Rubrika Novice interneta
Po 13 mesecih razvoja je predstavljena nova stabilna različica visoko zmogljivega HTTP strežnika in večprotokolnega proxy strežnika nginxa 1.22.0, ki vključuje spremembe, nabrane v glavni veji 1.21.x. V prihodnje bodo vse spremembe v stabilni veji 1.22 povezane z odpravo resnih napak in ranljivosti. Kmalu bo oblikovana glavna veja nginxa 1.23, v kateri se bo nadaljevalo razvoj […]
Objavljen je izid OpenIKED 7.1, implementacije protokola IKEv2, ki jo razvija projekt OpenBSD. Sprva so bili komponenti IKEv2 nedeljiv del IPsec sklada OpenBSD, zdaj pa so izdvojeni v ločen prenosni paket in jih je mogoče uporabljati v drugih operacijskih sistemih. Na primer, delovanje OpenIKED je bilo preverjeno na FreeBSD, NetBSD, macOS in različnih distribucijah Linuxa, vključno z Arch, Debian, Fedora in Ubuntu. Koda je napisana v jeziku […]
Na voljo je izid Alpine Linux 3.16, minimalistične distribucije, ki temelji na sistemski knjižnici Musl in naboru orodij BusyBox. Distribucija se ponaša z izboljšanimi zahtevami glede varnosti in je sestavljena z zaščito SSP (Stack Smashing Protection). Za sistem inicializacije se uporablja OpenRC, za upravljanje paketov pa se uporablja lastni upravljalnik paketov apk. Alpine se uporablja za oblikovanje uradnih slik kontejnerjev Docker. Zagon […]
Po dveh mesecih razvoja je Linus Torvalds predstavil izid jedra Linux 5.18. Med najbolj opaznimi spremembami: izvedena je bila velika čistilna akcija zastarele funkcionalnosti, datotečni sistem Reiserfs je razglašen za zastarelega, implementirane so bile sledi za sledenje uporabniškim procesom, dodana je podpora mehanizmu blokiranja delovanja izkoriščevalcev Intel IBT, vključen je način zaznavanja prelivanja pomnilnika pri uporabi funkcije memcpy(), dodan je mehanizem sledenja klicev funkcij fprobe, izboljšana je bila zmogljivost načrtovalnika […]
Tavis Ormandy, a security researcher at Google, ported the Lotus 1-2-3 spreadsheet, released in 1988, to run on Linux out of curiosity, three years before Linux itself appeared. The port was based on repurposed executable files for UNIX found in a warez archive on one of the BBS. The interest in this work lies in the fact that the porting was done […]
The PyPI (Python Package Index) catalog has identified a library called pymafka containing malicious code. The library was distributed under a name similar to the popular pykafka package, aiming to trick inattentive users into confusing the fake package with the main project (typosquatting). The malicious package was uploaded on May 17 and was downloaded 325 times before being blocked. Inside the package was a 'setup.py' script that defined […]
After five months of development, the release of the system manager systemd 251 has been presented. Key changes include: Increased system requirements. The minimum supported version of the Linux kernel has been raised from 3.13 to 4.15. A CLOCK_BOOTTIME timer is required for operation. To build it, a compiler supporting C11 standard and GNU extensions is needed (the C89 standard continues to be used for header files). An experimental utility systemd-sysupdate has been added for automatic […]
V repozitoriju, v katerem poteka razvoj izdaje Ubuntu 22.10, je prišlo do prehoda na privzeto uporabo multimedijskega strežnika PipeWire za obdelavo zvoka. Paketi, povezani s PulseAudio, so odstranjeni iz paketov desktop in desktop-minimal, za zagotovitev združljivosti pa je bila dodana delujoča plast pipewire-pulse, ki omogoča delovanje vseh obstoječih odjemalcev PulseAudio. […]
V jedru Linuxa je bila odkrito ranljivost (CVE-2022-1729), ki omogoča lokalnemu uporabniku pridobitev dostopa do sistema kot root. Ranljivost je posledica stanja dirke v podsistemu perf, ki ga je mogoče izkoristiti za sprožitev klica na že osvobojeno območje pomnilnika jedra (use-after-free). Problem se pojavi od različice jedra 4.0-rc1 dalje. Možnost izkoriščanja je potrjena za različice 5.4.193+. Popravilo je trenutno na voljo le v obliki popravka. Odpornost ranljivosti […]
Potekal je eksperimentalni izid odprte implementacije WinAPI — Wine 7.9. Od izida različice 7.8 je bilo zaprto 35 poročil o napakah in uvedenih 323 sprememb. Najpomembnejše spremembe: Začeli smo s prevodom gonilnika macOS na uporabo formata izvršnih datotek PE (Portable Executable) namesto ELF. Opravljena so bila dela za odpravo zrušitev pri izvajanju testov („make test“) na platformi Windows. Zaprti […]
Po letu razvoja je izšla nova različica funkcionalnega programskega jezika Erlang 25, namenjena razvoju porazdeljenih sistemov z odpornostjo na napake, ki omogočajo istočasno obdelavo zahtevkov v realnem času. Jezik je prepoznan na takih področjih, kot so telekomunikacije, bančništvo, elektronska trgovina, računalniška telefonija in organizacija takojšnjega sporočanja. Hkrati je izšla različica OTP 25 (Open Telecom Platform) — zbirka pripadajočih knjižnic […]
Organizacija Apache Software Foundation je predstavila izid strežnika za spletne konference Apache OpenMeetings 6.3, ki omogoča organizacijo audio in video konferenc preko spleta ter skupinsko delo in izmenjavo sporočil med udeleženci. Podpira tako izvedbo webinarjev z enim govornikom, kot tudi konference z poljubnim številom udeležencev, ki med seboj interagirajo. Koda projekta je napisana v Javi in se distribuira pod […]