Avtor: Yuri Gagarin

Zadnja vrata (backdoor) v 93 vtičnikih in temah AccessPress, uporabljenih na 360 tisoč spletnih mestih

Napadalcem je uspelo vstaviti backdoor v 40 vtičnikov in 53 tem za sistem za upravljanje vsebin WordPress, ki jih razvija podjetje AccessPress, ki trdi, da se njeni dodatki uporabljajo na več kot 360 tisoč spletnih mestih. Rezultati preiskave incidenta zaenkrat niso znani, a domnevamo, da je bilo zlonamerno kodo mogoče vstaviti med kompromitacijo spletnega mesta AccessPress, ob spremembah, ki so bile predlagane za nalaganje arhivov […]

Framework Computer je otvorio kod firmware za laptopove.

Proizvajalec prenosnikov Framework Computer, ki si prizadeva omogočiti uporabnikom pravico do samostojnega popravila in se trudi narediti svoje izdelke čim bolj prijazne za razstavljanje, nadgradnjo in zamenjavo komponent, je napovedal objavo izvorne kode vdelane programske opreme (Embedded Controller - EC), uporabljene v prenosniku Framework Laptop. Koda je odprta pod licenco BSD. Osnovna ideja Framework Laptopa je omogočanje sestavljanja prenosnika iz modulov […]

Izdaja decentralizirane komunikacijske platforme Hubzilla 7.0

Po približno polletju od zadnjega večjega izdaje je na voljo nova različica platforme za gradnjo decentraliziranih družbenih omrežij Hubzilla 7.0. Projekt ponuja komunikacijski strežnik, integrabilen s sistemi za objavljanje vsebin na spletu, ki je opremljen s preglednim sistemom identifikacije in sredstvi za nadzor dostopa v decentraliziranih omrežjih Fediverse. Koda projekta je napisana v PHP-ju in JavaScriptu ter se distribuira pod MIT licenco, kot skladišče podatkov […]

openSUSE razvija web-sučelje za YaST instalacijski program

Po napovedi o prehodu na spletni vmesnik namestitvenega programa Anaconda, ki se uporablja v Fedora in RHEL, so razvijalci namestitvenega programa YaST razkrili načrte za razvoj projekta D-Installer in ustvarjanje frontend-a za upravljanje namestitve distribucij openSUSE in SUSE Linux skozi spletni vmesnik. Opozarjajo, da projekt že dolgo razvija spletni vmesnik WebYaST, vendar je omejen na funkcionalnosti daljinskega upravljanja in nastavitve sistema, ni pa prilagojen za […]

Ranljivost v jedru Linux VFS, ki omogoča povišanje privilegijev

V API Filesystem Context, ki ga zagotavlja jedro Linux, je bila odkrita ranljivost (CVE-2022-0185), ki lokalnemu uporabniku omogoča pridobitev pravic root v sistemu. Raziskovalec, ki je odkril težavo, je objavil demonstracijo delovanja exploita, ki omogoča izvajanje kode s pravicami root v Ubuntu 20.04 v privzeti konfiguraciji. Koda exploita naj bi bila objavljena na GitHubu v naslednjem tednu, po tem, ko distribucije objavijo posodobitev z […]

Izid distribucije ArchLabs 2022.01.18

Objavljen je bil izvod Linux distribucije ArchLabs 2021.01.18, ki temelji na paketni osnovi Arch Linux ter je dostavljen z lahkotnim uporabniškim okoljem, ki temelji na okenskem upravitelju Openbox (na voljo so tudi i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Za organizacijo namestitve na delovno površje je na voljo inštalacijski program ABIF. V osnovno namestitev so vključene aplikacije, kot so Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nova verzija sustava nadzora Monitorix 3.14.0

Predstavljen je bil izvod sistema za nadzor Monitorix 3.14.0, ki je namenjen vizualnemu spremljanju delovanja različnih storitev, na primer nadzor temperature CPU, obremenitve sistema, omrežne aktivnosti in odzivnosti omrežnih storitev. Upravljanje sistema poteka preko spletnega vmesnika, podatki so predstavljeni v obliki grafikonov. Sistem je napisan v jeziku Perl, za generiranje grafikonov in shranjevanje podatkov se uporablja RRDTool, koda pa je razširjena pod licenco GPLv2. […]

Izdanie sistema rozpoznawania tekstu GNU Ocrad 0.28

Po treh letih od prejšnjega izida je bil oblikovan izvod sistema za prepoznavanje besedila Ocrad 0.28 (Optical Character Recognition), ki ga razvijajo pod okriljem projekta GNU. Ocrad se lahko uporablja tako v obliki knjižnice za integracijo funkcij OCR v druge aplikacije, kot tudi v obliki samostojne aplikacije, ki na podlagi podane slike vrne besedilo v UTF-8 ali 8-bitnih […]

Posodobitev Firefox 96.0.2.

Na voljo je korektivna različica Firefox 96.0.2, v kateri so odpravili več napak: Odpravljena je bila napaka pri spremembi velikosti okna brskalnika, v katerem je odprta spletna aplikacija Facebook. Odpravljena je bila težava, ki je v različicah za Linux povzročila nastanek težav s pritiskom na gumb zavihka pri predvajanju zvoka na strani. Odpravljena je bila napaka, zaradi katere je v načinu inkognito prikazovalo prazno meni dodatka Lastpass. Vir: opennet.ru

Ranljivost v standardni knjižnici jezika Rust

V standardni knjižnici jezika Rust je odkrita ranljivost (CVE-2022-21658), povezana z napako stanja v funkciji std::fs::remove_dir_all(). V primeru uporabe te funkcije za brisanje začasnih datotek v privilegiranem aplikaciji lahko napadalec doseže izbriso poljubnih sistemskih datotek in imenikov, do katerih običajno nima dostopa. Ranljivost je posledica nepravilne implementacije preverjanja simboličnih povezav pred rekurzivnim […]

Podjetje SUSE razvija svojo lastno zamenjavo CentOS 8, ki je združljiva z RHEL 8.5.

Pojavile so se dodatne podrobnosti o projektu SUSE Liberty Linux, ki je bil zjutraj napovedan s strani podjetja SUSE brez tehničnih podrobnosti. Izkazalo se je, da je v okviru projekta pripravljena nova različica distribucije Red Hat Enterprise Linux 8.5, sestavljena z uporabo platforme Open Build Service in primerna za uporabo kot nadomestek za klasični CentOS 8, katerega podpora je prenehala konec leta 2021. Predvideva se, […]

Kompanija Qt Company predstavila je platformu za ugradnju oglasa u Qt aplikacije.

Podjetje Qt Company je objavilo prvo izdajo platforme Qt Digital Advertising za poenostavitev monetizacije razvoja aplikacij, temelječih na knjižnici Qt. Platforma ponuja istoimenski večplatformski Qt-modul s QML API-jem za vgradnjo oglasov v vmesnik aplikacij in organizacijo njihove dostave, podobno kot pri vstavljanju oglasnih blokov v mobilne aplikacije. Vmesnik za poenostavitev vstavljanja oglasnih blokov je oblikovan v obliki […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster