Rubrika Novice interneta
Objavljen je izdanje web preglednika Pale Moon 30.0, koji se odvaja od kodne baze Firefox kako bi osigurao veću efikasnost rada, zadržao klasično sučelje, minimizirao potrošnju memorije i pružio dodatne mogućnosti za prilagodbu. Gradnje Pale Moon-a formiraju se za Windows i Linux (x86 i x86_64). Kod projekta se distribuira pod MPLv2 licencom (Mozilla Public License). Projekat se pridržava klasične organizacije sučelja, bez […]
Kompanija Mozilla je počela primenjivati novu metodu identifikacije instalacija preglednika. U gradnje distribuirane sa zvanične web stranice, koje se isporučuju u obliku exe datoteka za Windows platformu, ubacuju se dltoken identifikatori, jedinstveni za svakih preuzimanje. Prema tome, obavljene sukcesivne preuzimanja instalacionog arhiva za istu platformu dovode do preuzimanja datoteka sa različitim kontrolnim sumama, jer se identifikatori dodaju direktno […]
Pripremljena su korektivna izdanja OpenVPN 2.5.6 i 2.4.12, paketa za postavljanje virtuelnih privatnih mreža, koji omogućava organizovanje šifrovane veze između dve klijentske mašine ili obezbeđivanje rada centralizovanog VPN servera za istovremeni rad više klijenata. Kod OpenVPN-a se distribuira pod GPLv2 licencom, a gotovi binarni paketi se pripremaju za Debian, Ubuntu, CentOS, RHEL i Windows. U novim verzijama ispravljena je ranjivost koja potencijalno omogućava […]
В ядре Linux обнаружена уязвимость (CVE-2022-0742), позволяющая истощить доступную память и удалённо вызвать отказ в обслуживании через отправку специально сформированных icmp6-пакетов. Проблема связана с утечкой памяти при обработке ICMPv6-сообщений типов 130 или 131. Она проявляется начиная с ядра 5.13 и исправлена в версиях 5.16.13 и 5.15.27. Уязвимость не затронула стабильные ветки Debian, SUSE, […]
Выпущены исправления для криптографической библиотеки OpenSSL 3.0.2 и 1.1.1n. Обновление устраняет уязвимость (CVE-2022-0778), которую можно использовать для организации отказа в обслуживании (бесконечное зацикливание обработчика). Для её эксплуатации достаточно получить обработку специально оформленного сертификата. Проблема возникает как в серверных, так и в клиентских приложениях, которые обрабатывают переданные пользователем сертификаты. Она вызвана ошибкой в функции […]
Компания Google выпустила обновления Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), в которых исправлено 11 уязвимостей, включая критическую уязвимость (CVE-2022-0971), позволяющую обойти все уровни защиты браузера и выполнить код в системе за пределами песочницы. Подробности пока не раскрываются, известно, что критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free) в браузерном движке […]
Команда, ответственная за управление учётными записями в проекте Debian, урезала статус Норберта Прейнинга (Norbert Preining) за недопустимое поведение в закрытом списке рассылки debian-private. В ответ Норберт принял решение прекратить участие в разработке Debian и перейти в сообщество Arch Linux. Он участвовал в разработке Debian с 2005 года и занимался сопровождением около 150 пакетов, в основном […]
Podjetje Red Hat je sprožilo tožbo proti Danielu Pococku v zvezi s kršenjem blagovne znamke Fedora v domeni WeMakeFedora.org, kjer so bili objavljeni kritični prispevki o članih projekta Fedora in Red Hat. Predstavniki Red Hata so zahtevali, da se pravice do domene prenesejo na podjetje, saj naj bi kršila registrirano blagovno znamko, vendar je sodišče odločilo v prid tožene stranke […]
Fundacija OpenSSF (Open Source Security Foundation), ki jo je ustanovila organizacija Linux Foundation in se osredotoča na povečanje varnosti odprte kode, je objavila novo različico študije Census II, ki je usmerjena v odkrivanje odprtih projektov, ki potrebujejo prednostni varnostni pregled. Študija se osredotoča na analizo skupne odprte kode, ki se implicitno uporablja v različnih korporativnih projektih v obliki odvisnosti, prenesenih iz zunanjih repozitorijev. V […]
Razvijalci operacijskega sistema ReactOS, namenjenega zagotavljanju združljivosti s programi in gonilniki Microsoft Windows, so napovedali pripravljenost začetnega sklopa popravkov za zagon projekta na večprocesorskih sistemih s omogočenim načinom SMP. Spremembe za podporo SMP še niso vključene v glavno kodo ReactOS in zahtevajo dodatno delo, toda dejstvo, da bo omogočen zagon v načinu SMP, je opazno […]
Objavljena je izdaja HTTP strežnika Apache 2.4.53, ki vključuje 14 sprememb in odpravi 4 ranljivosti: CVE-2022-22720 — možnost napada 'HTTP Request Smuggling', ki omogoča, da se s pošiljanjem posebej oblikovanih zahtevkov strank vključi v vsebino zahtevkov drugih uporabnikov, ki se prenašajo preko mod_proxy (na primer, možno je doseči vstavljanje zlonamerne kode JavaScript v sejo drugega uporabnika spletne strani). Težava je povzročena zaradi odprtih vhodnih povezav […]
Razvijalci Debiana so objavili načrt zamrznitve paketa za izid Debiana 12 "Bookworm". Izid Debiana 12 je predviden sredi leta 2023. 12. januarja 2023 se začne prva faza zamrznitve paketa, v kateri se preneha izvajati "transitions" (posodobitve paketov, ki zahtevajo prilagoditve odvisnosti drugih paketov in začasno odstranjevanje paketov iz Testiranja), prav tako preneha […]