Компания Google предупредила о прекращении поддержки технологии Server Push в выпуске Chrome 106, намеченном на 27 сентября. Изменения также затронут и другие браузеры, основанные на кодовой базе Chromium. Технология Server Push определена в стандартах HTTP/2 и HTTP/3 и позволяет серверу отправлять ресурсы клиенту, не дожидаясь их явного запроса. Предполагается, что таким образом сервер сможет ускорить […]
Organizacija The Document Foundation je predstavila izdajanje paketa LibreOffice 7.4. Pripravljeni so namestitveni paketi za različne distribucije Linux, Windows in macOS. Pri pripravi izdajanja je sodelovalo 147 razvijalcev, od katerih je 95 prostovoljcev. 72 % sprememb so vnesli zaposleni v treh nadzornih podjetjih projektu — Collabora, Red Hat in Allotropia, 28 % sprememb pa so dodali neodvisni navdušenci. Izdaja LibreOffice […]
Martijn Braam, eden od ključnih razvijalcev distribucije postmarketOS, je objavil, da zapušča skupnost Pine64, ki se ukvarja z ustvarjanjem odprtih naprav, zaradi osredotočanja projekta na en sam specifičen distribucijski sistem namesto podpore ekosistemu različnih distribucij, ki skupno delajo na programski infrastrukturi. Sprva je Pine64 uporabljal strategijo delegiranja razvoja programske opreme za svoje naprave skupnosti razvijalcev distribucij Linux in oblikoval […]
GitHub je objavil poročilo, v katerem so zabeležena obvestila o kršitvah intelektualne lastnine in objavah nezakonite vsebine, prejetih v prvi polovici leta 2022. Predhodno so bila podobna poročila objavljena letno, vendar je GitHub sedaj prešel na razkrivanje informacij dvakrat na leto. V skladu z veljavnim v ZDA Zakonom o avtorski pravici v digitalni dobi (DMCA, Digital Millennium Copyright Act), v […]
Raziskovalci podjetja Faraday Security so na konferenci DEFCON predstavili podrobnosti o izkoriščanju kritične ranljivosti (CVE-2022-27255) v SDK za čipe Realtek RTL819x, ki omogoča izvajanje lastne kode na napravi prek pošiljanja posebej oblikovanega UDP paketa. Ranljivost je pomembna, ker omogoča napade na naprave, kjer je onemogočen dostop do spletnega vmesnika za zunanje mreže — za napad je dovolj, da pošljete en UDP paket. […]
Podjetje Google je pripravilo posodobitev Chrome 104.0.5112.101, ki odpravlja 10 ranljivosti, vključno s kritično ranljivostjo (CVE-2022-2852), ki omogoča obhod vseh ravni zaščite brskalnika in izvajanje kode v sistemu zunaj peskovnika. Podrobnosti za zdaj niso razkrite, znano pa je, da je kritična ranljivost povezana z dostopom do že sproščene pomnilnika (use-after-free) v implementaciji API FedCM (Federated Credential Management), […]
Podjetje Valve je objavilo izdajo projekta Proton 7.0-4, ki temelji na izvorni kodi projekta Wine in je namenjen omogočanju zagona igralnih aplikacij, ustvarjenih za Windows in predstavljenih v katalogu Steam, v Linuxu. Razvoj projekta je na voljo pod licenco BSD. Proton omogoča neposreden zagon igralnih aplikacij, ki so dostopne samo za Windows, v Linux odjemalcu Steam. Paket vključuje implementacijo […]
Razvijalci odprtega sporočila Signal so razkrili informacije o ciljni napadi, usmerjeni na prevzem nadzora nad računi nekaterih uporabnikov. Napad je bil izveden preko hekerskega napada na storitev Twilio, ki se uporablja v Signalu za pošiljanje SMS sporočil s potrdilnimi kodami. Analiza podatkov je pokazala, da je hekerski napad na Twilio lahko zajel približno 1900 telefonskih številk uporabnikov Signala, za katere so imeli napadalci možnost preusmeritve številk […]
Raziskovalec iz Katoliške univerze v Leuvenu je na konferenci Black Hat predstavil tehniko kompromitacije uporabniškega terminala Starlink, ki se uporablja za povezovanje naročnikov s satelitsko mrežo SpaceX. Terminal je opremljen z lastnim 64-bitnim SoC, ki ga je podjetje STMicro posebej razvilo za SpaceX. Programsko okolje temelji na Linuxu. Predlagana metoda omogoča izvajanje lastne kode na terminalu Starlink, pridobitev root dostopa in dostop do nedostopnih uporabniških […]
Izveden je eksperimentalni izdanja otvorene implementacije WinAPI — Wine 7.15. Od izdavanja verzije 7.14 zatvoreno je 22 prijava grešaka i izvršeno 226 promena. Najvažnije promene: U Direct2D je uvedena podrška za liste komandi (objekat ID2D1CommandList, koji pruža metode za čuvanje stanja skupa komandi, koji može biti snimljen i ponovo reprodukovan). Uvedena je podrška za RSA algoritam šifrovanja. U […]
Objavljeno je izdanje paketa sistemskih alata Toybox 0.8.8, kao i BusyBox, formatiranog kao jedinstvena izvršna datoteka i optimizovanog za minimalnu potrošnju sistemskih resursa. Projekat vodi bivši održavač BusyBox-a i distribuira se pod 0BSD licencom. Glavna svrha Toybox-a je pružanje proizvođačima mogućnosti korišćenja minimalističkog skupa standardnih alata bez otkrivanja izvornih kodova modifikovanih komponenti. Što se mogućnosti Toybox-a tiče, još uvek […]
Objavljeno je izdanje paketa sistemskih alata GNU Binutils 2.39, koji uključuje programe kao što su GNU linker, GNU assembler, nm, objdump, strings, strip. U novoj verziji: U linkeru za ELF formate (ELF linker) implementirana je upozorenje prilikom aktivacije mogućnosti izvršavanja koda na steku, kao i kada u binarnoj datoteci postoje segmente memorije za koje […]