Avtor: Yuri Gagarin

Vulnerabilnost u ImageMagicku koja dovodi do curenja sadržaja lokalnih datoteka

V paketu ImageMagick, ki ga pogosto uporabljajo spletni razvijalci za pretvorbo slik, je bila odkrita ranljivost CVE-2022-44268, ki lahko privede do izpuščanja vsebine datotek pri pretvorbi PNG slik, pripravljenih s strani napadalca, s pomočjo ImageMagick. Ta ranljivost ogroža sisteme, ki obdelujejo zunanje slike in omogočajo nalaganje rezultatov pretvorbe. Ranljivost je povzročena, ker pri obdelavi PNG slik ImageMagick uporablja vsebino parametra „profile“ […]

Prema podacima Cloudflare, udeo Firefox-a iznosi 5,9%

Po podatkih storitve Cloudflare Radar je delež Firefox narasel na 5,9%, kar predstavlja rast za 0,1% v zadnjih 7 dneh in 0,11% v enem mesecu. Delež Chrome znaša 30,3%, Chrome Mobile — 26,7%, Mobile Safari — 11,1%, Chrome Mobile Webview — 6,1%, Edge — 4,7%, Facebook — 3,4%, Safari — 3,4%. Rast prisotnosti Firefoxa se ne ujema s tradicionalnimi […]

Nesreče v sistemih gradnje zaradi spremembe kontrolnih vsot arhivov na GitHubu

GitHub je spremenil metodo generiranja samodejno ustvarjenih arhivov „.tar.gz“ in „.tgz“ na straneh z različicami, kar je privedlo do spremembe njihovih kontrolnih vsot in množičnih napak v avtomatiziranih sistemih za gradnjo, ki za potrditev celovitosti preverjajo prenesene arhive z GitHubom z prej shranjenimi kontrolnimi vsotami, na primer, objavljenimi v metapodatkih paketov ali v gradbenih skriptah. Od izdaje […]

Izdaja OpenSSH 9.2 z odpravo ranljivosti, ki se kaže v predavtomatizaciji.

Objavljena je bila različica OpenSSH 9.2, odprte implementacije odjemalca in strežnika za delo po protokolih SSH 2.0 in SFTP. V novi različici je bila odpravljena ranljivost, ki vodi do dvojnega sproščanja pomnilnika pred avtentikacijo. Ranljivosti je izpostavljena le različica OpenSSH 9.1, pri starejših različicah težava ne nastopi. Za ustvarjanje pogojev za pojav ranljivosti je dovolj, da spremenite banner SSH odjemalca […]

Izdaja Wine 8.1

Pričel se je eksperimentalni izid odprte implementacije Win32 API — Wine 8.1. Od izdaje 8.0 je bilo zaprto 27 poročil o napakah in izvedenih 299 sprememb. Spomnimo, da je projekt Wine od veje 2.x prešel na sistem številčenja različic, kjer vsak stabilni izid poveča prvo številko v številu različice (7.0.0, 8.0.0), medtem ko posodobitve […]

Izdanie Postgres Pro Enterprise 15.1.1

Podjetje Postgres Professional je objavilo dostopnost lastne podatkovne baze Pro Enterprise 15.1.1, ki temelji na izvorni kodi PostgreSQL 15 in vključuje nove funkcionalnosti, ki bodo integrirane v naslednje veje PostgreSQL, ter vrsto specifičnih dodatkov za obremenjene sisteme. Podatkovna baza podpira multimaster replikacijo, stiskanje podatkov na ravni blokov, inkrementalno varnostno kopiranje, vgrajen upravljalnik povezav ter optimizirano particioniranje tabel, […]

Odvisnost časa izvajanja navodil od podatkov na CPU ARM in Intel

Eric Biggers, eden od razvijalcev šifriranja Adiantum in vzdrževalec podsistema jedra Linux fscrypt, je predlagal nabor popravkov za blokiranje varnostnih težav, ki izhajajo iz posebnosti Intelovih procesorjev, ki ne zagotavljajo konstantnega časa izvajanja navodil za različne obdelane podatke. Težava se v Intelovih procesorjih pojavi z družino Ice Lake. Podobna težava se pojavlja tudi v procesorjih ARM. […]

Intel je prenehal z razvojem hipervizorja HAXM

Podjetje Intel je objavilo novo različico virtualizacijskega motorja HAXM 7.8 (Upravitelj hardversko pospešene izvršitve), nato pa je preneslo repozitorij v arhiv in napovedalo prenehanje vzdrževanja projekta. Intel ne bo več sprejemal popravkov in izpopolnitev, sodeloval pri razvoju in oblikoval posodobitve. Tistim, ki želijo nadaljevati z razvojem, je predlagano, da ustvarijo fork in ga razvijajo sami. HAXM je cross-platformski (Linux, […]

Odpovednosti v Googlu so se dotaknile voditeljev, ki so spodbujali odprte projekte

Informacije o rezultatih množičnih odpuščanj v podjetju Google še naprej prihajajo, pri čemer je bilo približno 12 tisoč zaposlenih (6% celotnega osebja) odpustitev. Poleg odpuščanja nekaterih razvijalcev operacijskega sistema Fuchsia, o čemer smo že poročali, so bili odpustiti tudi nekateri izstopajoči posamezniki, ki so spodbujali odprto programsko opremo in skrbeli za odprte projekte podjetja. Na primer, odpustili so Christopherja […]

Predstavljen je Carbonyl, konzolni brskalnik na osnovi Chromium motorja

Predstavljen je nov konzolni spletni brskalnik Carbonyl, ki temelji na motorju Chromium in je sposoben prikazovati katero koli spletno stran v terminalu, vključno z YouTube. Brskalnik podpira skoraj vse Web API-je, vključno z WebGL, WebGPU in orodji za predvajanje videoposnetkov, zvoka ter animacij. Delo je možno tako pri neposrednem zagonu terminala kot pri povezavi preko SSH. Oprema okoli motorja Chromium je napisana […]

Projekt DiscoBSD razvija BSD sistem za mikrokrmilnike

Objavljen je prvi uradni izdelek operacijskega sistema DiscoBSD, ki temelji na posodobljenih izvornih besedilih Unix-sistemov 2.11BSD (RetroBSD) in je namenjen delovanju na mikrokrmilnikih. Prvi izdelek vključuje podporo za mikrokrmilnike PIC32MX7, ki temeljijo na arhitekturi MIPS, in STM32F4, ki temeljijo na ARM Cortex-M4. Koda projekta je licencirana pod licenco BSD. Med glavnimi cilji projekta je zagotavljanje visoke prenosljivosti OS na napravah, ki imajo […]

Na voljo je Angie 1.1.0, fork Nginx skupine nekdanjih razvijalcev

Objavljena je različica visoko zmogljivega HTTP strežnika in večprotokolnega proxy strežnika Angie 1.1.0, ki je odcep od Nginx in ga je razvila skupina nekdanjih razvijalcev projekta, ki so odšli iz podjetja F5 Network. Izvorne kode Angie so na voljo pod licenco BSD. Razvoj spremlja podjetje 'Web-server', ustanovljeno lani jeseni, ki je prejelo investicije v višini 1 milijon dolarjev. Med solastniki podjetja Web-server sta: Valentin Bartenev (vodja ekipe, ki je razvijala izdelek Nginx […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster