V Rusiji poteka razvoj izobraževalne platforme za sistemske programerje — BMPOS (Osnovna Modularna Platforma Operacijskih Sistemov), ki je zasnovana in se ustvarja kot izobraževalno gradivo o razvoju operacijskih sistemov z razvito teoretično in praktično osnovo. V okviru projekta se razvija modularno jedro, ki se temeljno razlikuje od obstoječih jeder in je načrtovano posebej za proučevanje procesa razvoja operacijskih sistemov. Koda […]
V nočnih gradnjah Firefoxa, na podlagi katerih bo 21. novembra oblikovano izdajo Firefoxa 120, je razširjen seznam jezikovnih modelov v vgrajenem sistemu strojnega prevajanja, ki je po privzetku vključen od izdaje Firefoxa 118. Poleg prvotno dostopnih modelov za angleščino, bolgarščino, danščino, nemščino, francoščino, španščino, poljščino, italijanščino in portugalščino, so za testiranje na voljo modeli za ruščino, ukrajinščino, estonščino, […]
Podjetje Google je začelo uvajati funkcijo IP Protection v brskalniku Chrome, namenjeno skrivanju IP-naslova uporabnika pred lastniki spletnih strani. Nova možnost se lahko uporablja kot vgrajen anonymizer, usmerjen predvsem v preprečevanje sledenja premikom, vendar je med drugim primerna tudi za obvoz blokad, ki so uvedene tako na strani spletnih strani kot na ravni operaterjev. Tehnično predlagano […]
Na voljo je bila prva stabilna različica projekta nghttp3, ki razvija knjižnico v jeziku C z implementacijo protokola HTTP/3. Razvijena različica knjižnice za protokol HTTP/2 se uporablja kot osnova za modul mod_http2, ki je del spletnega strežnika Apache. Ugotovitve projekta so prav tako vključene v orodje Curl. Koda knjižnice je na voljo pod licenco MIT. Standard HTTP/3 določa uporabo protokola QUIC (Quick […]
Predstavljen je bil izid prostega nalagalnega zapisnika Libreboot 20231021. Posodobitvi je dodeljen status testne različice (stabilni izpusti se objavljajo približno enkrat letno, prejšnji stabilni izid je bil junija). Projekt razvija pripravljeno različico projekta coreboot, ki zagotavlja zamenjavo lastniških zapisov UEFI in BIOS, odgovarjajočih za inicializacijo CPU, pomnilnika, perifernih naprav in drugih komponent, ob minimalizaciji binarnih vstavljanj. Libreboot je usmerjen […]
Objavljen je izdanak HTTP servera Apache 2.4.58, koji donosi 33 promene i ispravlja tri ranjivosti, od kojih su dve povezane s mogućnošću DoS napada na sisteme koji koriste protokol HTTP/2. CVE-2023-45802 - stvaranje uslova za iscrpljivanje slobodne memorije zbog odloženog oslobađanja memorije nakon resetovanja HTTP/2 toka paketom s RST zastavicom. Kako se memorija ne oslobađa odmah nakon obrade […]
Objavljen je Node.js 21.0, platforma za izvršavanje mrežnih aplikacija na JavaScript-u. Podrška za granu Node.js 21.0 biće obezbeđena tokom 6 meseci. U narednim danima biće završena stabilizacija grane Node.js 20, koja će dobiti LTS status i biće podržana do aprila 2026. godine. Održavanje prethodne LTS grane Node.js 18.0 trajaće do septembra 2025. godine, a pretprošle LTS grane […]
Otkriven je presretanje TLS veza sa enkripcijom protokola za razmenu instant poruka XMPP (Jabber) (Man-in-the-Middle napad) na serverima servisa jabber.ru (takođe xmpp.ru) kod hosting provajdera Hetzner i Linode u Nemačkoj. Napadač je izdao nekoliko novih TLS sertifikata putem servisa Let’s Encrypt, koji su korišćeni za presretanje enkriptovanih STARTTLS veza na portu 5222 putem transparentnog MiTM proksi. Napad je otkriven u vezi […]
Administrator Jabber servera jabber.ru (xmpp.ru) otkrio je napad na dekodiranje korisničkog saobraćaja (MITM), koji traje od 90 dana do 6 meseci na mrežama nemačkih hosting provajdera Hetzner i Linode, gde je smešten server projekta i pomoćna VPS okruženja. Napad je organizovan kroz preusmeravanje saobraćaja na tranzitnu tačku, koja menja TLS sertifikat za XMPP veze, šifrovane korišćenjem proširenja STARTTLS. Napad je primetio […]
Istraživači bezbednosti iz kompanije Outpost24 objavili su rezultate analize pouzdanosti lozinki koje koriste administratori IT sistema. Tokom istraživanja proučavani su korisnički nalozi prisutni u bazi servisa Threat Compass, koji prikuplja informacije o curenjima lozinki, do kojih je došlo usled aktivnosti malicioznog softvera i hakovanja. Ukupno je uspelo da se skupi kolekcija od više od 1.8 miliona lozinki oporavljenih iz heševa, povezanih sa administrativnim interfejsima […]
Pre 25 godina, u oktobru 1998. godine, registrovan je domen Linux.org.ru. Molimo vas da u komentarima napišete šta biste želeli da promenite na sajtu, šta nedostaje i koje funkcije bi trebalo dalje razvijati. Zanimljive su i ideje za razvoj, kao i sitnice koje bi želeli da promenite, na primer, problemi u upotrebi i greške. Pored tradicionalne ankete, želeli bismo dodatno da istaknemo […]
Nakon godine dana razvoja, objavljen je novi stabilni deo otvorene komunikacione platforme Asterisk 21, koja se koristi za implementaciju softverskih PBX-ova, sistema glasovne komunikacije, VoIP prolaza, organizaciju IVR sistema (glasovni meni), glasovne pošte, telefonskih konferencija i call centara. Izvorni kodovi projekta dostupni su pod GPLv2 licencom. Asterisk 21 je klasifikovan kao objava sa redovnom podrškom, čija su ažuriranja formirana tokom dve […]