Avtor: Yuri Gagarin

Ranljivost u glibc koja omogućava dobijanje root pristupa u sistemu

Kompanija Qualys je otkrila opasnu ranljivost (CVE-2023-6246) u standardnoj C biblioteci Glibc, koja omogućava izvršavanje vlastitog koda sa povećanim privilegijama manipulacijom pokretanjem SUID aplikacija. Istraživači su uspeli da razviju funkcionalan exploit koji omogućava dobijanje root prava manipulacijom sa argumentima komandne linije prilikom pokretanja alata su. Ranljivost je uzrokovana prelivanjem bafera u funkciji __vsyslog_internal(), koja se koristi prilikom pozivanja funkcija syslog() i […]

Greška u domena zoni RU zbog greške prilikom zamene DNSSEC ključeva

30. januar ob 18:20 (MSK) so se uporabniki srečali z množičnim zrušitvijo določanja gostiteljev v domeni RU, povzročeno z napako pri spremembi ključev, uporabljenih za overjanje verodostojnosti domene RU preko DNSSEC. Posledica incidenta je bila, da na DNS strežnikih, ki uporabljajo DNSSEC za preverjanje verodostojnosti podatkov, niso bili več določeni vsi domene v coni „.ru“. Težava je prizadela le uporabnike, ki uporabljajo DNS resolverje ponudnikov ali […]

Izdaja distribucije Tails 5.22

Izdan je bil specializiran distribucijski paket Tails 5.22 (The Amnesic Incognito Live System), ki temelji na paketni osnovi Debian in je namenjen anonimnemu dostopu do interneta. Anonimni dostop v Tails zagotavlja sistem Tor. Vse povezave, razen prometa preko omrežja Tor, so privzeto blokirane s paketnim filtrom. Za shranjevanje uporabniških podatkov v načinu ohranjanja podatkov med zagonoma se uporablja šifriranje. […]

Izdaja brskalnika Pale Moon 33.0.0

Objavljen je bil izid spletnega brskalnika Pale Moon 33.0.0, ki se je odcepil od osnovne kode Firefox za boljšo učinkovitost delovanja, ohranjanje klasičnega vmesnika, minimizacijo porabe pomnilnika in zagotavljanje dodatnih možnosti prilagajanja. Zbirke Pale Moon so oblikovane za Windows in Linux (x86_64). Koda projekta se distribuira pod licenco MPLv2 (Mozilla Public License). Projekt sledi klasični organizaciji vmesnika, brez prehoda na […]

Release of the Ubuntu Touch OTA-4 Focal firmware

Po treh mesecih razvoja je projekt UBports, ki je prevzel razvoj mobilne platforme Ubuntu Touch, potem ko se je od nje umaknila družba Canonical, predstavil programsko opremo OTA-4 Focal (over-the-air). To je četrti izid Ubuntu Touch, ki temelji na paketni osnovi Ubuntu 20.04 (starejši izidi so temeljili na Ubuntu 16.04). Projekt prav tako razvija eksperimentalni port namizja Unity 8, […]

Rezultati drugega varnostnega pregleda projekta Tor

Razvijalci anonimne mreže Tor so objavili rezultate drugega pregleda, ki ga je izvedla družba Radically Open Security med aprilom in avgustom 2023 (prej je med novembrom 2022 in aprilom 2023 prvi pregled izvedla družba Cure53). Pregled je zajemal kodo za omogočanje delovanja izhodnih vozlišč, brskalnik Tor Browser, komponente infrastrukture (zbira metrik, SWBS, API Onionoo) in […]

Vulnerabilities in the implementation of JPEG XL included in FFmpeg

Razkriti so podatki o dveh ranljivostih v dekoderju formata JPEG XL, ki je vključen v paket FFmpeg, ki lahko privedejo do izvajanja kode napadalca pri obdelavi v FFmpeg posebno oblikovanih slik. Te težave so bile odpravljene v izdaji FFmpeg 6.1, vendar ker je podpora za JPEG XL vključena od veje 6.1, ranljivost prizadene le sisteme, ki uporabljajo eksperimentalne različice FFmpeg 6.1 […]

Objavljen je paket Helios, ki temelji na OmniOS / Illumos

V sklopu priprave na prvi javni izid pod odprto licenco MPL-2.0 so bili odprti izvorni kodji orodij za sestavljanje in specifičnih komponent distribucije Helios, ki jo razvija podjetje Oxide Computer. Celoten programski sklad platforme Oxide je odprt. Distribucija Helios je zgrajena na osnovi dela projekta Illumos, ki nadaljuje razvoj jedra, omrežnega sklada, datotečnih sistemov, gonilnikov, bibliotek in osnovnega sklopa sistemskih pripomočkov OpenSolaris. […]

Shotcut 24.01

Izdan je nonlinearni video urednik Shotcut 24.01, ustvarjen na podlagi MLT in Qt6. Med novostmi so naslednje spremembe: Dodane so funkcije predvajalnika Loop in Set Loop Range. Med delom na projektu te funkcije omogočajo zagon cikličnega predvajanja izbranega fragmenta. Na časovni premici je dodana funkcija Group/Ungroup. Ta omogoča združevanje izbranih elementov projekta v enotno skupino za […]

Objavljen je paket Helios, ki temelji na Illumos. Podpora za Solaris 11.4 je podaljšana do leta 2037.

V sklopu priprave na prvi javni izid pod odprto licenco MPL-2.0 so bili odprti izvorni kodji orodij za sestavljanje in specifičnih komponent distribucije Helios, ki jo razvija podjetje Oxide Computer in se uporablja za zagotavljanje delovanja programsko upravljanih oblačnih strežniških stojal Oxide Rack. Celoten programski sklad platforme Oxide je odprt. Distribucija Helios je zgrajena na osnovi dela projekta Illumos, ki nadaljuje razvoj jedra, […]

Aplikacija Arc Search za iOS združuje brskalnik, iskalnik in umetno inteligenco.

Podjetje The Browser Company, ki je v zadnjih nekaj letih delalo na razvoju brskalnika Arc, je predstavilo nov izdelek. Govora je o iOS-aplikaciji Arc Search, ki združuje možnosti brskalnika in iskalnika z algoritmi na osnovi umetne inteligence. Takšen pristop omogoča oblikovanje personaliziranih strani odgovorov na poizvedbe, ki jih uporabnik vnaša med interakcijo s storitvijo. Vir slike: […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster