Rubrika Novice interneta
Repozitoriji Debian 10 'Buster' so bili premaknjeni na archive.debian.org, po čemer distribucija kmalu ne bo na voljo preko glavne mreže ogledal. Oznanili so odstranitev paketov Debian 10 z ogledal za arhitekture, za katere ni na voljo podpore LTS, predvideno za sredino aprila. Izdaja Debian 10 je bila predstavljena 7. julija 2019 in je bila uradno podprta do septembra 2022. V okviru cikla LTS […]
Domneva se, da je zadnja zadrega v paketu xz bila vnesena s strani razvijalca Jia Tana, ki je leta 2022 pridobil status vzdrževalca in izdal različice od različice 5.4.2 naprej. Poleg projekta xz se je domnevni avtor zadnje zadrege tudi udeleževal razvoja paketov xz-java in xz-embedded ter bil vključen med vzdrževalce projekta XZ Embedded, ki se uporablja v jedru Linux. V organizaciji za promocijo zadnje zadrege […]
Razvijalec Debiana in raziskovalec na področju informacijske varnosti Andres Freund poroča o odkritju domnevne zadnje vrstice v izvorni kodi xz različic 5.6.0 in 5.6.1. Zadnja vrsta predstavlja vrstico v enem izmed m4 skriptov, ki vpiše obfuscated zlonamerno kodo na konec skripta configure. Ta koda nato spremeni enega od ustvarjenih Makefile projekta, kar na koncu pripelje do […]
Nova različica Flatpak 1.15.7 prinaša samodejno odstranjevanje zastarelih gonilnikov in izboljšave za Linux: od sistema za gradnjo Meson do popravkov za D-Bus in Wayland. Ena ključnih značilnosti nove različice je samodejno odstranjevanje zastarelih različic gonilnikov in drugih neuporabljenih povezav. Ta funkcija je namenjena odstranitvi odvečnih komponent, ki se sčasoma kopičijo, samodejno odstranjuje okolja za izvajanje, ki jim je potekel […]
V paketu XZ Utils, ki vključuje knjižnico liblzma in pripomočke za delo s podatki, stisnjenimi v formatu '.xz', je bila ugotovljena zadnja vrsta (CVE-2024-3094), ki omogoča prestrezanje in spreminjanje podatkov, obdelanih z aplikacijami, povezanimi z knjižnico liblzma. Glavni cilj zadnje vrste je strežnik OpenSSH, ki je v nekaterih distribucijah povezan s knjižnico libsystemd, ki pa uporablja liblzma. Povezovanje sshd s ranljivo knjižnico […]
Shranjevanje Python paketov PyPI (Python Package Index) je začasno prepovedalo registracijo novih uporabnikov in ustvarjanje novih projektov zaradi nenehne množične obremenitve z zlonamernimi paketi med avtomatiziranim napadom. Blokada je bila uvedena po tem, ko je bilo 26. in 27. marca v shramba naloženih 566 paketov z zlonamerno kodo, stiliziranih kot 16 priljubljenih Python knjižnic. Imena paketov so bila oblikovana z uporabo tipkovnega zavezovanja, […]
Predstavljen je delujoč prototip projekta FuryGpu, ki razvija DIY GPU na osnovi FPGA Xilinx Zynq UltraScale+, oblikovan v obliki ločene plošče, ki se povezuje s PC preko vmesnika PCIe. Opis hardverskih blokov je bil realiziran v jeziku SystemVerilog, projekt plošče pa je pripravljen v brezplačnem sistemu za avtomatizacijo projektiranja tiskanih vezij KiCAD. V trenutni obliki GPU FuryGpu že omogoča zagon igre Quake z […]
V naslednjih 15 letih namerava Amazon vložiti 148 milijard dolarjev v podatkovne centre, kar ji bo omogočilo, da se spopade z pričakovanim eksplozivnim povečanjem povpraševanja po aplikacijah umetne inteligence in drugih digitalnih storitvah, poroča Bloomberg. Lani so se stopnje rasti prihodkov AWS znižale na rekordno nizko raven, saj so se stranke trudile zmanjšati stroške in odlašale z izvedbo projektov modernizacije. Zdaj so njihove izdatke spet […]
Objavljena je stabilna različica niza osnovnih sistemskih pripomočkov GNU Coreutils 9.5, ki vključuje programe, kot so sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itd. Ključne novosti: V pripomočkah cp, mv, install, cat in split je bila optimizirana izvedba branja in pisanja. Velikost najmanjšega berljivega ali zapisljivega bloka je povečana […]
Izdana je verzija Lanemu P2P VPN 0.11.6 — implementacija decentralizovane virtuelne privatne mreže koja funkcioniše na principu Peer-To-Peer, pri čemu su učesnici povezani jedni s drugima, a ne preko centralnog servera. Učesnici mreže mogu da se pronađu putem BitTorrent tracker-a ili BitTorrent DHT-a, ili preko drugih učesnika mreže (peer exchange). Aplikacija je besplatna i otvorena alternativa VPN-u Hamachi, napisana […]
V pripomočku wall, ki je del paketa util-linux in je namenjen pošiljanju sporočil v terminale, je bila odkrita ranljivost (CVE-2024-28085), ki omogoča napad na terminale drugih uporabnikov s manipulacijo z escape zaporedji. Težava je posledica dejstva, da pripomoček wall blokira uporabo escape zaporedij v vhodnem toku, vendar te operacije ne izvaja za argumente v ukazni vrstici, kar napadalcu omogoča izvajanje escape zaporedij […]
Po 6 mesecih razvoja je bila predstavljena izdaja Samba 4.20.0, ki je nadaljevala razvoj veje Samba 4 s polno implementacijo domenskega kontrolerja in storitve Active Directory, skladne z implementacijo Windows 2008, ter sposobne služiti vsem podprtim različicam Windows od Microsofta, vključno z Windows 11. Samba 4 je večnamenski strežniški izdelek, ki prav tako nudi implementacijo datotečnega strežnika, storitve za tiskanje in strežnika […]