Avtor: Yuri Gagarin

Ranjivost u LibKSBA koja dovodi do izvođenja koda prilikom obrade S/MIME u GnuPG

V knjižnici LibKSBA, ki jo razvija projekt GnuPG in ki nudi funkcionalnosti za delo s certifikati X.509, je bila odkrita kritična ranljivost (CVE-2022-3515), ki vodi do prenapolnjenja celoštevila in zapisovanja poljubnih podatkov izven dodeljenega pomnilnika pri razčlenjevanju struktur ASN.1, ki se uporabljajo v S/MIME, X.509 in CMS. Težavo otežuje dejstvo, da se knjižnica Libksba uporablja v paketu GnuPG in lahko ranljivost privede do […]

Predstavljen je Rhino Linux, kontinuirano ažurirana distribucija zasnovana na Ubuntu

Razvijalci zbirke Rolling Rhino Remix so napovedali preoblikovanje projekta v samostojen distribucijski sistem Rhino Linux. Razlog za ustvarjanje novega produkta je bil pregled ciljev in modela razvoja projekta, ki je že prerasel v amaterski razvoj in presega preprosto ponovno sestavljanje Ubuntu. Nova distribucija se bo še naprej gradila na osnovi Ubuntuja, vendar bo vključila dodatne pripomočke in se razvijala v sodelovanju z ekipo […]

Ažuriranje instalacijskih verzija Void Linux

Oblikovane so nove zagonske zbirke distribucije Void Linux, ki je samostojen projekt, ki ne uporablja gradiv drugih distribucij in se razvija z uporabo nenehnega cikla posodobitev različic programske opreme (rolling-update, brez ločenih izdaj distribucije). Prejšnje zbirke so bile objavljene pred letom dni. Poleg posodobljenih zagonskih slik na osnovi novejšega preseka sistema posodobitev zbirk ne prinaša funkcionalnih sprememb in njihove […]

Google je odprl kodo zaščitene operacijske systemen KataOS

Podjetje Google je napovedalo otvoritev del, povezanih s projektom KataOS, ki je usmerjen v razvoj zaščitene operacijske sistema za vgrajeno opremo. Sistemski komponenti KataOS sta napisani v jeziku Rust in delujeta nad mikrojedrom seL4, za katerega so na sistemih RISC-V zagotovili matematični dokaz zanesljivosti, ki dokazuje popolno skladnost kode s specifikacijami, določenimi v formalnem jeziku. Koda projekta je odprta pod licenco […]

Izpust Wine 7.19

Izvedena je bila eksperimentalna izdaja odprte implementacije WinAPI — Wine 7.19. Od izdaje različice 7.18 je bilo zaprtih 17 poročil o napakah in izvedenih 270 sprememb. Najpomembnejše spremembe: Dodana je možnost shranjevanja DOS atributov datotek na disk. Paket vkd3d z implementacijo Direct3D 12, ki deluje prek prevoda klicev v grafični API Vulkan, je bil posodobljen na različico 1.5. Izvedena je bila podpora za format […]

Napad na NPM, ki omogoča odkrivanje prisotnosti paketov v zasebnih repozitorijih

V NPM je bila odkrita napaka, ki omogoča določitev obstoja paketov v zaprti repozitorijih. Težava izhaja iz razlike v času odziva pri poizvedbi obstoječega in neobstoječega paketa s strani zunanjega uporabnika, ki nima dostopa do repozitorija. V odsotnosti dostopa do vseh paketov v zasebnih repozitorijih strežnik registry.npmjs.org vrne napako s kodo '404', vendar v primeru obstoja paketa s zahtevanim imenom napaka izda […]

Projekt Genode je objavil izid operacijskega sistema Sculpt 22.10

Predstavljen je izid operacijskega sistema Sculpt 22.10, v okviru katerega se na podlagi tehnologij Genode OS Framework razvija operacijski sistem splošne namene, ki ga bodo lahko uporabljali običajni uporabniki za izvajanje vsakodnevnih nalog. Izvorne kode projekta se distribuirajo pod licenco AGPLv3. Na voljo je za prenos LiveUSB-sliko, velikosti 28 MB. Podpira delovanje na sistemih s procesorji in grafičnimi poddajalniki Intel z […]

Ranljivosti v brezžični skladu jedra Linux, ki omogočajo oddaljeno izvajanje kode

V brezžičnem skladu (mac80211) jedra Linux je bila odkrita serija ranljivosti, od katerih nekatere potencialno omogočajo dosego prelitja pomnilnika in oddaljeno izvajanje kode s pošiljanjem dostopne točke posebej oblikovanih paketov. Popravek je trenutno na voljo le v obliki popravka. Za prikaz možnosti izvedbe napada so objavljeni primeri okvirjev, ki povzročajo prelitje, ter orodje za vstavitev teh okvirjev v brezžični sklad […]

Izdaja DBMS PostgreSQL 15

Po letu dni razvoja je objavljena nova stabilna različica SGBD PostgreSQL 15. Posodobitve za to novo različico bodo izhajale pet let do novembra 2027. Glavne novosti: Dodana je podpora za SQL ukaz „MERGE“, ki spominja na izraz „INSERT … ON CONFLICT“. MERGE omogoča ustvarjanje pogojnih SQL izjav, ki združujejo operacije INSERT, UPDATE in DELETE v eni sami izjavi. Na primer, z MERGE lahko […]

Odprt je kod sistem za strojno učenje za generiranje realističnih gibov človeka

Skupina raziskovalcev z Univerze v Tel Avivu je razkrila izvorne kode, povezane s sistemom strojnega učenja MDM (Motion Diffusion Model), ki omogoča generiranje realističnih človeških gibov. Koda je napisana v programskem jeziku Python z uporabo ogrodja PyTorch in je objavljena pod MIT licenco. Za izvedbo poskusov je mogoče uporabiti tako pripravljene modele kot tudi samostojno usposobiti modele s pomočjo ponujenih skript, na primer, […]

Ranljivost v LibreOffice, ki omogoča izvajanje skripte ob delu z dokumentom

V brezplačnem pisarniškem paketu LibreOffice je bila odkritev ranljivosti (CVE-2022-3140), ki omogoča izvajanje poljubnih skript pri kliku na posebej pripravljeno povezavo v dokumentu ali ob sprožitvi določenega dogodka med delom z dokumentom. Težava je bila odpravljena v posodobitvah LibreOffice 7.3.6 in 7.4.1. Ranljivost je posledica dodajanja podpore za dodatno shemo klica makrov ‘vnd.libreoffice.command’, specifično za LibreOffice. To shemo […]

V RS je bila potrjena ustanovitev nacionalnega repozitorija odprte kode

Vlada RF je sprejela uredbo „O izvedbi poskusa o zagotavljanju pravice do uporabe programov za elektronske računalniške naprave, algoritmov, baz podatkov in dokumentacije zanje, vključno z izključno pravico, ki pripada Ruski federaciji, pod pogoji odprte licence in o ustvarjanju pogojev za uporabo odprte programske opreme“. Uredba predpisuje: Ustanovitev nacionalnega repozitorija programske opreme z odprto kodo; Objavljanje […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster