Avtor: ProHoster

Kritična ranljivost v libgcrypt 1.9.0

28. januarja je določen Tavis Ormandy iz Project Zero (skupina varnostnih strokovnjakov pri Googlu, ki iščejo 0-dnevne ranljivosti) odkril 0-dnevno ranljivost v kriptografski knjižnici libgcrypt. Prizadeta je samo različica 1.9.0 (zdaj preimenovana v zgornjem strežniku FTP, da bi se izognili nenamernemu prenosu). Nepravilne predpostavke v kodi lahko povzročijo prekoračitev medpomnilnika, kar lahko privede do oddaljenega izvajanja kode. Prelivanje lahko […]

FOSDEM 2021 bo v Matrixu 6. in 7. februarja

FOSDEM, ena največjih evropskih konferenc o odprti in prosti programski opremi, ki letno privabi več kot 15 tisoč udeležencev, bo letos potekala virtualno. Program obsega: 608 govorcev, 666 dogodkov in 113 skladb; virtualne sobe (devrooms), namenjene različnim temam od razvoja mikrojeder do razprave o pravnih in pravnih vprašanjih; bliskovita poročila; virtualne stojnice odprtih projektov, [...]

Izdaja EiskaltDC++ 2.4.1

Izdana je bila stabilna izdaja EiskaltDC++ v2.4.1 – medplatformski odjemalec za omrežja Direct Connect in Advanced Direct Connect. Gradbe so pripravljene za različne distribucije Linuxa, Haiku, macOS in Windows. Vzdrževalci številnih distribucij so že posodobili pakete v uradnih repozitorijih. Večje spremembe od različice 2.2.9, ki je bila izdana pred 7.5 leti: Splošne spremembe Dodana podpora za OpenSSL >= 1.1.x (podpora […]

Domena Perl.com ugrabljena

Potekajo dela za ponovno vzpostavitev nadzora nad domeno. Najbolje se je zaenkrat izogniti obisku. Vir: linux.org.ru

Izdaja brskalnika Vivaldi 3.6

Danes je bila izdana končna različica brskalnika Vivaldi 3.6, ki temelji na odprtem jedru Chromium. V novi izdaji je načelo dela s skupinami zavihkov bistveno spremenjeno - zdaj, ko greste v skupino, se samodejno odpre dodatna plošča, ki vsebuje vse zavihke skupine. Po potrebi lahko uporabnik zasidra drugo ploščo za lažje delo z več zavihki. Druge spremembe vključujejo […]

GitLab prekliče Bronze/Starter za 4 USD na mesec

Trenutni kupci Bronze/Starter jih bodo lahko še naprej uporabljali po enaki ceni do konca naročnine in še eno leto po tem. Nato morajo izbrati dražjo naročnino ali brezplačen račun z manj funkcionalnostmi. Če izberete dražjo naročnino, so zagotovljeni občutni popusti, zaradi katerih se bo cena v treh letih dvignila na običajno ceno. Na primer Premium […]

Dotenv-linter je posodobljen na v3.0.0

Dotenv-linter je odprtokodno orodje za preverjanje in odpravljanje različnih težav v datotekah .env, ki služijo udobnejšemu shranjevanju spremenljivk okolja znotraj projekta. Uporabo spremenljivk okolja priporoča razvojni manifest Twelve Factor App, nabor najboljših praks za razvoj aplikacij za katero koli platformo. Po tem manifestu bo vaša aplikacija pripravljena na prilagajanje, enostavno […]

Kritična ranljivost v sudo je bila ugotovljena in odpravljena

V sistemskem pripomočku sudo je bila najdena in odpravljena kritična ranljivost, ki je vsem lokalnim uporabnikom sistema omogočila pridobitev skrbniških pravic root. Ranljivost izkorišča prekoračitev medpomnilnika na podlagi kopice in je bila predstavljena julija 2011 (potrditev 8255ed69). Tisti, ki so našli to ranljivost, so uspeli napisati tri delujoče podvige in jih uspešno preizkusiti na Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) […]

Firefox 85

Na voljo je Firefox 85. Grafični podsistem: WebRender je omogočen v napravah, ki uporabljajo kombinacijo grafičnih kartic GNOME+Wayland+Intel/AMD (razen za zaslone 4K, za katere se pričakuje podpora v Firefoxu 86). Poleg tega je WebRender omogočen v napravah, ki uporabljajo Iris Pro Graphics P580 (mobilni Xeon E3 v5), na katerega so razvijalci pozabili, pa tudi v napravah z različico gonilnika Intel HD Graphics 23.20.16.4973 (ta poseben gonilnik […]

Ugotovljena in odpravljena je bila kritična ranljivost v implementaciji NFS

Ranljivost je v zmožnosti oddaljenega napadalca, da pridobi dostop do imenikov zunaj izvoženega imenika NFS s klicem READDIRPLUS v .. korenskem izvoženem imeniku. Ranljivost je bila odpravljena v jedru 23, izdanem 5.10.10. januarja, kot tudi v vseh drugih podprtih različicah jeder, posodobljenih na ta dan: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Avtor: J. Bruce Fields[e-pošta zaščitena]> Datum: ponedeljek, 11. januar […]

Microsoft je izdal uradno knjižnico Rust za Windows API

Knjižnica je zasnovana kot zaboj Rust pod licenco MIT, ki se lahko uporablja takole: [odvisnosti] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Po tem lahko ustvarite te module v skriptu za gradnjo build.rs , ki jih potrebujete za vašo aplikacijo: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW , SetEvent, WaitForSingleObject} windows:: win32::windows_programming::CloseHandle ); } Dokumentacija o razpoložljivih modulih je objavljena na docs.rs. […]

Amazon je napovedal ustvarjanje lastne vilice Elasticsearch

Prejšnji teden je Elastic Search BV objavil, da spreminja svojo strategijo licenciranja za svoje izdelke in ne bo izdal novih različic Elasticsearch in Kibana pod licenco Apache 2.0. Namesto tega bodo nove različice na voljo pod lastniško elastično licenco (ki omejuje, kako jo lahko uporabljate) ali strežniško javno licenco (ki vsebuje zahteve, ki […]