Kategorija: Novice interneta

Varnostna luknja v infrastrukturi Pythona, ki je omogočila zamenjavo povezav do izdaj na spletnem mestu python.org

Organizacija Python Software Foundation je razkrila informacijo o kritični ranljivosti v API-ju za upravljanje izdaj, ki jo je bilo mogoče izkoristiti za napad na infrastrukturo projekta Python. Ranljivost je omogočila obhod sistema avtentikacije in povezovanje z API-jem za upravljanje izdaj s pravicami skrbnika preko pošiljanja zahtevka z naključnim ključem in navedbo enega izmed skrbnikov v polju za uporabniško ime. Prejete […]

PEdit-CoW in DirtyClone — ranljivosti v jedru Linux, ki omogočajo pridobitev root dostopa prek spremembe predpomnilnika strani

Razkrite so informacije o dveh novih ranljivostih v jedru Linux, ki omogočata neprivilegiranemu uporabniku pridobitev pravic root z zapisovanjem podatkov v strančni predpomnilnik. Za obe ranljivosti so pripravljeni delujoči izkoriščenji. PEdit-CoW (CVE-2026-46331, izkoriščenje 1, izkoriščenje 2) — napaka pri uporabi mehanizma copy-on-write v kodi za spremembo naslovov paketov (act_pedit), ki se uporablja v razporejevalniku omrežnih paketov (net/sched), omogoča zapisovanje podatkov izven […]

Projekt Akrites za usklajevanje operativnega odpravljanja ranljivosti

Napovedan je projekt Akrites za usklajevanje odprave ranljivosti in razkrivanje informacij o ranljivostih v kritično pomembnem odprtem programu. Projekt je ustanovljen pod okriljem Linux Foundation s sodelovanjem podjetij Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype in Vodafone, pa tudi neprofitne organizacije Rust Foundation. Udeleženci projekta bodo zagotovili financiranje, inženirske vire […]

Izdaja DXVK 3.0, implementacija Direct3D 8/9/10/11 preko API Vulkan

Na voljo je izdaja vmesnika DXVK 3.0, ki ponuja implementacijo DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 in 11, ki deluje preko prevajanja klicev v API Vulkan. Za uporabo DXVK so potrebni gonilniki, ki podpirajo API Vulkan 1.4, kot so NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 in Intel ANV 25.1. DXVK se lahko uporablja za zagon 3D aplikacij […]

Firefox 152.0.3 z odpravo regresije v 152.0.2, ki povzroča zamrznitev.

Zasnovana je bila nujna popravek za Firefox 152.0.3, v katerem je odpravljena napaka, ki je povzročala zmrzovanje ob zagonu in nenadzorovano porabo pomnilnika (~10 GB takoj po zagonu) v konfiguracijah z nameščenimi jezikovnimi paketi. Napaka se pojavi le v izdaji Firefox 152.0.2 in jo povzroča regresija, ki je nastala zaradi napačne odločitve v različici 152.0.2, ki je odpravila napako, ki je povzročala neskladje lokalizacije v vtičnikih […]

Deno 2.9 платформа с поддержкой Deno Desktop для создания десктоп-приложений

Objavljena je bila izdaja platforme Deno 2.9, namenjena ločenemu izvajanju strežnikov in namiznih aplikacij v jezikih JavaScript in TypeScript z uporabo motorja V8, ki se uporablja v brskalnikih, temelječih na Chromu. Projekt vodi Ryan Dahl, ustvarjalec Node.js, z namenom zagotavljanja varnejšega okolja in odprave konceptualnih napak, ki so se pojavile v arhitekturi Node.js. Za povečanje varnosti je obloga okoli […]

Projekt rars je pripravil prosto implementacijo RAR, ki podpira ustvarjanje arhivov.

Predstavljen je projekt rars, ki razvija prosto implementacijo orodja za format RAR, napisano v jeziku Rust in podpira ne le razpakiranje, temveč tudi ustvarjanje RAR arhivov. Orodje podpira tako zgodnje formate RAR 1.3/1.4 s podpisom 'RE~^', kot tudi najnovejšo različico RAR 7. Na voljo so tudi napredne operacije, kot so razdelitev na volume, zaščita s geslom, šifriranje glave, prenos komentarjev, RARVM filtri, indeksi […]

Prvi izdanak QSOE, operativnog sustava u QNX stilu s dva izmjenjiva mikrojejedra

Predstavljen je prvotni izdelek operacijskega sistema QSOE, zasnovanega v slogu QNX in dobavljenega z dvema zamenljivima mikrojedrima 'Skimmer' in 'seL4'. Na ravni jedra se izvajajo le sistem za razporejanje virov, mehanizem sinhroniziranega sporočanja (QNX IPC) in minimalistično jedro, medtem ko so vsi ostali sestavni deli реализirani v uporabniškem prostoru. Podpira delovanje na 64-bitnih CPU-jih s arhitekturo RISC-V. OS je bila preizkušena na […]

Na voljo je distribucija KaOS 2026.06, ki je prešla s systemd na sistem inicializacije Dinit.

Izdan je KaOS 2026.06, distribucija s neprekidnim modelom ažuriranja, koja je usmjerena na pružanje radne površine s aplikacijama temeljenim na Qt-u. Od specifičnih značajki dizajna može se istaknuti vertikalna traka postavljena na desnoj strani ekrana. Distribucija se razvija oslanjajući se na Arch Linux, ali podržava vlastiti neovisni repozitorij koji broji više od 1500 paketa, kao i nudi niz vlastitih grafičkih alata. […]

Projekt Fedora uvaja obvezno dvofaktorsko avtentikacijo za privilegirane skrbnike

FESCo (Fedora Engineering Steering Committee), koji je odgovoran za tehnički dio razvoja Fedora Linux-a, donio je odluku o uvođenju obvezne dvostruke autentifikacije za sve članove grupe provenpackager koji imaju pravo na commit u repozitorijima u kojima se vrši održavanje i razvoj paketa. Za razliku od članova s pristupom razvoju određenih paketa, članovi grupe provenpackager mogu unijeti promjene u […]

AlmaLinux je potrdil skladnost z ravnijo varnosti EAL1

Projekt AlmaLinux najavio je certifikaciju distribucije prema programu usklađenosti s nivoom sigurnosti Common Criteria EAL1 (Evaluation Assurance Level 1). Certifikat je dobiven za izdanje AlmaLinux 9.2. EAL1 je početni nivo certifikacije i svjedoči o prolasku neovisnog testiranja navedene funkcionalnosti. EAL1 potvrđuje prolazak provjere ispravnosti rada i namijenjen je područjima u kojima prijetnje sigurnosti nisu ozbiljne. Certifikacija […]

Projekat nginx je objavio JavaScript modul njs 1.0.0

Izdan je njs 1.0.0, modul za integraciju JavaScript interpreter-a u http-server nginx. Njs omogućuje korištenje JavaScript skripti u konfiguracijskim datotekama za proširenje mogućnosti nginx-a. Skripte se mogu koristiti za definiranje napredne logike obrade zahtjeva, oblikovanje konfiguracije, dinamičko generiranje odgovora, modifikaciju zahtjeva/odgovora ili brzo stvaranje zamjenskih rješenja za probleme u web-aplikacijama. Kod projekta napisan je na C-u […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster