Objavljeni so bili popravki za stabilno različico DNS strežnika BIND 9.16.18 in eksperimentalno različico 9.17.15, v katerih je bila odpravljena resna napaka, ki se je pojavila v izdajah BIND 9.16.17 in 9.17.14, objavljenih prejšnji teden (dan po teh izdajah so razvijalci opozorili na težavo in priporočili, da se ne nameščajo različice 9.16.17 in 9.17.14). V različicah 9.16.17 in 9.17.14 […]
V jedru Linuxa je bila odkrita ranljivost (CVE-2021-33624), ki omogoča uporabo podsistema eBPF za zaobiditev zaščite pred ranljivostmi, povezanimi z Spectre, ki omogočajo določanje vsebine pomnilnika zaradi ustvarjanja pogojev za spekulativno izvajanje določenih operacij. Za izvedbo napada Spectre je potrebna prisotnost določene zaporedja ukazov v privilegiranem kodi, kar vodi do spekulativnega izvajanja navodil. S manipulacijo prenosljivih BPF programov je mogoče […]
Na voljo je nova različica Python knjižnice plotly.py 5.0, ki ponuja orodja za vizualizacijo podatkov in različne vrste statistike. Za risanje se uporablja knjižnica plotly.js, ki podpira več kot 30 vrst 2D in 3D grafov, diagramov in zemljevidov (rezultat se shrani v obliki slike ali HTML datoteke za interaktivno prikazovanje v brskalniku). Koda plotly.py se distribuira pod MIT licenco. V novi različici je prenehala podpora za Python […]
Dostupna je nova verzija projekta Wine Launcher 1.4.55, koja razvija Sandbox okruženje za pokretanje Windows igara. Glavne karakteristike uključuju: izolovanost od sistema, odvojen Wine i Prefix za svaku igru, kompresiju u SquashFS slike za uštedu prostora, moderan stil launčera, automatsko snimanje promena u direktorijumu Prefix i generisanje zakrpa iz toga. Kod projekta se distribuira pod GPLv3 licencom. Značajne promene u odnosu na […]
Dostupna je nova verzija pretraživača Tor Browser 10.0.18, orijentisana na obezbeđivanje anonimnosti, bezbednosti i privatnosti. Pretraživač se fokusira na obezbeđivanje anonimnosti, bezbednosti i privatnosti, sav saobraćaj se preusmerava samo kroz Tor mrežu. Direktna konekcija putem aktuelne mrežne veze sistema nije moguća, što onemogućava praćenje stvarnog IP-a korisnika (u slučaju kompromitacije pretraživača, napadači mogu pristupiti sistemskim […]
Registar APNIC, odgovoran za raspodelu IP adresa u azijsko-pacifičkoj regiji, izvestio je o incidentu u kojem su u javni pristup došli SQL dump podaci usluge Whois, uključujući poverljive informacije i heširane lozinke. Važno je napomenuti da ovo nije prva provala ličnih podataka u APNIC-u — 2017. godine baza podataka Whois je već postala javna, takođe zbog ljudske greške. U […]
Održan je izdavački događaj za distribuciju Rocky Linux 8.4, koja ima za cilj da stvori novu slobodnu verziju RHEL-a, sposobnu da zauzme mesto klasičnog CentOS-a, nakon što je kompanija Red Hat odlučila da prekine podršku za granu CentOS 8 krajem 2021. godine, a ne 2029. godine, kako je prvobitno planirano. Ovo je prvo stabilno izdanje projekta, priznato kao spremno za radne implementacije. Izdanja Rocky […]
W3C консorcij je objavil, da je API Web Audio prejel status priporočene specifikacije. Specifikacija Web Audio opisuje visok nivo programske vmesnike, ki omogočajo razvoj web-aplikacij za sintezo in obdelavo zvoka v jeziku JavaScript, ki delujejo v spletnem brskalniku in ne zahtevajo dodatnih vtičnikov. Med področji uporabe Web Audio je izpostavljeno dodajanje zvočnih učinkov na strani, razvoj web-aplikacij za obdelavo, snemanje, predvajanje […]
Razvijalci distribucije NixOS so obvestili o uvedbi podpore za preverjanje celovitosti minimalne iso-slike (iso_minimal.x86_64-linux) s pomočjo mehanizma ponovljivih gradnj. Prej so bile ponovljive gradnje na voljo na ravni posameznih paketov, sedaj pa so razširjene tudi na celotno iso-sliko. Vsak uporabnik lahko ustvari iso-sliko, ki je popolnoma identična tisti, ki je na voljo za prenos, in se prepriča, da je bila izdelana iz razpoložljivih izvornih besedil […]
Repozitorij packages.microsoft.com, preko katerega so za različne distribucije Linuxa dostopni paketi Microsoftovih produktov, je bil več kot 22 ur nedelujoč. Med drugim so bile nedostopne tudi različne verzije .NET Core za Linux, Microsoft Teams in Microsoft SQL Server ter različni izvajalci devops Azure. Podrobnosti incidenta niso razkrite, omenjeno je le, da so se težave pojavile zaradi regresivnih […]
V jedru Linuxa je bila odkrita ranljivost (CVE-2021-3609), ki omogoča lokalnemu uporabniku povišanje njegovih privilegijev v sistemu. Težava je posledica stanja dirke v implementaciji protokola CAN BCM in se pojavlja v izdajah jedra Linux od 2.6.25 do 5.13-rc6. V distribucijah težava še ni bila odpravljena (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Raziskovalec, ki je odkril ranljivost, je uspel pripraviti izkoriščanje za pridobitev pravic root […]
Na voljo je izdajana verzija web-brskalnika Min 1.20, ki ponuja minimalistični vmesnik, zgrajen okoli manipulacij z naslovno vrstico. Brskalnik je ustvarjen z uporabo platforme Electron, kar omogoča razvoj samostojnih aplikacij na osnovi motorja Chromium in platforme Node.js. Vmesnik Min je napisan v JavaScriptu, CSS-ju in HTML-ju. Koda se distribuira pod licenco Apache 2.0. Zbirke so ustvarjene za Linux, macOS in Windows. Min podpira navigacijo […]