Avtor: ProHoster

V odjemalski programski opremi certifikacijskega centra MonPass so bila prepoznana stranska vrata

Avast je objavil rezultate študije o ogroženosti strežnika mongolske overitvene agencije MonPass, ki je vodila do vstavitve stranskih vrat v aplikacijo, ponujeno za namestitev odjemalcem. Analiza je pokazala, da je bila infrastruktura ogrožena z vdorom v enega od javnih spletnih strežnikov MonPass, ki temelji na platformi Windows. Na navedenem strežniku so bile ugotovljene sledi osmih različnih vdorov, zaradi česar je bilo nameščenih osem spletnih lupin […]

Google je odprl manjkajoče vire za zvočni kodek Lyra

Google je objavil posodobitev zvočnega kodeka Lyra 0.0.2, ki je optimiziran za doseganje največje kakovosti zvoka pri uporabi zelo počasnih komunikacijskih kanalov. Kodek je bil odprt v začetku aprila, vendar je bil dobavljen v povezavi z lastniško matematično knjižnico. V različici 0.0.2 je bila ta pomanjkljivost odpravljena in za navedeno knjižnico je bila ustvarjena odprta zamenjava - sparse_matmul, ki je tako kot kodek sam distribuiran […]

Google Play se odmika od uporabe paketov APK v korist formata App Bundle

Google se je odločil spremeniti katalog Google Play tako, da bo namesto paketov APK uporabljal obliko distribucije aplikacij Android App Bundle. Od avgusta 2021 naprej bo format App Bundle zahtevan za vse nove aplikacije, dodane v Google Play, kot tudi za takojšnjo dostavo aplikacij ZIP. Posodobitve že prisotnih v katalogu [...]

Dostava ne najnovejših jeder Linuxa povzroča težave s strojno podporo za 13% novih uporabnikov

Projekt Linux-Hardware.org je na podlagi podatkov telemetrije, zbranih tekom enega leta, ugotovil, da redke izdaje najbolj priljubljenih distribucij Linuxa in posledično uporaba ne najnovejših jeder povzročajo težave z združljivostjo strojne opreme za 13 %. novih uporabnikov. Na primer, večini novih uporabnikov Ubuntuja v zadnjem letu je bilo ponujeno jedro Linuxa 5.4 kot del izdaje 20.04, ki trenutno zaostaja […]

Izdaja Venus 1.0, implementacije platforme za shranjevanje FileCoin

Na voljo je prva pomembna izdaja projekta Venus, ki razvija referenčno izvedbo programske opreme za ustvarjanje vozlišč za decentraliziran sistem za shranjevanje FileCoin, ki temelji na protokolu IPFS (InterPlanetary File System). Različica 1.0 je znana po zaključku celotne revizije kode, ki jo je izvedlo podjetje Least Authority, specializirano za preverjanje varnosti decentraliziranih sistemov in kriptovalut ter znano po razvoju porazdeljenega datotečnega sistema Tahoe-LAFS. Venerina koda je zapisana […]

Izdaja Tux Paint 0.9.26 za programsko opremo za risanje otrok

Objavljena je bila izdaja grafičnega urejevalnika za otroško ustvarjalnost - Tux Paint 0.9.26. Program je namenjen poučevanju risanja otrok, starih od 3 do 12 let. Binarni sklopi so ustvarjeni za RHEL/Fedora, Android, Haiku, macOS in Windows. V novi izdaji: orodje za polnjenje ima zdaj možnost zapolniti območje z linearnim ali krožnim gradientom z gladkim prehodom iz ene barve […]

Izdaja spletnega brskalnika qutebrowser 2.3

Predstavljena je bila izdaja spletnega brskalnika qutebrowser 2.3, ki zagotavlja minimalen grafični vmesnik, ki ne odvrača od gledanja vsebine, in navigacijski sistem v slogu urejevalnika besedil Vim, ki je v celoti zgrajen na bližnjicah na tipkovnici. Koda je napisana v Pythonu z uporabo PyQt5 in QtWebEngine. Izvorna koda se distribuira pod licenco GPLv3. Uporaba Pythona ne vpliva na zmogljivost, saj upodabljanje in razčlenjevanje […]

Distribucija AlmaLinux podpira arhitekturo ARM64

Distribucija AlmaLinux 8.4, prvotno izdana za sisteme x86_64, izvaja podporo za arhitekturo ARM/AArch64. Za prenos so na voljo tri možnosti za iso slike: zagon (650 MB), minimalna (1.6 GB) in polna (7 GB). Distribucija je popolnoma binarno združljiva z Red Hat Enterprise Linux 8.4 in se lahko uporablja kot pregledna zamenjava za CentOS 8. Spremembe se nanašajo na prenovo blagovne znamke, odstranitev […]

Izdan XWayland 21.1.1.901 s podporo za strojno pospeševanje v sistemih z grafičnimi procesorji NVIDIA

Zdaj je na voljo XWayland 21.1.1.901, komponenta DDX (Device-Dependent X), ki poganja strežnik X.Org za izvajanje aplikacij X11 v okoljih, ki temeljijo na Waylandu. Izdaja vključuje spremembe za omogočanje strojnega pospeševanja OpenGL in Vulkan za aplikacije X11 v sistemih z lastniškimi grafičnimi gonilniki NVIDIA. Običajno so tovrstne spremembe potisnjene v večje nove izdaje, toda v tem primeru […]

Posodobitev sistema za zaznavanje napadov Suricata z odpravo kritične ranljivosti

OISF (Open Information Security Foundation) je objavil popravne izdaje sistema za zaznavanje in preprečevanje vdorov v omrežje Suricata 6.0.3 in 5.0.7, ki odpravlja kritično ranljivost CVE-2021-35063. Težava omogoča izogibanje analizatorjem in preverjanjem Suricata. Ranljivost je posledica onemogočanja analize toka za pakete z vrednostjo ACK, ki ni enaka nič, vendar ni nastavljenega bita ACK, kar omogoča […]

Ranljivost v kodi KVM, specifični za procesor AMD, ki omogoča izvajanje kode zunaj sistema za goste

Raziskovalci iz skupine Google Project Zero so odkrili ranljivost (CVE-2021-29657) v hipervizorju KVM, ki je dobavljen kot del jedra Linuxa, kar jim omogoča, da zaobidejo izolacijo gostujočega sistema in izvedejo svojo kodo na strani gostiteljsko okolje. Težava je prisotna v kodi, ki se uporablja na sistemih s procesorji AMD (modul kvm-amd.ko) in se ne pojavi na procesorjih Intel. Raziskovalci so pripravili delujoč prototip exploita, ki omogoča […]

Izdan paket integriranih internetnih aplikacij SeaMonkey 2.53.8

Izdan je bil nabor internetnih aplikacij SeaMonkey 2.53.8, ki združuje spletni brskalnik, e-poštni odjemalec, sistem združevanja novic (RSS/Atom) in urejevalnik strani WYSIWYG html Composer v en izdelek. Vnaprej nameščeni dodatki vključujejo odjemalca Chatzilla IRC, komplet orodij DOM Inspector za spletne razvijalce in razporejevalnik koledarja Lightning. Nova izdaja prenaša popravke in spremembe iz trenutne kodne baze Firefoxa (SeaMonkey 2.53 temelji na […]