Kategorija: Novice interneta

Problematični korenski certifikati eMudhra so bili ustvarjeni v HSM in so prestali neodvisni revizijski postopek

Družba eMudhra je objavila izjavo v zvezi z incidentom, v katerem so imeli enostavno ugotovljive zasebne ključe za osem korenskih certifikatov overiteljske agencije, s samo 1 bajtom entropije namesto 48. eMudhra trdi, da so certificati nastali aprila 2025 na javni slovesnosti z uporabo strojnih modulov HSM (Hardware Security Module), ki imajo certifikat skladnosti s standardom FIPS 140-2 […]

Kršenje embarga in zamude pri razvoju popravkov med odpravljanjem ranljivosti v PHP

Razvijalci PHP so objavili poročilo o težavah, ki so nastale med odpravljanjem včeraj popravljenih kritičnih ranljivosti v PHP. Informacije o ranljivosti, ki nastane, ko se zmanjša razpoložljiva pomnilnika, so bile pridobljene med zunanjim revizijskim postopkom že leta 2024, vendar so jih obravnavali le kot teoretično možnost za napad. Popravek je zamudil zaradi težav pri doseganju soglasja med razvijalci PHP o načinu […]

Izid uporabniškega okolja Dux Shell 2.0

Objavljen je izdan korisničkog okruženja Dux Shell 2.0, koje podržava rad na složenim serverima niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous i Miracle WM. Ovo je prvo izdanje nakon preimenovanja projekta DankMaterialShell (DMS) u Dux Shell. Novo ime je jednostavnije, zvuči slično pingvinu Tux i ne uključuje deo imena stranog brenda. Dux Shell razvija skup međusobno kompatibilnih […]

Otkriveni su detalji kritičnih ranjivosti u PHP-u i objavljena su ažuriranja koja ih ispravljaju.

Objavljena su ispravka za verzije PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, kao i zakrpe za već nedovoljno podržane verzije PHP 7.4, PHP 8.0 i PHP 8.1 (ranjive verzije od 5.4 do 7.3 ostaju bez zakrpa), koje ispravljaju dve kritične ranjivosti: CVE-2026-109618 — udaljeno izvršavanje koda, izazvano tim što je tokom iscrpljenja dostupne slobodne memorije za proces, upravljač nedostatak […]

Izdanje radnog okruženja COSMIC 1.11.0.

Kompanija System76, koja razvija Linux distribuciju Pop!_OS, objavila je izdanje radnog okruženja COSMIC 1.10.0. Paketi sa COSMIC 1.11.0 dostupni su u distribuciji Pop!_OS 24.04 i uskoro se očekuju u Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox i CachyOS. Kod je napisan u programskom jeziku Rust i distribuira se pod licenci GPLv3 (aplikacije) i MPL-2.0 (biblioteke). COSMIC se razvija kao univerzalni projekat, […]

Projekt LiberNT razvija forku ReactOS, usmerenu na kompatibilnost sa Windows 11.

U okviru projekta LiberNT stvoren je fork operativnog sistema ReactOS, usmeren na postizanje kompatibilnosti sa aplikacijama i drajverima za Windows 11 24H2, stilizaciju izgleda prema modernim Windows i podršku za 64-bitne hardverske platforme, uključujući sisteme zasnovane na arhitekturama ARM64, PowerPC i RISC-V 64. Odlika forka je i aktivna upotreba AI alata tokom razvoja. Vlastiti radovi LiberNT […]

Anketiranje pratećeg osoblja pokazalo je da 25% pull zahteva predstavlja AI generisani sadržaj.

Organizacija Linux Foundation je zaključila anketu među 234 održavatelja i razvijača otvorenih projekata koja je ocenjivala uticaj AI alata na razvoj. 59% ispitanika iz oblasti održavanja je navelo povećanje broja poslatih izmena, ali je oko 25% poslatih pull zahteva ocenjeno kao niskokvalitetni AI sadržaj. Ako se razmatraju samo veliki projekti, 69% ispitanika je zabeležilo rast u broju izmena, dok je udeo AI sadržaja među pull zahtevima procenjen na 31%. Među ostalima […]

Ranljivost u PHP-u koja potencijalno može kompromitovati bilo koji PHP sajt

PHP programeri su najavili objavu hitnih ispravki danas u 17:00 (MSK) (8.5.12, 8.4.27, 8.3.36 i 8.2.35), koje će rešiti dve kritične ranjivosti. Svim administratorima servera sa PHP-om se preporučuje da odmah instaliraju ispravke na svojim sistemima, odmah nakon njihovog objavljivanja. Detalji će biti službeno objavljeni tek nakon izlaska ispravki, ali sudeći po informacijama dostupnim u javnosti, […]

Greška pri generisanju ključeva sertifikacionog tela eMudhra omogućila je dobijanje TLS sertifikata za bilo koji sajt

Kompanija Mozilla je upozorila na kompromitaciju privatnih ključeva povezanih sa osam međusobnih (sekundarnih) korenskih sertifikata sertifikacionog tela eMudhra. Kompromitovani ključevi su omogućili izdavanje lažnih TLS sertifikata za bilo koji sajt, koji se smatraju pouzdanima u svim pretraživačima, i njihovu upotrebu za presretanje ili modifikaciju tranzitnog saobraćaja. Privatni ključevi su rekonstruisani od strane istraživača korišćenjem javno dostupnih podataka, što je […]

Nove datotečne sisteme BeamFS, XMFS i MeshXFS implementirali su za Linux jezgro

Za diskusiju na mailing listi programera Linux jezgra objavljeni su zakrpe sa implementacijom datotečnog sistema BeamFS, koji koristi Reed-Solomon kodiranje za identifikaciju i obnavljanje oštećenih podataka na mestu u konfiguracijama sa jednim uređajem za skladištenje. Glavne oblasti primene BeamFS uključuju računare na svemirskim letelica, opremu u sobama za radioterapiju i druge sisteme koji rade u uslovima povećane radijacije, za […]

Izlazak OpenBSD 8.0

Predstavljen je izdajalec prostega UNIX-podobnega operacijskega sistema OpenBSD 8.0. Projekt OpenBSD je leta 1995 ustanovil Theo de Raadt po sporu z razvijalci NetBSD, kar je povzročilo, da je bil Teu onemogočen dostop do CVS repozitorija NetBSD. Po tem je Theo de Raadt skupaj s skupino somišljenikov ustvaril novo odprto […]

Izdaja CRIU 4.3, sistema za shranjevanje in obnavljanje stanja procesov v Linuxu

Po 11 mesecih razvoja je bila objavljena izdaja orodja CRIU 4.3 (Checkpoint and Restore In Userspace), namenjenega za shranjevanje in obnavljanje procesov v uporabniškem prostoru. Orodje omogoča shranitev stanja enega ali skupine procesov ter nato nadaljevanje dela s shranjene pozicije, tudi po ponovnem zagonu sistema ali na drugem strežniku brez prekinitev že vzpostavljenih omrežnih povezav. Koda […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster