Avtor: Yuri Gagarin

Zamenjava lastnika knjižnice Polyfill je privedla do vgradnje zlonamerne kode na 110 tisoč spletnih mest.

Več kot 110.000 spletnih mest, ki uporabljajo odprtokodno JavaScript knjižnico Polyfill za zagotavljanje združljivosti s starejšimi različicami brskalnikov, je postalo žrtev zlonamernih sprememb, ki jih je v kodo knjižnice vnesel nov lastnik projekta. V knjižnico, ki se nalaga na spletne strani prek domene cdn.polyfill.io, je bil vgrajen zlonamerni koda, ki preusmerja uporabnike na goljufive strani (na primer googie-anaiytics.com), stavnice in spletna kazino igre. Projekt Polyfill je bil februarja prodan […]

V nočne gradnje Firefoxa je bila dodana podpora za vertikalne zavihke

V nočnih različicah Firefoxa, na katerih bo 6. avgusta oblikovan izid Firefoxa 129, je bila dodana nova implementacija stranske vrstice in možnost navpične postavitve zavihkov, kar omogoča boljše izkoriščanje dodatnega zaslona za ogled vsebin spletnih strani na širokoformatnih zaslonih (od aprila so se navpični zavihki preizkušali v posameznih različicah larch, zdaj pa so na voljo v standardnih nočnih različicah). Za vključitev […]

Objavljen je atomarno posodobljiv distrubucijski paket openSUSE Leap Micro 6.0

Razvijalci projekta openSUSE so predstavili izid atomarno posodobljenega distribucijskega sistema openSUSE Leap Micro 6.0, namenjenega za ustvarjanje mikroservisov in uporabo kot osnovni sistem za platforme virtualizacije in vsebinske izolacije. Na voljo so namestitvene različice za arhitekture x86_64 in ARM64 (Aarch64), prav tako pa so na voljo sistemske slike za virtualizacijske sisteme in surove slike za prenos na nosilce. Distribucija […]

Let's Encrypt je prešel na NTP strežnik ntpd-rs, napisan v jeziku Rust.

Nekomercijski certifikacijski centar Let's Encrypt, koji kontrolira zajednica i besplatno pruža certifikate svima zainteresiranima, najavio je prelazak na korištenje NTP poslužitelja ntpd-rs, napisanog na jeziku Rust s fokusom na sigurnost i stabilnost. Projekt se distribuira pod licencama Apache 2.0 i MIT, u potpunosti podržava protokole NTP i NTS (Network Time Security) na razini klijenta i poslužitelja, te može […]

V Firefoxu je predlagan za testiranje vgrajen AI asistent.

Tvrtka Mozilla najavila je provođenje eksperimenata s integracijom chatbota u Firefox, koji koristi velike jezične modele za interakciju s korisnikom na prirodnom jeziku. Testiranje chatbota započinje ovog tjedna u noćnim verzijama Firefox-a. Chatbot će biti ugrađen u bočnu traku i na izbor korisnika moći će raditi putem servisa ChatGPT, Google Gemini, HuggingChat i Le Chat Mistral. U budućnosti […]

Atomski različici Fedora Linux načrtujejo prehod na datotečni sistem Composefs.

Razvijalci projekta Fedora nameravajo privzeto preiti na datotečni sistem Composefs za atomsko posodobljene različice distribucije. Če bo predlog potrjen s strani odbora FESCo (Fedora Engineering Steering Committee), ki je odgovoren za tehnični del razvoja distribucije Fedora, se bo Composefs začel uporabljati v zbirkah Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic in Fedora Budgie Atomic. Sprememba […]

Ranljivost u UEFI firmware-u Phoenix koja pogađa brojne uređaje s CPU Intel

V UEFI-podporah Phoenix SecureCore, ki se uporabljajo na mnogih prenosnikih, osebnih računalnikih in strežnikih s procesorji Intel, je bila odkrita ranljivost (CVE-2024-0762), ki omogoča, da ob dostopu do sistema dosežejo izvajanje kode na ravni programske opreme. Ranljivost se lahko izkoristi po uspešnem napadu na sistem, da se v programsko opremo pusti backdoor, ki deluje nad operacijskim sistemom in obide varnostne mehanizme OS, neopaženo za programe […]

Izid SKUDONET 7.1, distribucija za kreiranje ravnoteža prometa

Predstavljen je bil izid projekta SKUDONET 7.1, ki razvija specializirano distribucijo na osnovi Debian GNU/Linux, optimizirano za razporejanje uravnoteževalnikov prometa in povratnih proxy-jev, ter za ustvarjanje infrastrukture za organizacijo dostave aplikacij. Podprto je tako ustvarjanje uravnoteževalnikov za HTTP/HTTPS, kot tudi izvajanje storitev za distribucijo prometa TCP in UDP po vozliščih. Upravljanje in nadzor nad sistemom poteka preko […]

Podjetje RedHat je objavilo rezultate testa zmogljivosti IPsec

Podjetje Red Hat je objavilo rezultate ocene zmogljivosti šifriranih komunikacijskih kanalov, organiziranih z uporabo protokola IPsec, na sodobni opremi, ter primerjalo pretočnost IPsec na osnovi algoritmov avtentikacijskega šifriranja AES-GCM in AES-SHA1. Testiranje je potekalo v distribuciji RHEL 9.4 na strežniku z dvema procesorjema Intel Xeon Scalable četrte generacije (28 jeder in 56 logičnih jeder v […]

Predstavljen je Amelia, enostaven konzolni inštalator za Arch Linux

Objavljen je bil izid Amelije 5.8, alternativnega konzolnega inštalatorja za Arch Linux, napisanega v jeziku Bash in distribuciranega pod licenco GPLv3. Navigacija med nameščenimi paketi, nastavitvami in načini namestitve poteka preko sistema menijev, ki omogoča preklapljanje med stopnjami nastavitve pred začetkom dejanske namestitve. Podprto je ročno in avtomatsko razdeljevanje particij, uporaba Ext4 in Btrfs, namestitev tipičnih delovnih okolij […]

V GNU Emacs 29.4 je bila odpravljena ranljivost, ki lahko povzroči izvrševanje kode ob odpiranju posebno oblikovanega datoteka

Projekt GNU je objavil izdajo besedilnega urednika GNU Emacs 29.4. Koda projekta je napisana v jezikih C in Lisp ter se distribuira pod licenco GPLv3. GNU Emacs 29.4 je predstavljen kot izredna izdaja, ki obravnava ranljivost (CVE še ni dodeljen). Podrobnosti o ranljivosti za zdaj niso razkrite, znano je le, da je za njeno preprečevanje treba onemogočiti izvajanje poljubnih shell ukazov ob vklopu načina […]

Posodobitev govora podatkov Mozilla Common Voice 18.0

Podjetje Mozilla je posodobilo nabor podatkov o glasovih Common Voice, ki vključuje primere izgovarjave več kot 200.000 ljudi. Podatki so objavljeni kot javno dobro (CC0). Predlagane nabore lahko uporabite v sistemih strojnega učenja za gradnjo modelov prepoznavanja in sinteze govora. V primerjavi s prejšnjo posodobitvijo se je obseg govornih materialov v zbirki povečal s 31,1 na 31,8 tisoč ur govora, iz […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster