je bilo razglašeno za DB leto po izboru mednarodnega portala DB-Engines. Pokaže najboljšo dinamiko rasti priljubljenosti in ohranja vodilno mesto med več kot 400 preučevalnimi sistemi. PostgreSQL je prvič zasedla vrh lestvice že petič — prej je postala vodilna glede rasti v letih 2017, 2018, 2020 in 2023. DB-Engines meri priljubljenost upravljavcev baz podatkov z analizo […]

Izdaja distribucije Linux Mint 22.1

Predstavljena je izdaja distribucije Linux Mint 22.1, ki nadaljuje razvoj veje na osnovi paketne baze Ubuntu 24.04 LTS. Distribucija je popolnoma združljiva z Ubuntu, vendar se znatno razlikuje po načinu organizacije uporabniškega vmesnika in izbiri privzetih aplikacij. Razvijalci Linux Mint uvajajo namizno okolje, ki ustreza klasičnim normam organizacije namizja, kar je bolj znano za uporabnike, ki ne sprejemajo novih metod […]

Izdaja spletnega brskalnika Chrome 132

Podjetje Google je objavilo izdajo spletnega brskalnika Chrome 132. Hkrati je na voljo stabilna različica prostega projekta Chromium, ki predstavlja osnovo za Chrome. Brskalnik Chrome se od Chromiuma razlikuje po uporabi logotipov Google, prisotnosti sistema za pošiljanje obvestil v primeru zrušitve, modulih za predvajanje zaščitenega videovsebin (DRM), sistemu za samodejno namestitev posodobitev, stalni vključenosti Sandbox izolacije, dobavi ključev za Google API in prenosu parametrov RLZ […]

OpenZFS 2.3.0

Zdravo, LOR! Izašla je nova verzija divnog projekta OpenZFS, koji implementira datotečni sistem ZFS. Prvobitno je ZFS razvila kompanija Sun pod nazivom Zettabyte File System (kasnije skraćeno na ZFS) i isporučivala ga u operativnom sistemu Solaris od 2005. godine. Nakon kupovine Suna od strane Oracle-a, izvorni kodovi Solarisa su zatvoreni. Projekt OpenZFS je osnovan kao fork poslednje […]

Live verzije Fedora nameravaju da pređu sa SquashFS na EROFS

U izdanju Fedora 42, planiranom za kraj aprila, predviđeno je da se sve Live verzije distribucije presele sa SquashFS na datotečni sistem EROFS, čija je podrška prošle godine implementirana u alate za kreiranje pokretnih slika Dracut 103. Ova ponuda još uvek nije odobrena od strane FESCo (Fedora Engineering Steering Committee), koji je odgovoran za tehnički deo razvoja distribucije Fedora. Kao razlozi prelaska […]

Rsync 3.4.0

Ažuriran je alat za sinhronizaciju datoteka Rsync, sa ispravkom 6 prilično kritičnih ranjivosti. Da bi se izvela napad koristeći neke od njih, dovoljna je anonimna veza sa Rsync serverom sa pristupom za čitanje. Ispravljene ranjivosti: CVE-2024-12084 — zapis van dodeljene memorije putem prenosa neispravne kontrolne sume, čija je veličina veća od 16 bajtova. CVE-2024-12085 — curenje sadržaja neinicijalizovanih podataka iz steka […]

Izdanje Linux Mint 22.1 „Xia“

Programeri Linux Mint-a su najavili izdanje verzije 22.1 pod kodnim imenom „Xia“. Sistem ima status LTS (Long Term Support) sa podrškom do 2029. godine. Distribucija je zasnovana na Ubuntu 24.04 i radi na Linux kernelu 6.8. Ažuriranje sistema upravljanja paketima Aptkit zamenjuje aptdaemon za upravljanje paketima. Captain kombinuje funkcije GDebi i apturl. Ažuriranje je omogućilo poboljšanje lokalizacije, smanjenje […]

SQLite 3.48.0

Nakon meseca razvoja, objavljeno je izdanje 3.48.0 kompaktne ugrađene SQLite SDB-a, napisane na C jeziku i distribuirane kao javno dobro. Lista izmena: Prepravka skripta configure, korišćenog za kompajliranje SQLite iz izvornog koda, kako bi se ispravile greške, poboljšale performanse i unapredila održivost koda. To ne utiče na skriptu configure u arhivi sqlite3-autoconf-NNNNNNN.tar.gz, za koju sistem za gradnju ne […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster