Zbog sve učestalijih slučajeva preuzimanja repozitorija velikih projekata i promocije zloćudnog koda kroz kompromitaciju računa programera, kompanija GitHub uvodi široku dvostruku autentifikaciju za račune. Posebno za održavaoce i administratore 500 najpopularnijih NPM paketa, početkom sljedeće godine bit će uvedena obavezna dvostruka autentifikacija. Od 7. prosinca 2021. do 4. siječnja 2022. godine bit će […]
Roskomnadzor je uradno spremenil enotni register prepovedanih spletnih stranic, kar blokira dostop do spletne strani www.torproject.org. V register so vnešeni vsi IPv4 in IPv6 naslovi glavne strani projekta, vendar dodatne strani, ki niso povezane z razširjanjem Tor Browser, na primer blog.torproject.org, forum.torproject.net in gitlab.torproject.org, ostajajo dostopne. Blokada prav tako ni prizadela uradnih ogledal, kot so tor.eff.org, gettor.torproject.org in tb-manual.torproject.org. Različica za […]
Predstavljen je bil izid FreeBSD 12.3, ki je objavljen za arhitekture amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 ter armv6, armv7 in aarch64. Dodatno so pripravljene slike za virtualizacijske sisteme (QCOW2, VHD, VMDK, raw) in oblačne okolje Amazon EC2. Izid FreeBSD 13.1 se pričakuje spomladi 2022. Ključne novosti: Dodan je skript /etc/rc.final, ki se zažene v končni fazi dela po končanju vseh […]
Izšel je spletni brskalnik Firefox 95. Poleg tega je oblikovana posodobitev veje z dolgim rokom podpore — 91.4.0. V kratkem bo v beta-testiranje prešla veja Firefox 96, katere izid je predviden za 11. januar. Glavne novosti: Za vse podprte platforme je bil uveden dodatni nivo izolacije, ki temelji na tehnologiji RLBox. Predlagana plast izolacije zagotavlja blokado težav z varnostjo […]
Predstavljen je izid orodja Nzyme 1.2.0, namenjenega za spremljanje etra brezžičnih omrežij z namenom odkrivanja zlonamerne aktivnosti, uvajanja podtaknjenih dostopnih točk, nepooblaščenih povezav in izvajanja tipičnih napadov. Koda projekta je napisana v Javi in se distribuira pod licenco SSPL (Server Side Public License), ki temelji na AGPLv3, vendar ni odprta zaradi diskriminatornih zahtev glede uporabe […]
Miguel Ojeda, avtor projekta Rust-for-Linux, je predlagal tretjo različico komponent za razvoj gonilnikov naprav v programskem jeziku Rust, ki jo bodo razvijalci jedra Linux preučili. Podpora za Rust se obravnava kot eksperimentalna, a je že dogovorjena za vključitev v vejo linux-next. Razvoj financira podjetje Google in organizacija ISRG (Internet Security Research Group), ki je ustanovitelj projekta Let’s Encrypt in prispeva […]
Podjetje Quad9 je objavilo sodno odločitev glede pritožbe, vložene v odziv na sodno odredbo o blokadi piratskih spletnih strani na ravni javnih DNS-rezoluterjev Quad9. Sodišče ni ugodilo pritožbi in ni podprlo zahteve po začasni prekinitev sodne prepovedi, ki je bila prej izdana v zvezi s primerom, ki ga je sprožilo podjetje Sony Music. Predstavniki Quad9 so dejali, da se ne nameravajo ustaviti in se bodo trudili, da bi odločitev izpodbijali […]
Organizacija The Document Foundation je napovedala izid popravljalnih različic proste pisarniške zbirke LibreOffice 7.2.4 in 7.1.8, v katerih je do različice 3.73.0 posodobljena priložena kriptografska knjižnica NSS. Posodobitev je povezana z odpravo kritične ranljivosti v NSS (CVE-2021-43527), ki jo je mogoče izkoristiti preko LibreOffice. Ranljivost omogoča izvajanje lastne kode ob preverjanju posebej oblikovane digitalne podpisa dokumenta. […]
Po osmih mesecih razvoja je bil objavljen izid proste hipervizorja Xen 4.16. Razvoja nove različice so se udeležila podjetja, kot so Amazon, Arm, Bitdefender, Citrix in EPAM Systems. Izdaja posodobitev za vejo Xen 4.16 se bo nadaljevala do 2. junija 2023, objava popravkov ranljivosti pa do 2. decembra 2024. Ključne spremembe v Xen 4.16: V TPM Manager, […]
Steinar H. Gunderson, eden od avtorjev knjižnice za stiskanje Snappy in sodelavec pri razvoju IPv6, je napovedal vrnitev v podjetje Google, kjer se je v preteklosti ukvarjal z razvojem storitev iskanja po slikah in offline zemljevidih, zdaj pa bo vključen v razvoj brskalnika Chrome. Pred tem je Steinar pet let delal v Oracle-u na modernizaciji optimizatorja […]
После года разработки опубликован выпуск проекта VeraCrypt 1.25.4, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 […]
Проект EPEL (Extra Packages for Enterprise Linux), занимающийся поддержанием репозитория дополнительных пакетов для RHEL и CentOS, объявил о создании варианта репозитория для дистрибутивов Red Hat Enterprise Linux 9-beta и CentOS Stream 9. Бинарные сборки формируются для архитектур x86_64, aarch64, ppc64le и s390x. На данной фазе развития репозитория опубликовано лишь несколько дополнительных пакетов, поддерживаемых сообществом Fedora […]