Kategorija: Novice interneta

Vulnerability in GitLab allows running pipeline jobs as another user

Objavljena so popravna posodobitev platforme za sodelovanje pri razvoju — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 in 16.6.8, v katerih je odprtih 14 ranljivosti. Ena izmed težav (CVE-2024-5655), ki se kaže od izdaje GitLab 15.8, ima kritično stopnjo nevarnosti. Ta ranljivost omogoča izvajanje del v cevi neprekinjene integracije (pipeline jobs) pod poljubnim uporabnikom. Izvajanje svojega dela […]

Release of Chrome OS 126

Predstavljen je bil izid operacijskega sistema Chrome OS 126, ki temelji na jedru Linux, sistemskem upravljalniku upstart, orodjih za gradnjo ebuild/portage, odprtih komponentah in spletnem brskalniku Chrome 126. Uporabniško okolje Chrome OS je omejeno na spletni brskalnik, medtem ko namesto standardnih programov uporabljajo spletne aplikacije, vendar pa Chrome OS vključuje popoln večopravilni vmesnik, delovno površino in opravilno vrstico. Izhod na zaslon se izvaja […]

Izdaja distribucije Ubuntu Sway Remix 24.04

Na voljo je izid distribucije Ubuntu Sway Remix 24.04 LTS, ki zagotavlja prednastavljeno in pripravljeno delovno okolje, osnovano na mozaik kompozitnem upravitelju Sway. Distribucija je neformalna različica Ubuntu 24.04, namenjena tako izkušenim uporabnikom GNU/Linux kot začetnikom, ki želijo preizkusiti okolje mozaik upraviteljev oken brez dolgotrajne nastavitve. Na voljo so pripravljene različice […]

Posodobitev Firefox 127.0.2 za odpravo težav z YouTubom

Na voljo je posodobitev Firefox 127.0.2, ki odpravlja težave z zatikanjem predvajanja videoposnetkov na YouTubu, ko se spremeni položaj v toku. Težava je posledica nepravilne obdelave toka v formatu VP9 na strani YouTuba in se pojavi med drugim pri videih VP9 z kakovostjo višjo od 1080p. V odpravljenem YouTube toku ni zagotovljenega stalnega povečanja časovnih oznak prejetih video fragmentov, kar […]

Zamenjava lastnika knjižnice Polyfill je privedla do vgradnje zlonamerne kode na 110 tisoč spletnih mest.

Več kot 110.000 spletnih mest, ki uporabljajo odprtokodno JavaScript knjižnico Polyfill za zagotavljanje združljivosti s starejšimi različicami brskalnikov, je postalo žrtev zlonamernih sprememb, ki jih je v kodo knjižnice vnesel nov lastnik projekta. V knjižnico, ki se nalaga na spletne strani prek domene cdn.polyfill.io, je bil vgrajen zlonamerni koda, ki preusmerja uporabnike na goljufive strani (na primer googie-anaiytics.com), stavnice in spletna kazino igre. Projekt Polyfill je bil februarja prodan […]

V nočne gradnje Firefoxa je bila dodana podpora za vertikalne zavihke

V nočnih različicah Firefoxa, na katerih bo 6. avgusta oblikovan izid Firefoxa 129, je bila dodana nova implementacija stranske vrstice in možnost navpične postavitve zavihkov, kar omogoča boljše izkoriščanje dodatnega zaslona za ogled vsebin spletnih strani na širokoformatnih zaslonih (od aprila so se navpični zavihki preizkušali v posameznih različicah larch, zdaj pa so na voljo v standardnih nočnih različicah). Za vključitev […]

Objavljen je atomarno posodobljiv distrubucijski paket openSUSE Leap Micro 6.0

Razvijalci projekta openSUSE so predstavili izid atomarno posodobljenega distribucijskega sistema openSUSE Leap Micro 6.0, namenjenega za ustvarjanje mikroservisov in uporabo kot osnovni sistem za platforme virtualizacije in vsebinske izolacije. Na voljo so namestitvene različice za arhitekture x86_64 in ARM64 (Aarch64), prav tako pa so na voljo sistemske slike za virtualizacijske sisteme in surove slike za prenos na nosilce. Distribucija […]

Let's Encrypt je prešel na NTP strežnik ntpd-rs, napisan v jeziku Rust.

Nekomercijski certifikacijski centar Let's Encrypt, koji kontrolira zajednica i besplatno pruža certifikate svima zainteresiranima, najavio je prelazak na korištenje NTP poslužitelja ntpd-rs, napisanog na jeziku Rust s fokusom na sigurnost i stabilnost. Projekt se distribuira pod licencama Apache 2.0 i MIT, u potpunosti podržava protokole NTP i NTS (Network Time Security) na razini klijenta i poslužitelja, te može […]

V Firefoxu je predlagan za testiranje vgrajen AI asistent.

Tvrtka Mozilla najavila je provođenje eksperimenata s integracijom chatbota u Firefox, koji koristi velike jezične modele za interakciju s korisnikom na prirodnom jeziku. Testiranje chatbota započinje ovog tjedna u noćnim verzijama Firefox-a. Chatbot će biti ugrađen u bočnu traku i na izbor korisnika moći će raditi putem servisa ChatGPT, Google Gemini, HuggingChat i Le Chat Mistral. U budućnosti […]

Atomski različici Fedora Linux načrtujejo prehod na datotečni sistem Composefs.

Razvijalci projekta Fedora nameravajo privzeto preiti na datotečni sistem Composefs za atomsko posodobljene različice distribucije. Če bo predlog potrjen s strani odbora FESCo (Fedora Engineering Steering Committee), ki je odgovoren za tehnični del razvoja distribucije Fedora, se bo Composefs začel uporabljati v zbirkah Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic in Fedora Budgie Atomic. Sprememba […]

Ranljivost u UEFI firmware-u Phoenix koja pogađa brojne uređaje s CPU Intel

V UEFI-podporah Phoenix SecureCore, ki se uporabljajo na mnogih prenosnikih, osebnih računalnikih in strežnikih s procesorji Intel, je bila odkrita ranljivost (CVE-2024-0762), ki omogoča, da ob dostopu do sistema dosežejo izvajanje kode na ravni programske opreme. Ranljivost se lahko izkoristi po uspešnem napadu na sistem, da se v programsko opremo pusti backdoor, ki deluje nad operacijskim sistemom in obide varnostne mehanizme OS, neopaženo za programe […]

Izid SKUDONET 7.1, distribucija za kreiranje ravnoteža prometa

Predstavljen je bil izid projekta SKUDONET 7.1, ki razvija specializirano distribucijo na osnovi Debian GNU/Linux, optimizirano za razporejanje uravnoteževalnikov prometa in povratnih proxy-jev, ter za ustvarjanje infrastrukture za organizacijo dostave aplikacij. Podprto je tako ustvarjanje uravnoteževalnikov za HTTP/HTTPS, kot tudi izvajanje storitev za distribucijo prometa TCP in UDP po vozliščih. Upravljanje in nadzor nad sistemom poteka preko […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster