V X.Org Server so bile odkrite štiri ranljivosti, ki omogočajo dvig privilegijev v sistemu, če X strežnik deluje s pravicami root, ali pa izvajanje kode na oddaljenem sistemu, če se za dostop uporablja preusmeritev seje X11 prek SSH. Težave naj bi odpravili v izdaji xorg-server 21.1.2, ki bo na voljo v naslednjih dneh. V distribucijah težave zaenkrat ostajajo odprte (Debian, Ubuntu, RHEL, […]
Organizacija Apache Software Foundation je objavila skupno poročilo o projektih, ki jih prizadene kritična ranljivost v Log4j 2, ki omogoča izvajanje poljubne kode na strežniku. Ranljivosti so izpostavljeni naslednji projekti Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl in Calcite Avatica. Ranljivost je prav tako prizadela izdelke GitHub, vključno z GitHub.com, GitHub Enterprise […]
Podjetje Google je pripravilo posodobitev Chrome 96.0.4664.110, v kateri so odpravili 5 ranljivosti, vključno z ranljivostjo (CVE-2021-4102), ki jo že izkoriščajo napadalci v eksploatih (0-day), in kritično ranljivostjo (CVE-2021-4098), ki omogoča obhod vseh zaščitnih nivojev brskalnika in izvajanje kode v sistemu izven sandbox okolja. Podrobnosti še niso razkrite, znano je le, da je 0-day ranljivost posledica uporabe pomnilnika po njegovi osvoboditvi […]
Projekt YOS razvija odcep od operacijskega sistema A2, znanega tudi kot Bluebottle in Active Oberon. Eden od glavnih ciljev projekta je radikalna uvedba ruskega jezika v celoten sistem, vključno z (vsaj delnim) prevodom izvornih besedil v ruščino. YOS lahko deluje kot aplikacija v oknu pod Linuxom ali Windowsom, pa tudi v obliki ločenega operacijskega […]
V katalogu PyPI (Python Package Index) so bile odkrite tri knjižnice, ki vsebujejo zlonamerno kodo. Pred odkritjem težav in odstranitvijo iz kataloga so pakete skupaj prenesli skoraj 15 tisočkrat. Paketi dpp-client (10194 prenosov) in dpp-client1234 (1536 prenosov) so se širili od februarja in vsebovali kodo za pošiljanje vsebine okoljskih spremenljivk, ki so mogle vključevati dostopne ključe, tokene ali […]
Podjetje Google je objavilo različico programskega jezika Dart 2.15, s čimer se je nadaljevalo razvijanje temeljito predelane različice Dart 2, ki se razlikuje od prvotne različice jezika Dart po uporabi močne statične tipizacije (tipi se lahko avtomatsko sklepajo, zato določitev tipov ni obvezna, vendar dinamična tipizacija ni več uporabljena in prvotni izračunani tip se dodeli spremenljivki ter se v nadaljevanju uporablja stroga preverba […]
Podjetje Intel je predalo Cloud Hypervisor, optimiziran za oblačne sisteme, pod okrilje organizacije Linux Foundation, katere infrastruktura in storitve bodo uporabljene v nadaljnjem razvoju. Prehod pod okrilje Linux Foundation bo projektu omogočil, da se osvobodi odvisnosti od posameznega komercialnega podjetja in poenostavi sodelovanje z vključevanjem zunanjih udeležencev. O podpori projektu so že napovedale nekatere družbe, […]
Objavljena je bila izdaja Unix-podobnega operacijskega sistema ToaruOS 2.0, napisanega iz nič in opremljenega s svojim jedrom, zaganjalnikom, standardno C knjižnico, upraviteljem paketov, komponentami uporabniškega prostora ter grafičnim vmesnikom z kompozitnim upraviteljem oken. Koda projekta je napisana v jeziku C in se distribuira pod BSD licenco. Na voljo je live slika, velikosti 14,4 MB, ki jo lahko preizkusite v QEMU, VMware ali […]
Objavljena je tretja izdaja začetnih paketov na Deseti platformi ALT. Ponujene slike so primerne za začetek dela s stabilnim repozitorijem za tiste izkušene uporabnike, ki raje sami določajo seznam aplikacij in prilagajajo sistem (do ustvarjanja lastnih derivatev). Kot sestavni kosi se distribuirajo pod GPLv2+ licenco. Različice vključujejo osnovni sistem in eno od okolij […]
Predstavljena je izdaja projekta GitBucket 4.37, ki razvija sistem za skupinsko delo z Git repozitoriji s vmesnikom v slogu GitHub in Bitbucket. Sistem se odlikuje s preprostostjo namestitve, možnostjo razširjanja funkcionalnosti preko vtičnikov in združljivostjo z API GitHub. Koda je napisana v jeziku Scala in je na voljo pod licenco Apache 2.0. Kot SGBD se lahko uporabljata MySQL in PostgreSQL. Glavne lastnosti GitBucket: […]
V odprti platformi za vizualizacijo podatkov Grafana je bila odkrita pomanjkljivost (CVE-2021-43798), ki omogoča, da se preseže osnovna mapa in pridobi dostop do poljubnih datotek v lokalnem datotečnem sistemu strežnika, kolikor to dovoljujejo pravice uporabnika, pod katerim Grafana deluje. Težava izhaja iz nepravilnega delovanja obdelovalnika poti „/public/plugins//“, kjer so bili dovoljeni znaki „..“ za dostop do podmap. Pomanjkljivost […]
Objavljena je izdaja orodja Ventoy 1.0.62, namenjenega ustvarjanju zagonskih USB naprav, ki vključujejo več operacijskih sistemov. Program se odlikuje po tem, da omogoča nalaganje OS iz nespremenjenih ISO, WIM, IMG, VHD in EFI slik, ne da bi bilo potrebno razpakiranje slike ali preformatiranje naprave. Na primer, dovolj je, da preprosto kopirate na USB Flash z zagonskim programom Ventoy nabor iso-slik, ki vas zanimajo, in Ventoy bo omogočil nalaganje […]