Avtor: Yuri Gagarin

Ranljivost v usmerjevalnikih MikroTik, ki vodi do izvedbe kode pri obdelavi IPv6 RA

V operacijskem sistemu RouterOS, ki se uporablja v usmerjevalnikih MikroTik, je bila odkrita kritična ranljivost (CVE-2023-32154), ki neavtentificiranemu uporabniku omogoča oddaljeno izvajanje kode na napravi preko pošiljanja posebno oblikovanega oglasa usmerjevalnika IPv6 (RA, Router Advertisement). Težava je posledica pomanjkanja ustrezne preverjanja podatkov, ki prihajajo od zunaj, med procesom, odgovornim za obdelavo zahtev IPv6 RA (Router Advertisement), kar je omogočilo zapis podatkov preko […]

Google je objavil rezultate revizije uporabljenih paketov v jeziku Rust

Podjetje Google je objavilo rezultate revizije 389 crate-paketov, ki se uporabljajo v projektih ChromiumOS in Fuchsia, kjer je dovoljena razvoj v jeziku Rust. Za uporabo v svojih projektih je na voljo datoteka za preverjanje odvisnosti z ukazom cargo vet glede skladnosti z zahtevami za varnost, pravilnost in testiranje. Uporaba 'cargo vet' zagotavlja, da se v projektu uporabljajo le preverjeni […]

PayPal je odprl kodo SODB JunoDB

Podjetje PayPal je odprlo izvorne kode odporne SODB JunoDB, ki manipulira z podatki v formatu ključ-vrednost. Sistem je bil sprva zasnovan z mislijo na visoko varnost, horizontalno razširljivost, odpornost na napake in sposobnost obdelave stotih tisoč hkratnih povezav s predvidljivimi zamudami. V PayPal-u so skoraj vse storitve, od prijave uporabnikov do obdelave finančnih transakcij, odvisne od JunoDB. Koda projekta je napisana v jeziku Go […]

PyPI je zaradi zlonamerne aktivnosti začasno prekinil registracijo novih uporabnikov in projektov

Python paketov PyPI (Python Package Index) je začasno prenehal registrirati nove uporabnike in projekte. Kot razlog so navedli povečano aktivnost zlonamernikov, ki so začeli objavljati pakete z zlo kodo. Omenjeno je, da je zaradi odsotnosti nekaterih skrbnikov prejšnji teden število registriranih zlonamernih projektov preseglo zmožnosti preostale ekipe PyPI za hitro odzivanje. Razvijalci načrtujejo, da bodo konec tedna reorganizirali […]

Na voljo je distribucija AlmaLinux 8.8, ki nadaljuje razvoj CentOS 8

Izdana je distribucija AlmaLinux 8.8, sinhronizirana z distribucijo Red Hat Enterprise Linux 8.8 in vsebuje vse spremembe, predlagane v tej izdaji. Gradnje so pripravljene za arhitekture x86_64, ARM64, s390x in ppc64le v obliki zagonskega (900 MB), minimalnega (1.9 GB) in polnega imena (12 GB). Kasneje bodo oblikovani Live gradnje z GNOME, KDE, Xfce in MATE, kot tudi […]

Izdaja distribucije Red Hat Enterprise Linux 8.8

Po izdaji Red Hat Enterprise Linux 9.2 je objavljena posodobitev prejšnje različice Red Hat Enterprise Linux 8.8, ki se izdaja sočasno z različico RHEL 9.x in bo podprta vsaj do leta 2029. Namestitvene gradnje so pripravljene za arhitekture x86_64, s390x (IBM System z), ppc64le in Aarch64, vendar so na voljo za prenos le registriranim uporabnikom Red Hat Customer […]

Izdaja podatkovne baze SQLite 3.42 in DuckDB 0.8.0. CG/SQL z implementacijo shranjenih postopkov za SQLite

Objavljena je izdaja SQLite 3.42, lahke podatkovne baze, zasnovane kot povezljiva knjižnica. Koda SQLite je objavljena kot javna last (public domain), tj. jo je mogoče uporabljati brez omejitev in brezplačno za katerikoli namen. Finančno podporo razvijalcem SQLite zagotavlja posebno ustanovljen konzorcij, v katerega spadajo podjetja, kot so Adobe, Oracle, Mozilla, Bentley in Bloomberg. Glavne spremembe: Za polno besedilne indekse FTS5 […]

Izdaja Util-linux 2.39

Objavljena je nova verzija paketa sistemskih alata Util-linux 2.39, koji uključuje alate usko povezane s Linux kernelom, kao i opće namjenske alate. Na primjer, u paketu su prisutni alati mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset i drugi. U […]

A consortium has been established in Russia to study the security of the Linux kernel.

Institut za sistemsko programiranje Ruske akademije nauka (ISP RAN) formirao je konzorcij koji ima za cilj organizaciju suradnje ruskih kompanija, obrazovnih institucija i naučnih instituta u oblasti istraživanja sigurnosti Linux kernela i eliminacije otkrivenih ranjivosti. Konzorcij je osnovan na bazi Tehnološkog centra za istraživanje sigurnosti operativnih sistema zasnovanih na Linux kernelu, osnovanog 2021. godine. Predviđa se da će osnivanje konzorcija omogućiti […]

Izidava kompozitnega strežnika Weston 12.0

Nakon osam mjeseci razvoja, objavljeno je stabilno izdanje kompozitnog servera Weston 12.0, koje razvija tehnologije koje podržavaju punu implementaciju Wayland protokola u Enlightenment, GNOME, KDE i drugim korisničkim okruženjima. Razvoj Westona usmjeren je na pružanje kvalitetne kodne baze i radnih primjera za korištenje Waylanda u desktop okruženjima i u ugrađenim rješenjima, poput platformi za automobilske infotainment sisteme, pametne telefone, televizore […]

Critical vulnerabilities in Cisco's Small Business series switches.

V stikalah Cisco serije Small Business so bile odkrita 4 ranljivosti, ki omogočajo oddaljenemu napadalcu brez avtentikacije pridobitev popolnega dostopa do naprave s pravicami root. Da bi izkoristil te težave, mora napadalec imeti možnost pošiljanja zahtevkov na mrežni vrata, ki omogočajo delovanje spletnega vmesnika. Težavam je dodeljena kritična raven nevarnosti (9,8 od 10). Obstoja prototip delujočega eksploita. Odkrite ranljivosti (CVE-2023-20159, […]

Izdaja brskalnika Pale Moon 32.2

Objavljen je bil izdelek spletnega brskalnika Pale Moon 32.2, ki se je odcepil od izvorne kode Firefox za večjo učinkovitost delovanja, ohranjanje klasičnega vmesnika, minimalizacijo porabe pomnilnika in zagotavljanje dodatnih možnosti prilagajanja. Zgradbe Pale Moon se oblikujejo za Windows in Linux (x86_64). Koda projekta se širi pod licenco MPLv2 (Mozilla Public License). Projekt se drži klasične organizacije vmesnika, brez prehoda na […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster