Rubrika Novice interneta
Nick Wellnhofer, who oversees the libxml2 library, announced that vulnerabilities will now be treated as ordinary errors. Reports of vulnerabilities will not be prioritized and will be fixed as time permits. Information about the nature of the vulnerability will be publicly available immediately, without waiting for a patch to be formed and distributed in distributions and operating systems. […]
Microsoft has released an update for WSL 2.6.0 (Windows Subsystem for Linux), which allows running Linux applications on Windows. Version 2.6.0 is marked as the first release after the MIT-licensed command-line utilities, background processes for Linux environments, and services for launching virtual machines have been opened. Prior to this, the code for WSL components related to the Linux kernel was opened and […]
The formation of new builds of the MODICIA distribution, created in 1998, has been announced. The distribution is based on the Debian package base and offers a collection of applications for musicians, designers, and video creators. The user environment is built using the Cinnamon desktop environment. The project supports an application catalog with about 1000 packages. The size of the ISO image, which can boot in live mode, is 5.1 GB (x86_64). Among […]
V knjižnici Libxml2, ki jo razvija projekt GNOME in se uporablja za razčlenjevanje vsebin v formatu XML, je bilo odkritih 5 ranljivosti, od katerih lahko dve potencialno vodita do izvajanja kode pri obdelavi posebej oblikovanih zunanjih podatkov. Knjižnica Libxml2 je široko razširjena v odprtih projektih in se na primer uporablja kot odvisnost v več kot 800 paketih iz sklopa Ubuntu. Prva ranljivost (CVE-2025-6170) […]
Podjetje Cisco je objavilo nove izdaje prostega antivirusnega paketa ClamAV 1.4.3 in 1.0.98, v katerih so odpravljene ranljivosti, od katerih lahko ena privede do izvajanja kode napadalca pri preverjanju posebej oblikovanih vsebin. CVE-2025-20260 je napaka v kodi razčlenjevanja datotek v formatu PDF, ki povzroči zapis podatkov izven dodeljene pomnilniške površine. Težava se pojavi v konfiguracijah, kjer je največja velikost nastavitev […]
Na voljo je izdaja ONLYOFFICE DocumentServer 9.0 z implementacijo strežnika za spletne urejevalnike ONLYOFFICE in organizacijo skupnega dela. Urejevalnike lahko uporabite za delo s tekstovnimi dokumenti, tabelami in predstavitvami. Za skupno sodelovanje na lastnih zmogljivostih je mogoče uporabiti platformo Nextcloud Hub, ki zagotavlja popolno integracijo z ONLYOFFICE. Končne zbirke so oblikovane za Linux, Windows in macOS. Koda projekta […]
Podjetje Qualys je odkrilo ranljivost (CVE-2025-6019) v knjižnici libblockdev, ki omogoča prek manipulacij s procesom udisks pridobitev pravic root v sistemu. Delovanje prototipa eksploita je bilo prikazano v Ubuntu, Debian, Fedora in openSUSE Leap 15. Proces udisks se uporablja praktično v vseh distribucijah Linuxa in zagotavlja vmesnik D-Bus za izvajanje operacij z napravami za shranjevanje, kot so montaža in formatiranje. Za […]
19. junija 2025 so viri poročali o objavi 16 milijard računov mnogih priljubljenih internetnih storitev. Po mnenju strokovnjakov so bile večinoma podatki objavljeni prvič. Takšna situacija bi morala vse uporabnike, ki skrbijo za svoje račune, spodbuditi k ukrepanju ob grožnji, da bi spremenili gesla in prijavne podatke. A ko so strasti nekoliko popustile, se je izkazalo, da je ta uhajanje le […]
Objavljene so popravljene izdaje X.Org Server 21.1.17 in DDX-komponente (Device-Dependent X) xwayland 24.1.7, ki omogoča zagon X.Org Serverja za izvajanje X11-aplikacij v okoljih, ki temeljijo na Waylandu. V novi različici X.Org Serverja je odprtih 6 ranljivosti. Te težave se lahko potencialno izkoristijo za povišanje privilegijev v sistemih, kjer se X-server izvaja s pravicami root, prav tako pa za oddaljeno izvajanje […]
Razvijalci distribucije Arch Linux so objavili privzeto sestavo Wine in Wine-Staging v načinu Wow64 (64-bit Windows-on-Windows), kar omogoča izvajanje 32-bitnih Windows-aplikacij v 64-bitnih Unix-sistemih. Dobava 64-bitnih sestavkov Wine je omogočila, da so prenehali uporabljati paketne repozitorije multilib s 32-bitnimi različicami knjižnic za pakete wine in wine-staging. Kot razlog za spremembo se omenja usklajevanje s spremembami v glavnem projektu Wine, povezanimi […]
Objavljen je izdaja distribuiranega sistema za upravljanje izvorne kode Git 2.50. Git se ponaša z visoko zmogljivostjo in ponuja sredstva za nelinearno razvijanje, ki temeljijo na razvejanju in združevanju vej. Za zagotavljanje celovitosti zgodovine in odpornosti na spremembe „za nazaj“ se uporablja implicitno hashiiranje celotne prejšnje zgodovine v vsakem commit-u ter overjanje s digitalnimi podpisi razvijalcev posameznih oznak in commit-ov. Koda Git […]
Izdana je distribucija Securonis Linux 3.0, osredotočena na ohranjanje zasebnosti in krepitev varnosti. Distribucija temelji na paketni osnovi Debian „Testing“, prednastavljena je za pošiljanje vsega prometa samo preko omrežja Tor (opcionalno podprto I2P) in vključuje zbirko sprememb nastavitev in komponent za povečanje varnosti. Kot namizje je ponujen MATE. Možna je namestitev distribucije za vsakodnevno uporabo ali […]