Kategorija: Novice interneta

Vulnerabilnosti u knjižnici Expat koje dovode do izvršavanja koda prilikom obrade XML podataka

V knjižnici Expat 2.4.5, ki se uporablja za razčlenjevanje XML formata v številnih projektih, vključno z Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python in Wayland, je bilo odpravljeno pet nevarnih ranljivosti, od katerih štiri potencialno omogočajo izvajanje lastne kode pri obdelavi posebej oblikovanih XML podatkov v aplikacijah, ki uporabljajo libexpat. Za dve ranljivosti je poročano o delujočih izkoriščanjih. Sledite objavam […]

Izdanje OpenBot 0.5, platforme za izradu robota baziranih na pametnom telefonu

Objavljena je izdaja projekta OpenBot 0.5, ki razvija platformo za ustvarjanje mobilnih kolesnih robotov, katerih podlaga je običajen pametni telefon, ki temelji na Androidu. Platforma je bila razvita v raziskovalni enoti podjetja Intel in razvija idejo o vključitvi izračunskih zmogljivosti pametnega telefona ter vgrajenih v smartphone GPS, giroskopa, kompasa in kamere. Programska oprema za upravljanje robota, analizo okoliškega prostora in […]

Iztekanje podatkovne baze v dodatku WordPress UpdraftPlus, ki ima 3 milijone namestitev.

V dodatku UpdraftPlus za WordPress, ki ima več kot 3 milijone aktivnih namestitev, je bila odkrita nevarna ranljivost (CVE-2022-0633), ki omogoča zunanjemu uporabniku, da naloži kopijo baze podatkov spletne strani, ki poleg vsebine vsebuje tudi nastavitve vseh uporabnikov in hashe gesel. Težava je bila odpravljena v izdajah 1.22.3 in 2.22.3, ki se priporočata za takojšnjo namestitev vsem uporabnikom UpdraftPlus. UpdraftPlus se predstavlja kot najbolj priljubljen dodatek za […]

Izdaja Bastille 0.9.20220216, sistemov za upravljanje kontejnerji na osnovi FreeBSD Jail

Objavljena je bila različica Bastille 0.9.20220216, sistema za avtomatizacijo namestitve in upravljanja aplikacij, ki se izvajajo v kontejnerjih, izoliranih s pomočjo mehanizma FreeBSD Jail. Koda je napisana v Shell, ne zahteva zunanjih odvisnosti in je razširjena pod BSD licenco. Za upravljanje kontejnerjev je na voljo ukazna vrstica bastille, ki omogoča ustvarjanje in posodabljanje Jail okolij na podlagi izbrane različice FreeBSD ter izvajanje […]

Izdaja platforme webOS Open Source Edition 2.15.

Objavljena je bila različica odprte platforme webOS Open Source Edition 2.15, ki se lahko uporablja na različnih prenosnih napravah, ploščah in avtomobilskih informacijsko-zabavnih sistemih. Kot referenčna strojna platforma se obravnavajo plošče Raspberry Pi 4. Platforma se razvija v javnem repozitoriju pod licenco Apache 2.0, razvoj pa usklajuje skupnost, ki se drži skupnega modela upravljanja razvoja. Platformo webOS je prvotno razvila podjetje […]

Dvajset drugo posodobitev programske opreme Ubuntu Touch

Projekt UBports, ki je prevzel razvoj mobilne platforme Ubuntu Touch, potem ko je od nje odstopilo podjetje Canonical, je objavil posodobitev programske opreme OTA-22 (over-the-air). Projekt razvija tudi eksperimentalno različico namizja Unity 8, ki je bila preimenovana v Lomiri. Posodobitev Ubuntu Touch OTA-22 je bila oblikovana za pametne telefone BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

V Firefoxu 98 bo za nekatere uporabnike spremenjen privzeti iskalnik.

Na spletni strani Mozilla v razdelku za podporo je bilo objavljeno opozorilo, da se bodo nekateri uporabniki srečali s spremembo privzete iskalne platforme v izdaji Firefox 98, načrtovani za 8. marec. Poudarjeno je, da bo sprememba vplivala na uporabnike iz vseh držav, vendar ni navedeno, katere iskalne platforme bodo odstranjene (seznam v kodi ni določen, obdelovalci iskalnih sistemov se nalagajo […]

GNOME preneha z vzdrževanjem grafične knjižnice Clutter

Projekt GNOME je preveo grafičku biblioteku Clutter u grupu zastarjelih projekata čija je razvojna aktivnost prekinuta. Počevši s GNOME 42, biblioteka Clutter i povezani komponenti Cogl, Clutter-GTK i Clutter-GStreamer bit će uklonjeni iz GNOME SDK-a, a povezan kod će biti premješten u arhivske repozitorije. Da bi se osigurala kompatibilnost sa postojećim ekstenzijama, unutarnji […] će ostati u okviru GNOME Shell-a.

GitHub je uvedel sistem umetne inteligence za iskanje ranljivosti v kodi

GitHub je najavio dodavanje eksperimentalnog sistema za skeniranje koda zasnovanog na mašinskom učenju za prepoznavanje uobičajenih vrsta ranjivosti u kodu. Tokom testne faze, nova funkcionalnost trenutno je dostupna samo za repozitorije sa kodom na jezicima JavaScript i TypeScript. Napominje se da je upotreba sistema mašinskog učenja značajno proširila spektar otkrivenih problema, a sistem više nije ograničen na […].

Lokalne root ranljivosti v orodjih za upravljanje paketov Snap

Podjetje Qualys je odkrilo dva ranljivosti (CVE-2021-44731, CVE-2021-44730) v orodju snap-confine, ki je dostavljeno s SUID root zastavico in ga proces snapd kliče za ustvarjanje izvršnega okolja za aplikacije, dostavljene v samostojnih paketih v formatu snap. Ranljivosti omogočajo lokalnemu neprivilegiranemu uporabniku izvajanje kode z pravicami root v sistemu. Težave so bile odpravljene v današnjem posodobitvenem paketu snapd za Ubuntu 21.10, […]

Posodobitev Firefox 97.0.1

Na voljo je popravljena različica Firefox 97.0.1, v kateri so odpravili več napak: Odpravljena je težava, ki je povzročala zrušitev pri poskusu prenosa videoposnetkov iz TikToka, izbranih na strani uporabniškega profila. Odpravljena je napaka, ki ni dovoljevala ogled videov iz storitve Hulu v načinu "slika v sliki". Odpravljena je zrušitev, ki je povzročila težave pri upodabljanju z uporabo antivirusnega programa WebRoot SecureAnywhere. Rešena je težava s […]

Izdaja distribucije KaOS 2022.02

Predstavljen je izid KaOS 2022.02, distribucije s kontinualnim modelom posodabljanja, namenjene zagotavljanju delovne površine na osnovi svežih izdaj KDE in aplikacij, ki uporabljajo Qt. Med značilnostmi oblikovanja distribucije izstopa vertikalna plošča, nameščena na desni strani zaslona. Distribucija se razvija s pogledom na Arch Linux, a podpira svojo neodvisno skladišče, ki obsega več kot 1500 paketov, ter […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster