Kategorija: Novice interneta

Retbleed — nova napad na mehanizem spekulativnega izvrševanja CPU Intel in AMD

Skupina raziskovalcev iz Švicarske višje tehnične šole v Zürichu je odkrila novo različico napada na mehanizem spekulativnega izvrševanja posrednih prehodov v CPU, ki omogoča pridobivanje informacij iz spomina jedra ali organizacijo napada na gostiteljski sistem iz virtualnih strojev. Ranljivosti so prejele kodno ime Retbleed (CVE-2022-29900, CVE-2022-29901) in so blizu po svoji naravi napadom Spectre-v2. Razlika se nanaša na organizacijo spekulativnega izvrševanja […]

Posodobitev X.Org Server 21.1.4 z odpravo ranljivosti

Na voljo je popravljena različica X.Org Server 21.1.4, v kateri sta odpravili dve ranljivosti v obdelovalnikih razširitev Xkb, ki omogočata povečanje lastnih privilegijev v sistemu, če X-strežnik deluje s pravicami root, ali izvajanje kode na oddaljenem sistemu, če dostop poteka prek preusmeritve seje X11 z uporabo SSH. Ranljivosti so posledica pomanjkljive preveritve velikosti v obdelovalnikih zahtevkov ProcXkbSetGeometry (CVE-2022-2319) in […]

Za Linux jedro je predlagana implementacija funkcije memchr, ki deluje do 4-krat hitreje

Za vključitev v jedro Linuxa je predlagan nabor popravkov z optimizirano izvedbo funkcije memchr(), ki se uporablja za iskanje znaka v nizu. V nasprotju s staro različico, ki je uporabljala byte-by-byte primerjavo, je predlagana izvedba zasnovana z upoštevanjem popolne uporabe 64- in 32-bitnih procesorskih registrov. Namesto bajtov se primerjava izvaja z uporabo strojnin besed, kar omogoča primerjavo […]

Izdaja distribucije Network Security Toolkit 36

Po letu razvoja je izdan Live-distro NST 36 (Network Security Toolkit), namenjen analizi varnosti omrežja in spremljanju njegovega delovanja. Velikost zagonskega iso-slikovnega datoteke (x86_64) znaša 4,1 GB. Za uporabnike Fedora Linux je pripravljen poseben repozitorij, ki omogoča namestitev vseh dosežkov, ustvarjenih v okviru projekta NST, v že nameščen sistem. Distroz je zgrajen na osnovi Fedora 36 […]

V GCC je odobreno vključitev podpore za jezik Rust

Odbor, koji upravlja razvojem GCC kompajlera (GCC Steering Committee), odobrio je uključivanje GCC implementacije Rust programskog jezika, koju je pripremio projekat gccrs (GCC Rust), u glavni sastav GCC-a. Nakon integracije front-enda, standardni alati GCC-a moći će se koristiti za kompajliranje programa napisanim na Rust bez potrebe za instalacijom rustc kompajlera, izgrađenog uz pomoć LLVM resursa. Preporučeno je programerima gccrs da započnu rad sa komandama, […]

Objavljivanje integrisanog paketa internet aplikacija SeaMonkey 2.53.13

Objavljen je paket internet aplikacija SeaMonkey 2.53.13, koji u okviru jednog proizvoda objedinjuje web pretraživač, klijent za elektronsku poštu, sistem za agregaciju vesti (RSS/Atom) i WYSIWYG uređivač html stranica Composer. U formi unapred instaliranih dodataka ponuđeni su IRC klijent Chatzilla, set alata za web razvoj DOM Inspector i kalendar-planer Lightning. U novu verziju su preneti ispravci i izmene iz aktuelne kodne baze Firefox-a (SeaMonkey 2.53 se zasniva […]

Objava Libreboot 20220710, potpuno slobodnog Coreboot distsributiva

Nakon sedam meseci razvoja, objavljen je slobodni boot firmware Libreboot 20220710. Ovo je četvrta objava u okviru GNU projekta, predstavljena kao prva stabilna verzija (prethodne verzije su se označavale kao testne, jer su zahtevale dodatnu stabilizaciju i testiranje). Libreboot razvija potpuno slobodnu granu od CoreBoot projekta, pružajući zamenu koja ne sadrži binarne umetke za vlasničke UEFI i BIOS firmware-ove, koji odgovaraju […]

Izdaja orodja za varnostno kopiranje rclone 1.59

Objavljen je izdanje alata rclone 1.59, koji predstavlja analog rsync-a, namenjen za kopiranje i sinhronizaciju podataka između lokalnog sistema i različitih cloud skladišta, kao što su Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud i Yandex.Disk. Kod projekta je napisan na jeziku Go i distribuira se pod licencom […]

Vpeljava dvofaktorske avtentikacije v PyPI je povzročila incident z odstranitvijo priljubljenega paketa

Programeri repozitorijuma Python paketa PyPI objavili su plan prelaska na obaveznu dvofaktorsku autentifikaciju za pakete koji spadaju u kategoriju kritično važnih. Važnost se određuje prema broju preuzimanja, a promena će se primeniti na naloge održavaoca i vlasnika projekata povezanih sa 1% paketa koji vode po broju preuzimanja u poslednjih 6 meseci. Imajući u vidu da trenutno repozitorijum PyPI uključuje više od […]

Posodobitev Debian 11.4

Objavljeno je četvrto korektivno ažuriranje distribucije Debian 11, koje uključuje akumulirana ažuriranja paketa i otklanja nedostatke u instalateru. Izdanje uključuje 81 ažuriranje za rešavanje problema sa stabilnošću i 79 ažuriranja za otklanjanje ranjivosti. Od promena u Debian 11.4 može se primetiti ažuriranje na sveže stabilne verzije paketa apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]

Dostupan je sistem za pravljenje rezervnih kopija Bacula 13.0.0

Predstavljen je izdatak cross-platformskog klijent-server sistema za rezervne kopije Bacula 13.0.0. Grana 12.x je propuštena kako bi se odvojila numeracija verzija između slobodnih i komercijalnih izdanja — u slobodnoj verziji koriste se neparni brojevi grana, dok se u komercijalnoj koriste parni. Kod slobodne verzije Bacula distribuira se pod licencom AGPLv3, ali pretjerana kontrola nad razvojem i smanjenje funkcionalnosti u korist komercijalne verzije […]

Izid Elov Wayland-Protocols 1.26

Objavljeno je izdanje paketa wayland-protocols 1.26, koji sadrži skup protokola i proširenja koja dopunjuju mogućnosti osnovnog protokola Wayland i pružaju funkcionalnosti potrebne za izgradnju kompozitnih servera i korisničkih okruženja. Svi protokoli postupno prolaze kroz tri faze — razvoj, testiranje i stabilizaciju. Nakon završetka faze razvoja (kategorija „unstable”), protokol se smešta u granu „staging” i zvanično se uključuje u skup wayland-protocols, […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster