Po enem letu in pol razvoja je predstavljena izdaja operacijskega sistema ReactOS 0.4.14, ki je usmerjena v zagotavljanje združljivosti s programi in gonilniki Microsoft Windows. Operacijski sistem je v fazi razvoja „alfa“. Za prenos so na voljo namestitvena ISO-slika (115 MB) in Live-izdelava (v zip-archivu 85 MB). Koda projekta se distribuira pod licencami GPLv2 in LGPLv2. Ključne spremembe: V uporabniški vmesnik (Shell) je bila dodana funkcija […]
Objavljena je izdaja projekta Chrony 4.2, ki nudi neodvisno implementacijo NTP odjemalca in strežnika, ki se uporablja za sinhronizacijo natančnega časa v različnih distribucijah Linux, vključno s Fedoaro, Ubuntujem, SUSE/openSUSE in RHEL/CentOS. Program podpira specifikacijo NTPv4 (RFC 5905) in protokol NTS (Network Time Security), ki uporablja elemente infrastrukture odprtih ključev (PKI) in omogoča uporabo TLS ter overjeno šifriranje […]
Na voljo je korekcijski izdelek Firefox 95.0.1, ki odpravlja več napak: Rešena je težava, zaradi katere ni bilo možno odpreti številnih spletnih mest Microsoft, vključno z www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com in visualstudio.microsoft.com. Pri poskusu odpiranja teh spletnih mest je brskalnik prikazal stran z napako MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Težava je bila povzročena zaradi napake v izvajanju mehanizma OCSP Stapling, s katerim strežnik z mestom […]
Michael R Sweet, avtor tiskalnega sistema CUPS, je predstavil izdajo PAPPL 1.1, ogrodja za razvoj aplikacij za tiskanje na osnovi protokola IPP Everywhere, ki se priporoča za uporabo namesto tradicionalnih gonilnikov tiskalnikov. Koda ogrodja je napisana v jeziku C in se distribuira pod licenco Apache 2.0 z izjemo, ki dovoljuje povezovanje s kodo pod licencama GPLv2 in LGPLv2. […]
Rui Ueyama, avtor povezovalnika LLVM lld in prevajalnika chibicc, je predstavil prvi stabilni izdelek novega visokozmogljivega povezovalnika Mold, ki je znatno hitrejši pri povezovanju objektnih datotek kot GNU gold in LLVM lld. Projekt je priznana uporaben za delovne implementacije in se lahko uporablja kot hitrejša prozorna zamenjava za GNU linker na Linux sistemih. Načrti za naslednjo pomembno izdajo […]
V USB Gadget, podsystemu jedra Linux, ki omogoča programski vmesnik za ustvarjanje odjemalskih USB naprav in programsko simulacijo USB naprav, je bila odkrita ranljivost (CVE-2021-39685), ki lahko privede do uhajanja informacij iz jedra, zrušitve ali izvajanja poljubne kode na ravni jedra. Napad izvede nepriviligiran lokalni uporabnik z manipulacijo z različnimi razredi naprav, izvedenimi na podlagi USB Gadget API, kot so […]
Izšel je OpenVPN 2.5.5, paket za ustvarjanje virtualnih zasebnih omrežij, ki omogoča šifrirano povezavo med dvema odjemalskima napravama ali omogoča delovanje centraliziranega VPN strežnika za hkratno delovanje več odjemalcev. Koda OpenVPN je distribuirana pod licenco GPLv2, pripravljeni binarni paketi so ustvarjeni za Debian, Ubuntu, CentOS, RHEL in Windows. V novi različici so stari 64-bitni šifrirni algoritmi razvrščeni med zastarele […]
V Toxcore, referenčni implementaciji P2P protokola za izmenjavo sporočil Tox, je bila odkrita ranljivost (CVE-2021-44847), ki potencialno omogoča sprožitev izvajanja kode pri obdelavi posebno oblikovanega UDP paketa. Ranljivosti so izpostavljeni vsi uporabniki aplikacij, temelji na Toxcore, v katerih transport UDP ni izklopljen. Za napad je dovolj, da se pošlje UDP paket, ob znanju IP naslova, omrežnega porta in odprtega DHT ključa žrtve (ti podatki so na voljo javno v DHT, […]
Na voljo so popravki za kriptografsko knjižnico OpenSSL 3.0.1 in 1.1.1m. V različici 3.0.1 je bila odpravljena ranljivost (CVE-2021-4044), prav tako je bilo v obeh izdajah popravljeno okoli deset napak. Ranljivost se pojavlja v implementaciji SSL/TLS odjemalcev in je povezana s tem, da knjižnica libssl nepravilno obravnava negativne vrednosti kod napak, ki jih vrača funkcija X509_verify_cert(), ki se pokliče za preverjanje certifikata, posredovanega od strežnika. Negativne kode se vračajo […]
Podjetje System76, specializirano za izdelavo prenosnikov, računalnikov in strežnikov, ki se dobavljajo z Linuxom, je objavilo izid distribucije Pop!_OS 21.10. Pop!_OS temelji na paketu sistema Ubuntu 21.10 in je opremljen z lastnim okoljem namizja COSMIC. Razvoj projekta je razširjen pod licenco GPLv3. ISO slike so oblikovane za arhitekturo x86_64 in ARM64 v različicah za grafične čipe NVIDIA (2,9 GB) in Intel/AMD […]
Predstavljen je izid projekta QEMU 6.2. Kot emulator QEMU omogoča zagon programa, zgrajenega za eno strojno platformo, na sistemu z popolnoma drugačno arhitekturo, na primer, izvajanje aplikacije za ARM na x86-združljivem računalniku. V načinu virtualizacije QEMU učinkovitost izvajanja kode v izoliranem okolju zelo blizu strojni opremi zagotavlja s neposrednim izvajanjem navodil na CPU in vključevanjem […]
V implementaciji JNDI nadomestkov v knjižnici Log4j 2 je bila odkrita še ena ranljivost (CVE-2021-45046), ki se pojavi kljub popravkom dodanim v izid 2.15 in neodvisno od uporabe nastavitve „log4j2.noFormatMsgLookup“ za zaščito. Težava predstavlja nevarnost predvsem za starejše različice Log4j 2, zaščitene z zastavico „noFormatMsgLookup“, saj omogoča obhod zaščite pred prejšnjo ranljivostjo (Log4Shell, CVE-2021-44228), […]