Avtor: Yuri Gagarin

Varnostna ranljivost v Bitbucket Serverju, ki vodi do izvajanja kode na strežniku

V Bitbucket Server, paketu za uvajanje spletnega vmesnika za delo z git repozitoriji, je bila odkrita kritična ranljivost (CVE-2022-43781), ki omogoča daljinskemu napadalcu dosego izvajanja kode na strežniku. Ranljivost lahko izkoristi neavtoriziran uporabnik, če je na strežniku omogočena samostojna registracija (vklopitev nastavitve 'Allow public signup'). Izkoriščanje je možno tudi za avtentificiranega uporabnika, ki ima pravice za spremembo uporabniškega imena.

Izdaja labwc 0.6, kompozitnega strežnika za Wayland

Na voljo je izdaja projekta labwc 0.6 (Lab Wayland Compositor), ki razvija kompozitni strežnik za Wayland s funkcionalnostmi, ki spominjajo na upravitelja oken Openbox (projekt se predstavlja kot poskus ustvarjanja alternative Openbox za Wayland). Med značilnostmi labwc izstopata minimalizem in kompaktna implementacija, široke možnosti prilagajanja ter visoka zmogljivost. Koda projekta je napisana v jeziku C in se distribuira pod licenco GPLv2.

Izdaja uporabniškega okolja Cinnamon 5.6

Po 6 mesecih razvoja je izdan uporabniški vmesnik Cinnamon 5.6, v okviru katerega se v skupnosti razvijalcev distribucije Linux Mint razvija fork okolja GNOME Shell, upravitelja datotek Nautilus in upravitelja oken Mutter, ki je usmerjen v zagotavljanje okolja v klasičnem slogu GNOME 2 s podporo uspešnim interakcijskim elementi iz GNOME Shell. Cinnamon temelji na komponentah GNOME, vendar te komponente...

Izdaja VirtualBox 7.0.4 in VMware Workstation 17.0 Pro

Podjetje Oracle je objavilo popravek za sistem virtualizacije VirtualBox 7.0.4, v katerem je zapisano 22 odpravljeni napak. Glavne spremembe: izboljšani inicializacijski skripti za gostiteljske in gostinske sisteme na osnovi Linuxa. V dodatkih za gostinske sisteme z Linuxom je bila uvedena začetna podpora za jedra iz zbirke SLES 15.4, RHEL 8.7 in RHEL 9.1. Z urejenim obravnavanjem ponovnega sestavljanja modulov jedra pri […]

Objavljen je bil distribucijski sistem AlmaLinux 9.1

Izdan je bil distribucijski paket AlmaLinux 9.1, usklajen z distribucijo Red Hat Enterprise Linux 9.1 in vsebuje vse predlagane spremembe v tem izdanju. Namestitvene slike so bile pripravljene za arhitekture x86_64, ARM64, ppc64le in s390x v obliki zagonne (840 MB), minimalne (1,6 GB) in polne slike (8,6 GB). Kasneje bodo pripravljene Live različice z GNOME, KDE in Xfce ter slike […]

Izdaja distribucije Red Hat Enterprise Linux 9.1

Podjetje Red Hat je izdalo različico distribucije Red Hat Enterprise Linux 9.1. Namenske namestitvene slike so na voljo za registrirane uporabnike portala Red Hat Customer Portal (za oceno funkcionalnosti lahko uporabite tudi iso-slike CentOS Stream 9). Izdaja je oblikovana za arhitekture x86_64, s390x (IBM System z), ppc64le in Aarch64 (ARM64). Izvorne kode rpm paketov Red Hat Enterprise Linux 9 so na voljo v […]

Stabilno izdanje DBMS MariaDB 10.10

Izdana je prva stabilna različica nove veje SDBD MariaDB 10.10 (10.10.2), v okviru katere se razvija odcep od MySQL, ki ohranja obratno združljivost in se razlikuje po integraciji dodatnih motorjev za shranjevanje in razširjenih možnosti. Razvoj MariaDB nadzira neodvisna organizacija MariaDB Foundation v skladu z odprtim in preglednim procesom razvoja, ki ni odvisen od posameznih proizvajalcev. MariaDB se ponuja namesto MySQL v mnogih […]

Mozilla bo začne sprejemati dodatke, ki temeljijo na tretji različici Chrome manifestov.

21. novembra bo katalog AMO (addons.mozilla.org) začel sprejemati in overjati digitalno podpisane dodatke, ki uporabljajo tretjo različico Chrome manifestov. Zadevni dodatki bodo na voljo za testiranje v nočnih različicah Firefoxa. V stabilnih izdajah bo podpora za tretjo različico manifestov vključena v Firefox 109, predvideno za 17. januar 2023. Podpora za drugo različico manifestov bo ostala na voljo v bližnji prihodnosti, vendar […]

Na voljo je distribucija openSUSE Leap Micro 5.3.

Razvijalci projekta openSUSE so objavili atomarno posodobljivo distribucijo openSUSE Leap Micro 5.3, namenjeno ustvarjanju mikrostoritev in kot osnovni sistem za platforme virtualizacije in izolacije kontejnerjev. Na voljo so gradnje za arhitekture x86_64 in ARM64 (Aarch64), dostavljene tako z namestitvenimi programi (Offline gradnje, velikosti 1,9 GB) kot v obliki pripravljenih zagonskih slik: 782 MB (prednastavljen), […]

Ranljivost v uresničitvi protokola MCTP za Linux, ki omogoča povečanje privilegijev.

V jedru Linuxa je bila odkrita ranljivost (CVE-2022-3977), ki jo lahko lokalni uporabnik potencično izkorišča za povečanje svojih privilegijev v sistemu. Ranljivost se kaže od jedra 5.18 naprej in je odpravljene v veji 6.1. Pojav popravka v distribucijah lahko zasledimo na straneh: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Ranljivost je prisotna v uresničitvi protokola MCTP (Management Component Transport Protocol), ki se uporablja za […]

Ranljivost v Samby in MIT/Heimdal Kerberos, ki povzroča prekoračitev pomnilnika.

Objavljeni so bili popravljeni izdaji paketa Samba 4.17.3, 4.16.7 in 4.15.12 z odpravo ranljivosti (CVE-2022-42898) v knjižnicah Kerberos, ki povzroča celoštevilsko prekoračitev in pisanje podatkov izven dodeljenega pomnilnika pri obdelavi parametrov PAC (Privileged Attribute Certificate), poslanih s strani overjenega uporabnika. Objavljene posodobitve paketov v distribucijah lahko zasledimo na straneh: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Poleg Samby […]

Kritične ranljivosti v Netatalku, ki povzročajo oddaljeno izvajanje kode.

V Netatalk, strežniku, ki implementira omrežne protokole AppleTalk in Apple Filing Protocol (AFP), je bilo odkritih šest oddaljeno izkoriščenih ranljivosti, ki omogočajo izvajanje lastne kode s pravicami root prek pošiljanja posebej oblikovanih paketov. Netatalk uporabljajo številni proizvajalci naprav za shranjevanje podatkov (NAS) za omogočanje izmenjave datotek in dostopa do tiskalnikov iz računalnikov Apple, na primer, uporabljal se je v napravah […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster