Objavljene so korektivne različice X.Org strežnika 21.1.10 in komponente DDX (Device-Dependent X) xwayland 23.2.3, ki omogoča zagon X.Org strežnika za izvajanje X11 aplikacij v okolju Wayland. V novih različicah so odpravljene dve ranljivosti. Prva ranljivost se lahko izkorišča za povečanje privilegijev v sistemih, kjer X strežnik deluje s privilegiji root, ter za oddaljeno izvajanje kode v […]
Objavljena je različica projekta FreeRDP 3.0.0, ki ponuja svobodno implementacijo protokola za oddaljeni dostop do namizja RDP (Remote Desktop Protocol), razvit na osnovi specifikacij Microsoft. Projekt nudi knjižnico za integracijo podpore RDP v zunanje aplikacije in odjemalca, ki se lahko uporablja za oddaljeno povezovanje z namizjem Windows. Koda projekta je na voljo pod licenco Apache 2.0. V novi različici: […]
Organizacija Linux Foundation je predstavila prvo različico odprte platforme za programsko upravljane Flash naprave SEF (Software Enabled Flash), ki je zgrajena na osnovi kode, ki jo je predala podjetje KIOXIA (prej Toshiba Memory Corporation), kjer je bila Flash pomnilnik izumljen leta 1980. Izvorna besedila orodja so napisana v programskem jeziku C in so na voljo pod licenco BSD. Orodje vključuje nabor popravkov za […]
Po zaključku posla z nakupom VMware je podjetje Broadcom začelo spreminjati svoj portfelj trenutnih ponudb. Zlasti so prenehali z praksami sklenitev pogodb za neomejeno licenciranje programske opreme. Prav tako so napovedali konec podpore in podaljšanja naročnine (SnS) za neomejene ponudbe. Broadcom je izjavil, da ponuja možnost BYOS (Bring Your Own Subscription, „prinesi svojo lastno naročnino“), ki omogoča prenosljivost […]
Po petih letih in pol od oblikovanja veje 3.2.x je izšel sklop orodij za gradnjo namestitvenih programov Calamares 3.3.0, ki ni odvisen od določenih Linux distribucij. Razvijalcem distribucij je na voljo več deset pripravljenih modulov z različnimi funkcijami, ki so povpraševane v namestitvenih programih. Koda je napisana v jeziku C++, grafični vmesnik pa je zasnovan na knjižnici Qt (uporablja se QML), za razvoj modulov lahko […]
Razkrita je informacija o dveh ranljivostih v prostem pisarniškem paketu LibreOffice, ki sta prejela visoko raven tveganja (8.3 od 10). Težave so bile odpravljene v nedavnih posodobitvah LibreOffice 7.6.4 in 7.5.9. Prva ranljivost (CVE-2023-6186) omogoča izvajanje poljubnih skript, ko uporabnik klikne na posebej dodano povezavo v dokumentu, ki zažene vgrajene makre ali notranje ukaze. V določenih situacijah je bilo mogoče […]
James Bottomley iz oddelka IBM Research, ki spremlja podsklop SCSI in PA-RISC v jedru Linux in je prej vodil tehnični odbor Linux Foundation, je predlagal rešitev težave z morebitno odgovornostjo razvijalcev odprte kode za napake v kodi ali neustrezno reševanje ranljivosti. Ideja je, da se pravna odgovornost za napake v izvorni […]
Greg Kroah-Hartman, očigledno ne pati od heksakosiohejeksasefobije, najavio je izlazak Linux jezgre sa misterioznim brojem 6.6.6. Izmena je samo jedna — povlačenje ispravke greške vezane za cfg80211 drajver (API konfiguracija bežičnih veza standarda 802.11), što je dovelo do niza regresija zbog jednog izgubljenog commit-a. Izvor: linux.org.ru
U još jednom mesečnom izveštaju Steam-a od Valve-a za novembar, predstavljena je statistika o povećanju udelа korisnika Linux-a do novog istorijskog rekorda od 1,91%. Povećanje u apsolutnom izrazu u poređenju s prethodnim izveštajnim periodom (za oktobar) iznosi 0,52%. Čini se da je povećanje popularnosti povezano sa izlaskom nove generacije konzole od Valve-a — Steam Deck OLED s razrađenim […]
Greg Kroah-Hartman, odgovoran za podršku stabilnoj grani Linux jezgre, objavio je značajno izdanje jezgre 6.6.6, u kojem je predložena jedna izmena koja se tiče bežičnog steka cfg80211. Izmena povlači ispravku greške koja je dodata u izdanju 6.6.5, što je dovelo do regresija jer zajedno sa ispravkom iz jezgre 6.6.5 iz grane 6.7 nije preneta još jedna […]
U Buildroot sistemu za izgradnju, ciljano na formiranje Linux okruženja za ugradbene sisteme, otkrivene su šest ranjivosti koje omogućavaju tokom presretanja tranzitnog saobraćaja (MITM) da dođe do izmene u generisanim sistemskim slikama ili da se organizuje izvršenje koda na nivou sistema za izgradnju. Ranjivosti su ispravljene u izdanjima Buildroot 2023.02.8, 2023.08.4 i 2023.11. Prvih pet ranjivosti (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) se odnose na […]
Pod pokroviteljstvom organizacije Linux Foundation osnovan je projekat OpenBao, koji će nastaviti razvoj koda skladišta Hashicorp Vault pod slobodnom licencom MPLv2 (Mozilla Public Licence). Fork je kreiran kao odgovor na prelazak kompanije HashiCorp svojih proizvoda na vlasničku licencu BSL 1.1, koja ograničava korišćenje koda u oblačnim sistemima koji konkurišu proizvodima i servisima HashiCorp-a. Kreatori projekta OpenBao planiraju da nastave […]