Podjetje Canonical je opozorilo na bližajoče se potek petletnega obdobja izdajanja posodobitev za distribucijo Ubuntu 16.04 LTS. Od 30. aprila 2021 bo uradna javna podpora za distribucijo Ubuntu 16.04 prenehala. Uporabniki, ki do roka ne bodo uspeli nadgraditi svojih sistemov na Ubuntu 18.04 ali 20.04, lahko koristijo program ESM (Extended Security Maintenance), ki podaljšuje izdajanje […]
Na voljo je popravek za orodje za ustvarjanje samostojnih paketov Flatpak 1.10.2, ki odpravlja ranljivost (CVE-2021-21381), ki omogoča avtorju paketa aplikacije, da obide nastavljeni način izolacije sandbox in pridobi dostop do datotek v osnovnem sistemu. Težava se kaže od izdaje 0.9.4. Ranljivost je posledica napake v implementaciji funkcije preusmerjanja dostopa do datoteke, ki omogoča manipulacijo […]
V kodi podzaključka iSCSI jedra Linux je bila odkrita ranljivost (CVE-2021-27365), ki omogoča neprivilegiranemu lokalnemu uporabniku, da izvede kodo na ravni jedra in pridobi pravice root v sistemu. Na voljo je delujoč prototip izkoriščevalca za testiranje. Ranljivost je bila odpravljena v posodobitvah jedra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 in 4.4.260. Posodobitve paketov z jedrom so na voljo v distribucijah Debian, Ubuntu, SUSE/openSUSE, […]
Podjetje Google je objavilo več prototipov eksploitatov, ki prikazujejo možnost izkoriščanja ranljivosti razreda Spectre pri izvajanju JavaScript kode v brskalniku, kar omogoča obhod prejšnjih zaščitnih metod. Eksploitati se lahko uporabljajo za dostop do pomnilnika procesa, ki obdeluje spletno vsebino na trenutni zavihku. Za testiranje delovanja eksploita je bil zagnan spletni naslov leaky.page, koda s opisom logike delovanja pa je na voljo na GitHubu. Predlagano […]
Podjetje Google je oblikovalo posodobitev Chrome 89.0.4389.90, v kateri je odpravljeno pet ranljivosti, vključno s težavo CVE-2021-21193, ki jo že izkoriščajo napadalci v eksploitatih (0-day). Podrobnosti zaenkrat niso razkrite, znano pa je le, da je ranljivost povzročena z dostopanjem do že osvobojene spremenljivke v JavaScript motorju Blink. Težavi je dodeljena visoka, a ne kritična stopnja nevarnosti, tj. označeno je, da ranljivost ne omogoča obhoda […]
Potekla je eksperimentalna objava odprte izvedbe WinAPI — Wine 6.4. Od izida različice 6.3 je bilo zaprto 38 poročil o napakah in uvedenih 396 sprememb. Najpomembnejše spremembe: Dodana podpora za protokol DTLS. V DirectWrite je bila uvedena podpora za manipulacijo z nabori pisav (FontSet), določanje filtrov za nabor pisav ter klici GetFontFaceReference(), GetFontSet() in GetSystemFontSet(), ki omogočajo pridobitev informacij o […]
Pripravljen je osmi izid začetnih paketov na Deveti platformi Alt. Ti slikovni diski so primerni za začetek dela z stabilnim repozitorijem za izkušene uporabnike, ki raje sami določijo seznam paketov aplikacij in konfigurirajo sistem (do ustvarjanja lastnih derivatov). Kot sestavni izdelki se distribuirajo pod licenco GPLv2+. Vključujejo osnovni sistem in eno izmed delovnih okolij […]
JSC 'Ruske železnice' premešča del infrastrukture na platformo Astra Linux. Že je bilo kupljenih 22 tisoč licenc za distribucijo - 5 tisoč licenc bo uporabljenih za migracijo avtomatiziranih delovnih mest zaposlenih, ostale pa za gradnjo virtualne infrastrukture delovnih mest. Migracija na Astra Linux se bo začela že ta mesec. Z uvedbo Astra Linux v infrastrukturo RŽD se bo ukvarjalo AO […]
Po GitHubu in Bitbucketu so razvijalci platforme za skupno delo GitLab napovedali, da prenehajo z uporabo besede 'master' za glavne veje v korist besede 'main'. Beseda 'master' se je v zadnjem času štela za nekorektno, spominja na suženjstvo in jo nekateri člani skupnosti dojemajo kot žalitev. Sprememba bo izvedena tako na servisu GitLab.com kot po nadgradnji platforme GitLab za […]
Igor Pavlov je izdal uradno konzolno različico 7-zip za Linux skupaj z izdajo različice 21.01 za Windows, ker projekt p7zip ni prejel posodobitev že pet let. Uradna različica 7-zip za Linux je podobna p7zip, vendar ni kopija. O razliki med projekti ni poročil. Program je izdan v različicah za x86, x86-64, ARM in […]
Na voljo je popravek izdanje Firefox 86.0.1, v katerem je predlaganih več popravkov: Odpravljena je zrušitev ob zagonu, ki se je pojavila v različnih distribucijah Linuxa. Težava je bila posledica nepravilne preverbe velikosti pomnilnika v kodi za nalaganje barvnih profilov ICC, napisani v jeziku Rust. Odpravljena je težava z zamrzovanjem Firefoxa po izhodu iz modo spanja macOS na sistemih z procesorji Apple M1. Odpravljena je napaka, […]
Predstavljen je izdajni paket Samba 4.14.0, ki nadaljuje razvoj veje Samba 4 s polno implementacijo kontrolerja domene in storitve Active Directory, združljive z implementacijo Windows 2000 in sposobne obvladati vse podpirane različice Windows od Microsofta, vključno z Windows 10. Samba 4 je večnamenski strežniški izdelek, ki prav tako nudi implementacijo datotečnega strežnika, storitve tiskanja in strežnika identifikacije (winbind). Ključne spremembe […]