Kategorija: Novice interneta

Indirector — nova mikroarhitekturna napad, ki vpliva na CPU Intel Raptor Lake in Alder Lake

Istraživači sa Sveučilišta Kalifornija u San Diegu predstavili su novu metodu napada na mikroarhitekturalne strukture Intel procesora, primjenjivu između ostalog na CPU-ima temeljenim na mikroarhitekturama Raptor Lake i Alder Lake. Napad, koji nosi kodno ime Indirector, omogućava promjenu toka spekulativne obrade instrukcija u drugim procesima i na drugim razinama privilegija (npr. u jezgru ili drugom virtualnom […]

Nova verzija Vivaldi 6.8 za PC

Objavljena je nova verzija preglednika Vivaldi 6.8 za stolna računala. Glavni rad je proveden na ugrađenom klijentu za e-poštu, koji je sada dostigao verziju 2.0. Među najznačajnijim novostima klijenta za e-poštu možemo istaknuti: Predučitavanje e-poštanskih poruka. Počevši od ove verzije, klijent za e-poštu će prema zadanim postavkama učitavati sve poruke sa servera za posljednjih 30 dana i sve poruke vidljive […]

Izdan je http-poslužitelj Apache 2.4.61 s ispravkom ranjivosti

Izdan je HTTP server Apache 2.4.61, koji je objavljen skoro odmah nakon verzije 2.4.60 i uključuje ispravku regresivne promene koja je izazvala ranjivost (CVE-2024-39884), dozvoljavajući pregled koda skripti čija je obrada podešena uz pomoć direktive AddType (na primer, može se formirati posebno konstruisana zahtev za PHP skriptom koja će prikazati njegovo sadržaj, umesto da ga izvrši). U verziji Apache httpd 2.4.60 ispravljeno je 8 […]

Google će početi isplaćivati nagrade za otkrivanje ranjivosti u hipervizoru KVM

Kompanija Google je predstavila inicijativu kvmCTF, u okviru koje istraživači bezbednosti mogu dobiti novčanu nagradu za otkrivanje ranjivosti u hipervizoru KVM (Kernel-based Virtual Machine). Interesovanje Google-a za KVM potiče od korišćenja ovog hipervizora u Google Cloud uslugama, kao i na platformama Android i ChromeOS (CrosVM se zasniva na KVM). Da bi se dobila nagrada, mora biti prikazana provala u posebno pripremljenom […]

Izlazak paketa GNU findutils 4.10.0 sa obnovljenom podrškom za C biblioteku Musl

GNU projekat je objavio verziju paketa findutils 4.10.0, koja uključuje implementacije alata za pretragu datoteka u sistemu, kao što su find, updatedb i locate. U sklopu findutils takođe se razvija alat xargs, koji je namenjen za gradnju komandi koje se izvršavaju sa podacima iz standardnog ulaza, obično formiranim pomoću alata find. U novoj verziji: Obnovljena je podrška za C biblioteku Musl, koja se distribuira pod licencom […]

U Fedora 42 planiraju implementaciju telemetrije i promenu pristupa diskovima i flatpak-u

U verziji Fedora Workstation 42, koja je planirana za proleće sledeće godine, predlaže se dodavanje komponenti za prikupljanje i slanje metrika, koje će omogućiti proučavanje stvarnih preferencija korisnika i uzimanje u obzir prilikom donošenja odluka vezanih za razvoj distribucije, određivanje prioriteta u razvoju i povećanje udobnosti korišćenja. Predlog je za sada u fazi diskusije i nije razmatran od strane FESCo komiteta (Fedora […]

Dostupna je DBMS MySQL 9.0.0

Podjetje Oracle je oblikovalo novo vejo DBMS MySQL 9.0.0. Zgradbe MySQL Community Server 9.0.0 so pripravljene za vse glavne distribucije Linux, FreeBSD, macOS in Windows. V okviru modela izdaje, uvedenega lani, je bil MySQL 9.0 uvrščen med veje "Inovacije", kamor bodo uvrščene tudi naslednje pomembne izdaje MySQL 9.1 in 9.2. Veje inovacij so priporočene za tiste, ki […]

Izdaja OpenSSH 9.8 z izklopom algoritma DSA in dodatnimi mehanizmi zaščite

Objavljena je izdaja OpenSSH 9.8, odprte različice odjemalca in strežnika za delo s protokoli SSH 2.0 in SFTP. Poleg odprave posebej napovedane kritične ranljivosti (CVE-2024-6387), ki omogoča dosego oddaljenega izvajanja kode s pravicami root pred avtentikacijo, nova različica odpravlja še eno manj nevarno ranljivost in ponuja več pomembnih sprememb, usmerjenih na povečanje varnosti. […]

Ranljivost v OpenSSH, ki omogoča oddaljeno izvajanje kode s pravicami root na strežnikih z Glibc

Podjetje Qualys je odkrilo kritično ranljivost (CVE-2024-6387) v OpenSSH, ki omogoča dosego oddaljenega izvajanja kode s pravicami root brez avtentikacije. Ranljivost, ki je dobila kodno ime regreSSHion, se pojavlja v privzeti konfiguraciji od različice OpenSSH 8.5 na sistemih s knjižnico Glibc. Možnost napada je bila demonstrirana na 32-bitnem sistemu z Glibc z vklopljenim ASLR (naključna […]

Iz OpenBSD je odstranjen ukaz dhclient v korist ozadnega procesa dhcpleased.

Theo de Raadt je v kodo bazo OpenBSD-current, na osnovi katere se oblikuje naslednja pomembna izdaja, uvedel spremembo, ki odstranjuje DHCP-stranko dhclient. Namesto dhclient se priporoča uporaba nenehno delujočega ozadnega procesa dhcpleased, ki je na voljo od OpenBSD 6.9 in uporablja orodje ifconfig za omogočanje samodejne konfiguracije omrežnih vmesnikov preko DHCP (to se omogoči z zagonom 'ifconfig $if autoconf' ali dodajanjem […]

NS-strežniki domene .top so prenehali obravnavati zahteve za preverjanje Let's Encrypt.

Uporabniki neprofitnega overitelja Let's Encrypt, ki ga upravlja skupnost in brezplačno ponuja certifikate vsem, ki to želijo, so se pri pridobivanju certifikatov srečali z nezmožnostjo potrditve pravic do domen v coni '.top' preko DNS. Od 25. junija DNS strežniki, odgovorni za domeno prve ravni '.top', niso več sprejemali zahtevkov od resolverjev projekta Let's Encrypt, ki se uporabljajo v postopku preverjanja z metodo DNS-01, ki na primer […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster