Podjetje Canonical je napovedalo začasno prekinitev uporabe avtomatiziranega sistema preverjanja objavljenih paketov v Snap Store zaradi pojava paketov z zlonamerno kodo za krajo kriptovalut od uporabnikov. Pri tem ni jasno, ali je incident omejen le na objavo zlonamernih paketov s strani tujih avtorjev ali pa obstajajo težave z varnostjo samega repozitorija, saj je situacija v uradnem napovedniku označena […]
Objavljena je izdaja SBCL 2.3.9 (Steel Bank Common Lisp), proste različice programskega jezika Common Lisp. Koda projekta je napisana v jezikih Common Lisp in C, in se distribuira pod BSD licenco. V novi izdaji: Dodeljevanje stoga prek DYNAMIC-EXTENT se zdaj uporablja ne le za začetno vezavo, ampak tudi za vse vrednosti, ki jih lahko sprejme spremenljivka (na primer prek SETQ). To […]
Po štirih letih razvoja je predstavljena izdaja orodja auto-cpufreq 2.0, namenjenega avtomatski optimizaciji hitrosti delovanja CPU in porabe energije v sistemu. Orodje spremlja stanje baterije prenosnika, obremenitve CPU, temperature CPU in aktivnosti v sistemu ter v odvisnosti od situacije in izbranih možnosti dinamično aktivira načine varčevanja z energijo ali visoke zmogljivosti. Na primer, auto-cpufreq se lahko uporablja za avtomatsko […]
Nekaj nedavno odkritih ranljivosti: CVE-2023-39191 — ranljivost v podsklopu eBPF, ki lokalnemu uporabniku omogoča, da poveča svoje privilegije in izvede kodo na ravni jedra Linuxa. Ranljivost je posledica nepravilne preverjanja eBPF programov, ki jih uporabnik posreduje za izvajanje. Za izvedbo napada mora imeti uporabnik možnost nalaganja svoje BPF programske opreme (če je parameter kernel.unprivileged_bpf_disabled nastavljen na 0, na primer v Ubuntu 20.04). […]
Po dobrih pol leta od prejšnje izdaje je bila izdana alternativna različica distribucije Linux Mint — Linux Mint Debian Edition 6, ki temelji na paketa Debian (klasični Linux Mint temelji na paketa Ubuntu). Distribucija je na voljo v obliki namestitvenih iso slik z namiznim okoljem Cinnamon 5.8. LMDE je usmerjen na tehnično pismene uporabnike in ponuja novejše različice […]
Skupina raziskovalcev z več univerz v ZDA je razvila novo tehniko napada po stranskih kanalih, ki omogoča rekonstrukcijo vizualnih informacij, obdelanih v GPU. S pomočjo predlagane metode, imenovane GPU.zip, lahko napadalec ugotovi, katere informacije se prikazujejo na zaslonu. Med drugim se lahko napad izvede prek spletnega brskalnika; na primer, pokazano je, kako lahko zlonamerna spletna stran, odprta v Chromu, pridobi informacije o […]
Projekt Zero Day Initiative (ZDI) je razkril informacije o nepopravljenih (0-day) ranljivostih (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v e-poštnem strežniku Exim, ki omogočajo oddaljeno izvajanje lastne kode na strežniku z dovoljenji procesa, ki sprejema povezave na 25. omrežnem vtičniku. Avtentikacija za izvedbo napada ni potrebna. Prva ranljivost (CVE-2023-42115) je posledica napake v storitvi smtp in je povezana s pomanjkanjem ustreznih preverjanj podatkov […]
Podjetje CodeWeavers je izdalo novo različico paketa Crossover 23.5, ki temelji na kodi Wine in je namenjen izvajanju programov in iger, napisanih za platformo Windows. CodeWeavers je eden ključnih udeležencev projekta Wine, sponzorira njegovo razvoj in v projekt vrača vse novosti, realizirane za svoje komercialne izdelke. Izvorne kode odprtih komponent CrossOver 23.0 si lahko prenesete na tej strani. […]
Objavljen je bil izdaja projekta RetroArch 1.16, ki razvija vtičnik za emulacijo različnih igralnih konzol, ki omogoča zagon klasičnih iger preko enostavnega enotnega grafičnega vmesnika. Podprta je uporaba emulatorjev konzol, kot so Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Uporabljajo se lahko igralne ploščice iz že obstoječih igralnih konzol, vključno s Playstation 3, […]
Po štirih letih razvoja je predstavljen nov stabilen izdelek sistema za upravljanje projektov Trac 1.6 (veja 1.5 je bila eksperimentalna), ki ponuja spletni vmesnik za delo z repozitoriji Subversion in Git, vgrajen Wiki, sistem za sledenje napakam in razdelek za načrtovanje funkcionalnosti za nove različice. Koda je napisana v jeziku Python in se distribuira pod licenco BSD. Za shranjevanje podatkov se lahko uporabljajo podatkovne baze SQLite […]
Objavljen je GNUnet 0.20, okvir koji omogućava izgradnju sigurnih decentralizovanih P2P mreža. Mreže kreirane pomoću GNUnet nemaju jedinstvenu tačku kvara i mogu garantirati privatnost korisnika, uključujući isključivanje mogućih zloupotreba od strane obaveštajnih službi i administratora koji imaju pristup čvorovima mreže. GNUnet podržava stvaranje P2P mreža preko TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Khronos konzorcijum, koji se bavi razvojem grafičkih standarda, objavio je ANARI 1.0 (Analytical Rendering Interface) standard, koji definiše API za multiplatformske rendererske motore i ima za cilj unifikaciju programskih interfejsa za vizualizaciju podataka. Implementacije rendererskih motora koje podržavaju ANARI standard već su pripremljene od strane kompanija kao što su AMD (RadeonProRenderANARI), Intel (anari-ospray) i NVIDIA VisRTX. Takođe su objavljeni: otvoreni SDK za razvoj aplikacija, dodatak sa podrškom […]