Rubrika Novice interneta
Podjetje Canonical je predstavilo prvo korektivno izdajo distribucije Ubuntu 22.04.1 LTS, ki vključuje posodobitve za več sto paketov, povezane z odpravo ranljivosti in težav, ki vplivajo na stabilnost. V novi različici so prav tako odpravljene napake v inštalatorju in zaganjalniku. Izdaja Ubuntu 22.04.1 pomeni zaključek osnovnega stabilizacijskega procesa LTS izdaje — uporabnikom Ubuntu 20.04 bo zdaj ponujeno nadgradnjo na […]
Razkrite so informacije o novi napadalni metodi na procesorje Intel — AEPIC Leak (CVE-2022-21233), ki povzroča uhajanje zaupnih podatkov iz izoliranih okolij Intel SGX (Software Guard eXtensions). Težava zadeva 10., 11. in 12. generacijo procesorjev Intel (vključno z novimi serijami Ice Lake in Alder Lake) in je posledica arhitekturne napake, ki omogoča dostop do neinih podatkov, ki so ostali v registrih APIC […]
V jedru Linuxa so bile odkrite številne ranljivosti, ki nastanejo zaradi dostopa do že sproščenih območij pomnilnika in uporabnikom omogočajo zvišanje njihovih privilegijev v sistemu. Za vse obravnavane težave so bili ustvarjeni delovni prototipi izkoriščanja, ki bodo objavljeni teden dni po objavi informacij o ranljivostih. Patches za odpravo problemov so poslani razvijalcem jedra Linux. CVE-2022-2588 — ranljivost v implementaciji filtra cls_route, […]
Podjetje Google je objavilo širitev pobude za izplačilo denarnih nagrad za odkrivanje ranljivosti v jedru Linux. Najvišji znesek nagrade za novo ranljivost in razvoj delujočega eksploita na njeni osnovi je bil povečano s 91 na 133 tisoč dolarjev. Poleg prej uporabljenega okolja kCTF (Kubernetes Capture the Flag) za poskuse hekerskih napadov so bila predlagana nova okolja: na osnovi zadnje stabilne […]
Objavljen je bil izid distribucije Kali Linux 2022.3, namenjene testiranju sistemov za ranljivosti, izvedbi revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih uporabnikov. Vse izvirne dosežke, ustvarjene v okviru distribucije, je mogoče pridobiti pod licenco GPL in so na voljo preko javnega Git repozitorija. Na voljo je več različic iso-slik velikosti 432 MB, 2.9 GB, 3.4 GB in 9.8 […]
Objavljen je bil izid paketnega filtra nftables 1.0.5, ki unificira vmesnike za filtriranje paketov za IPv4, IPv6, ARP in omrežne mostove (namenjen zamenjavi iptables, ip6tables, arptables in ebtables). Hkrati je bil objavljen izid spremljajoče knjižnice libnftnl 1.2.3, ki nudi nizko nivojski API za interakcijo s podsema nf_tables. Paket nftables vključuje komponente paketnega filtra, ki delujejo v uporabniškem prostoru, medtem ko […]
GitHub je predstavil predlog za uvedbo storitve Sigstore za preverjanje paketov s pomočjo digitalnih podpisov in vodenje javnega dnevnika za potrditev pristnosti pri distribuciji izdaj. Uporaba Sigstore omogoča dodatno zaščito pred napadi, namenjenimi zamenjavi programske opreme in odvisnosti (supply chain). Na primer, predlagana sprememba bo zaščitila izvorne kode projektov v primeru kompromitacije računa […]
Na voljo je izid distribucije Ubuntu Sway Remix 22.04 LTS, ki nudi prednastavljeno in pripravljeno za uporabo namizje na podlagi mozaikskega kompozitnega upravljalnika Sway. Distribucija je neu oficialna različica Ubuntu 22.04 LTS, ustvarjena tako za izkušene uporabnike GNU/Linux kot tudi za novince, ki želijo preizkusiti okolje mozaikov brez dolgotrajne nastavitve. Na voljo so za prenos […]
Na voljo je izid distribucije Rescuezilla 2.3, namenjene za varnostno kopiranje, obnovo sistemov po okvarah in diagnostiko različnih strojnih težav. Distribucija je zgrajena na paketni osnovi Ubuntu in nadaljuje razvoj projekta „Redo Backup & Rescue“, katerega razvoj je bil prekinjen leta 2012. Na voljo so live-prazne slike za 64-bitne x86 sisteme (1 GB) ter deb-paket za namestitev v Ubuntu. Rescuezilla […]
Jeff Mahoney, direktor oddelka SUSE Labs, je skupnosti predstavil predlog za prenehanje podpore datotečnemu sistemu ReiserFS v openSUSE. Kot razlog navaja načrt odstranitve ReiserFS iz jedra do leta 2025, stagnacijo pri vzdrževanju tega FS in pomanjkanje možnosti za zagotavljanje odpornosti, ki jih ponujajo sodobni FS za zaščito pred poškodbami v primeru […]
Za vključitev v jedro Linux 5.20 (morda bo različica dobila številko 6.0) je predlagan sklop popravkov, ki implementira mehanizem RV (Runtime Verification), ki predstavlja sredstva za preverjanje pravilnosti delovanja na visoko zanesljivih sistemih, ki zagotavljajo odsotnost napak. Preverjanje poteka v času izvajanja preko pritrditve obdelovalcev na točke sledenja, ki primerjajo dejanski potek izvajanja s predhodno določenim referenčnim determinističnim modelom avtomata, […]
Predstavljen je izid Minetest 5.6.0, odprtokodne cross-platform različice igre MineCraft, ki omogoča skupinam igralcev, da skupaj oblikujejo različne strukture iz standardnih blokov, kar ustvarja podoben virtualni svet (žanr peskovnika). Igra je napisana v jeziku C++ z uporabo 3D motorja irrlicht. Za ustvarjanje razširitev se uporablja jezik Lua. Koda Minetest se distribuira pod licenco LGPL, medtem ko se igralni viri distribuirajo pod licenco CC BY-SA 3.0. Končni […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish