Kategorija: Novice interneta

Ranljivosti v referenčni izvedbi TPM 2.0, ki omogočajo dostop do podatkov v kripto čipu.

V kodi referenčne izvedbe specifikacije TPM 2.0 (Trusted Platform Module) so bile odkrite ranljivosti (CVE-2023-1017, CVE-2023-1018), ki vodijo do pisanja ali branja podatkov zunaj dodeljenega predpomnilnika. Napad na izvedbe kripto procesorjev, ki uporabljajo ranljivo kodo, lahko privede do pridobivanja ali prepisovanja informacij, shranjenih na čipu, kot so kriptografski ključi. Možnost prepisovanja podatkov v vdelavi TPM je lahko […]

Izdaja upravljalnika paketov APT 2.6

Oblikovana je bila izdaja orodja za upravljanje s paketi APT 2.6 (Advanced Package Tool), ki vključuje spremembe, zbrane v eksperimentalni veji 2.5. Poleg Debiana in distribucij, ki izhajajo iz njega, se fork APT-RPM uporablja tudi v nekaterih distribucijah, temelječih na upravitelju paketov rpm, kot sta PCLinuxOS in ALT Linux. Nova izdaja je integrirana v vejo Unstable in bo v kratkem prenesena […]

Izid distribucije za ustvarjanje domačih kino sistemov LibreELEC 11.0

Predstavljen je izdanak projekta LibreELEC 11.0, koji razvija fork distribucije za izradu kućnih kina OpenELEC. Korisničko sučelje izgrađeno je na temelju medija centra Kodi. Pripremljene su izrade za učitavanje s USB uređaja ili SD kartice (32- i 64-bitni x86, Raspberry Pi 2/3/4, različiti uređaji na čipovima Rockchip, Allwinner, NXP i Amlogic). Veličina izrade za arhitekturu x86_64 iznosi 226 MB. Pri […]

Kako bi se riješio problem s Glibc-om iz 2038. godine, predloženo je prestati koristiti utmp

Torsten Kukuk, vođa grupe za razvoj tehnologija budućnosti u kompaniji SUSE (Future Technology Team, razvija openSUSE MicroOS i SLE Micro), koji je prethodno deset godina vodio projekt SUSE LINUX Enterprise Server, predložio je uklanjanje datoteke /var/run/utmp u distribucijama kao potpuno rješenje za problem 2038. godine u Glibc. Sve aplikacije koje koriste utmp, wtmp i lastlog predlaže se da se presele […]

Izdanje Snoop 1.3.7, OSINT alata za prikupljanje informacija o korisniku iz otvorenih izvora

Objavljena je različica projekta Snoop 1.3.3, ki razvija forenzično orodje OSINT, ki išče uporabniške račune v javnih podatkih (obveščevalna orodja na osnovi odprtih virov). Program analizira različne spletne strani, forume in družbena omrežja v iskanju iskane uporabniške imitacije, torej omogoča določitev, na katerih straneh je uporabnik s točno določenim imenom. Projekt je bil razvit na podlagi raziskovalnega dela na področju strganja […]

Projekt za razvoj virtualnog stroja na rusificiranom jeziku C

Objavljen je izvorni kod početne implementacije razvijene od nule virtuelne mašine. Projekat je zanimljiv jer je kod napisan na rusificiranom jeziku C (na primer, umesto int – cel, long – dug, for – za, if – ako, return – vrati itd.). Rusifikacija jezika je izvršena putem makro substitucija i realizovana je putem uključivanja dva zaglavlja ru_stdio.h i keywords.h. Izvorni […]

GNOME Shell i Mutter završili su prijelaz na GTK4

Korisnička оболочка GNOME Shell i kompozitni menadžer Mutter potpuno su prevedeni na korišćenje biblioteke GTK4 i oslobodili su se stroge zavisnosti od GTK3. Pored toga, zavisnost gnome-desktop-3.0 zamenjena je gnome-desktop-4 i gnome-bg-4, a libnma sa libnma4. U celini, GNOME još uvek ostaje vezan za GTK3, jer nisu svi programi i biblioteke portovani na GTK4. Na primer, na GTK3 […]

Predstavljen je VPN Rosenpass, otporan na napade korišćenjem kvantnih računara.

Grupa nemačkih istraživača, programera i kriptografa objavila je prvi izdanak projekta Rosenpass, koji razvija VPN i mehanizam za razmenu ključeva otporan na hakerske napade kvantnih računara. Kao transport koristi se VPN WireGuard sa standardnim algoritmima šifrovanja i ključevima, a Rosenpass ga dopunjuje sredstvima za razmenu ključeva, zaštićenim od hakerskih napada kvantnih računara (tj. Rosenpass dodatno štiti razmenu ključeva, ne […]

Izid Wine 8.3

Održan je eksperimentalni izdanak otvorene implementacije WinAPI – Wine 8.3. Od trenutka objavljivanja verzije 8.2 zatvoreno je 29 izveštaja o greškama i izvršene su 230 izmene. Najvažnije izmene: Dodata je podrška za pametne kartice, realizovana pomoću sloja PCSC-Lite. U alokaciji memorije dodata je podrška za heap sa niskom fragmentacijom (Low Fragmentation Heap). Uključen je Zydis bibliotek za preciznije […]

Izid PortableGL 0.97, implementacija OpenGL 3 v jeziku C

Objavljeno je izdanje projekta PortableGL 0.97, koji razvija softversku realizaciju grafičkog API OpenGL 3.x, napisanu u potpunosti na jeziku C (C99). Teoretski, PortableGL može biti korišćen u bilo kojim aplikacijama koje prihvataju teksturu ili framebuffer kao ulazne podatke. Kod je formatiran u obliku jednog zaglavlja i distribuira se pod MIT licenci. Među ciljevima ističu se prenosivost, usklađenost sa API-jem OpenGL, jednostavnost korišćenja, […]

Na voljo je brskalnik Thorium 110, hitrejši predelava Chromiuma

Objavljen je izdanak projekta Thorium 110, koji razvija povremeno sinkronizirani fork preglednika Chromium, proširen dodatnim zakrpama za optimizaciju performansi, poboljšanje korisničkog iskustva i jačanje sigurnosti. Prema testovima programera, Thorium je 8-40% brži od standardnog Chromiuma, uglavnom zahvaljujući dodatnim optimizacijama prilikom kompilacije. Gotove verzije su dostupne za Linux, macOS, Raspberry Pi i Windows. Glavne razlike […]

Ranljivost v strongSwan IPsec, ki omogoča oddaljeno izvajanje kode

Dostupan je izdanak strongSwan 5.9.10, slobodnog paketa za izradu VPN veza temeljenih na IPSec protokolu, koji se koristi u Linuxu, Androidu, FreeBSD-u i macOS-u. U novoj verziji ispravljena je opasna ranjivost (CVE-2023-26463), koja se može iskoristiti za zaobilaženje autentifikacije, a potencijalno može dovesti do izvršavanja koda napadača na strani poslužitelja ili klijenta. Problem se javlja prilikom provjere posebno oblikovanih certifikata […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster