Avtor: ProHoster

Chrome 96.0.4664.110 posodobitev s popravki za kritične in 0-dnevne ranljivosti

Google je ustvaril posodobitev za Chrome 96.0.4664.110, ki odpravlja 5 ranljivosti, vključno z ranljivostjo (CVE-2021-4102), ki so jo napadalci že uporabili v izkoriščanju (0-dan), in kritično ranljivostjo (CVE-2021-4098), ki omogoča da obidete vse ravni zaščite brskalnika in izvedete kodo v sistemu zunaj okolja peskovnika. Podrobnosti še niso bile razkrite, le da je 0-dnevna ranljivost posledica uporabe pomnilnika po sprostitvi […]

V imeniku paketov PyPI Python so bile odkrite tri zlonamerne knjižnice

V imeniku PyPI (Python Package Index) so bile identificirane tri knjižnice, ki vsebujejo zlonamerno kodo. Preden so bile težave ugotovljene in odstranjene iz kataloga, so bili paketi preneseni skoraj 15 tisočkrat. Paketa dpp-client (10194 prenosov) in dpp-client1234 (1536 prenosov) sta bila distribuirana od februarja in vključujeta kodo za pošiljanje vsebine spremenljivk okolja, ki lahko na primer vključuje ključe za dostop, žetone ali […]

Na voljo sta programski jezik Dart 2.15 in okvir Flutter 2.8

Google je objavil izdajo programskega jezika Dart 2.15, ki nadaljuje razvoj radikalno prenovljene veje Dart 2, ki se od prvotne različice jezika Dart razlikuje po uporabi močnega statičnega tipkanja (vrste je mogoče sklepati samodejno, tako da določa tipi niso potrebni, vendar se dinamično tipkanje ne uporablja več in pri začetnem izračunu je spremenljivki dodeljen tip, nato pa se uporabi strogo preverjanje […]

Intel je razvoj Cloud Hypervisor prenesel na Linux Foundation

Intel je hipervizor Cloud Hypervisor, optimiziran za uporabo v oblačnih sistemih, prenesel pod okrilje Linux Foundation, katerega infrastrukturo in storitve bodo uporabljali pri nadaljnjem razvoju. Prehod pod okrilje fundacije Linux bo projekt osvobodil odvisnosti od ločenega komercialnega podjetja in poenostavil sodelovanje z vključevanjem tretjih oseb. Svojo podporo projektu so že napovedala naslednja podjetja: [...]

Izdaja operacijskega sistema ToaruOS 2.0

Objavljena je bila izdaja Unixu podobnega operacijskega sistema ToaruOS 2.0, napisanega iz nič in opremljenega z lastnim jedrom, zagonskim nalagalnikom, standardno knjižnico C, upraviteljem paketov, komponentami uporabniškega prostora in grafičnim vmesnikom s sestavljenim upraviteljem oken. Projektna koda je napisana v C in se distribuira pod licenco BSD. Za prenos je pripravljena živa slika velikosti 14.4 MB, ki jo lahko testirate v QEMU, VMware ali […]

Zimska posodobitev začetnih kompletov ALT p10

Objavljena je bila tretja izdaja začetnih kompletov na platformi Tenth ALT. Predlagane slike so primerne za začetek dela s stabilnim repozitorijem za tiste izkušene uporabnike, ki raje samostojno določajo seznam aplikacijskih paketov in prilagajajo sistem (celo ustvarjajo lastne izpeljanke). Kot sestavljena dela se distribuirajo pod pogoji licence GPLv2+. Možnosti vključujejo osnovni sistem in enega od […]

Izdaja skupnega razvojnega sistema GitBucket 4.37

Predstavljena je bila izdaja projekta GitBucket 4.37, ki razvija sistem za sodelovanje z repozitoriji Git z vmesnikom v slogu GitHub in Bitbucket. Sistem je enostaven za namestitev, ima možnost razširitve funkcionalnosti z vtičniki in je združljiv z GitHub API. Koda je napisana v Scali in je na voljo pod licenco Apache 2.0. MySQL in PostgreSQL se lahko uporabljata kot DBMS. Ključne lastnosti GitBucket: […]

Izdaja KDE Gear 21.12, niza aplikacij iz projekta KDE

Predstavljena je decembrska konsolidirana posodobitev aplikacij (21.12), ki jih je razvil projekt KDE. Naj spomnimo, da je konsolidiran nabor aplikacij KDE od aprila objavljen pod imenom KDE Gear, namesto aplikacij KDE in aplikacij KDE. Skupaj so bile v okviru posodobitve objavljene izdaje 230 programov, knjižnic in vtičnikov. Informacije o razpoložljivosti različic Live z novimi izdajami aplikacij najdete na tej strani. Najbolj opazne novosti: […]

Ranljivosti v Grafani, ki omogočajo dostop do datotek v sistemu

V platformi za vizualizacijo odprtih podatkov Grafana je bila ugotovljena ranljivost (CVE-2021-43798), ki omogoča pobeg izven osnovnega imenika in dostop do poljubnih datotek v lokalnem datotečnem sistemu strežnika, kar zadeva pravice dostopa. uporabnika, pod katerim se izvaja Grafana, omogoča. Težavo povzroča nepravilno delovanje upravljalnika poti »/public/plugins/ /", kar je dovoljevalo uporabo znakov ".." za dostop do osnovnih imenikov. Ranljivost […]

Izdaja Ventoy 1.0.62, orodja za zagon poljubnih sistemov s pogonov USB

Objavljen je bil Ventoy 1.0.62, komplet orodij, zasnovan za ustvarjanje zagonskih medijev USB, ki vključujejo več operacijskih sistemov. Program je znan po dejstvu, da omogoča zagon operacijskega sistema iz nespremenjenih slik ISO, WIM, IMG, VHD in EFI, ne da bi bilo treba razpakirati sliko ali ponovno formatirati medij. Na primer, preprosto morate kopirati želeni nabor iso slik na USB Flash z zagonskim nalagalnikom Ventoy in Ventoy bo omogočil nalaganje […]

Wine 7.0 Release Candidate

Začelo se je testiranje prvega kandidata za izdajo Wine 7.0, odprte izvedbe WinAPI. Osnova kode je bila postavljena v fazo zamrznitve pred izdajo, ki se pričakuje sredi januarja. Od izdaje Wine 6.23 je bilo zaprtih 32 poročil o napakah in narejenih 211 sprememb. Najpomembnejše spremembe: Predlagana je bila nova izvedba gonilnika igralne palice za WinMM (Windows Multimedia API). Vse knjižnice Unix Wine […]