Kees Cook, nekdanji glavni sistemski skrbnik kernel.org in vodja Ubuntu Security Team, ki trenutno deluje v podjetju Google na zagotavljanju zaščite Androida in ChromeOS, je izrazil zaskrbljenost glede trenutnega postopka odpravljanja napak v stabilnih vejah jedra. Vsak teden se v stabilne veje vključijo približno sto popravkov, po zaprtju okna za sprejem sprememb pa se število približa tisoč […]
Podjetje Osterman Research je objavilo rezultate pregleda uporabe odprtih komponentov z neodpravljenimi ranljivostmi v lastniško programsko opremo po meri (COTS). V raziskavi so preučili pet kategorij aplikacij - spletni brskalniki, e-poštni odjemalci, programe za izmenjavo datotek, sporočilnike in platforme za spletne konference. Rezultati so bili zaskrbljujoči - v vseh preučenih aplikacijah so odkrili uporabo odprte kode z […]
V nočnih izdajah Ubuntu Desktop 21.10 se je začelo testiranje novega namestitvenega programa, ki je implementiran kot razširitev nad nizkotažnim namestitvenim programom curtin, ki se že uporablja v namestitvenem programu Subiquity, ki je privzet v Ubuntu Server. Nov namestitveni program za Ubuntu Desktop je napisan v jeziku Dart in uporablja okvir Flutter za gradnjo uporabniškega vmesnika. Oblikovanje novega namestitvenega programa je zasnovano ob upoštevanju sodobnega sloga […]
Projekt InitWare, ki razvija eksperimentalno različico sistemskega upravljalnika systemd, je uvedel podporo za operacijski sistem OpenBSD na ravni upravljanja uporabniških storitev (upravljalnik uporabnikov - način „iwctl --user“, ki uporabnikom omogoča upravljanje vlastnih storitev). PID1 in sistemske storitve zaenkrat niso podprti. Prej je bila podobna podpora zagotovljena za DragonFly BSD, možnost upravljanja sistemskih storitev in upravljanja prijave pa za NetBSD […]
Podjetje CodeWeavers je izdala različico paketa Crossover 21.0, ki temelji na kodi Wine in je namenjena izvajanju programov in iger, napisanih za platformo Windows. CodeWeavers je eden od ključnih sodelavcev projekta Wine, financira njegovo razvoj in vrača v projekt vse novosti, uvedene za svoje komercialne izdelke. Izvorne kode odprtih komponent CrossOver 21.0 si lahko prenesete na tej strani. […]
Objavljen je izdanak operativnog sistema Chrome OS 92, zasnovan na Linux jezgri, sistemskom menadžeru upstart, alatu za sastavljanje ebuild/portage, otvorenim komponentama i web pretraživaču Chrome 92. Korisničko okruženje Chrome OS-a je ograničeno na web pretraživač, a standardni programi su zamenjeni web aplikacijama, iako Chrome OS uključuje potpuno funkcionalno višefezničko okruženje, radnu površinu i traku sa zadacima. Izdanak Chrome OS 92 […]
Kompanija Google je upozorila da će od 27. septembra biti onemogućen pristup Google nalogu na uređajima koji imaju verzije Androida starije od 10 godina. Kao razlog se navodi briga o bezbednosti korisnika. Pokušaj pristupa Google proizvodima, uključujući Gmail, YouTube i Google Maps, sa starijom verzijom Androida rezultiraće greškom […]
Jason A. Donenfeld, avtor VPN WireGuard, je predstavil projekt WireGuardNT, ki razvija visoko zmogljivo različico VPN WireGuard za Windows jedro, združljivo z Windows 7, 8, 8.1 in 10, ter podporo za arhitekture AMD64, x86, ARM64 in ARM. Koda implementacije je na voljo pod licenco GPLv2. Nov driver je že vključen v WireGuard odjemalca za Windows, vendar je zaenkrat označen za eksperimentalnega […]
Objavljen je tretji kandidat za izdajo inštalatorja naslednje pomembne različice Debiana — 'Bullseye'. Trenutno imamo 48 kritičnih napak, ki blokirajo izdajo (pred mesecem je bilo 155, pred dvema mesecema 185, pred tremi meseci 240, pred štirimi meseci 472, v trenutku zamrznitve v Debian 10 316, Debian 9 275, Debian 8 […]
V Linux jedru so bile odkrite dve ranljivosti, ki omogočata uporabo eBPF podsistema za obvladovanje zaščite pred napadom Spectre v4 (SSB, Speculative Store Bypass). Z uporabo neprivilegirane BPF programske opreme lahko napadalec ustvari pogoje za spekulativno izvajanje določenih operacij in identificira vsebino poljubnih območij jedrskega pomnilnika. Prateče eBPF podsisteme v jedru so pridobile dostop do prototipa izkoriščevalne kode, ki prikazuje možnost izvajanja napadov […]
Po šestih mesecih razvoja je izšel novi različica sistemske knjižnice GNU C Library (glibc) 2.34, ki v celoti izpolnjuje zahteve standardov ISO C11 in POSIX.1-2017. V novo izdajo je vključilo popravke 66 razvijalcev. Med izboljšavami v Glibc 2.34 lahko omenimo: V osnovni knjižnici libc so integrirane knjižnice libpthread, libdl, libutil in libanl, katere funkcionalnosti se v aplikacijah […]
Objavljen je bil izid distribucije Lakka 3.3, ki omogoča pretvorbo računalnikov, TV sprejemnikov ali enotnih računalnikov v polnopravno igralno konzolo za predvajanje retro iger. Projekt je modificirana različica distribucije LibreELEC, sprva zasnovane za ustvarjanje domačih kinematografov. Zbirke Lakka so oblikovane za platforme i386, x86_64 (GPU Intel, NVIDIA ali AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]