Rubrika Novice interneta
Podjetje System76, specializirano za izdelavo prenosnikov, računalnikov in strežnikov, ki se dobavljajo z Linuxom, je objavilo izid distribucije Pop!_OS 21.10. Pop!_OS temelji na paketu sistema Ubuntu 21.10 in je opremljen z lastnim okoljem namizja COSMIC. Razvoj projekta je razširjen pod licenco GPLv3. ISO slike so oblikovane za arhitekturo x86_64 in ARM64 v različicah za grafične čipe NVIDIA (2,9 GB) in Intel/AMD […]
Predstavljen je izid projekta QEMU 6.2. Kot emulator QEMU omogoča zagon programa, zgrajenega za eno strojno platformo, na sistemu z popolnoma drugačno arhitekturo, na primer, izvajanje aplikacije za ARM na x86-združljivem računalniku. V načinu virtualizacije QEMU učinkovitost izvajanja kode v izoliranem okolju zelo blizu strojni opremi zagotavlja s neposrednim izvajanjem navodil na CPU in vključevanjem […]
V implementaciji JNDI nadomestkov v knjižnici Log4j 2 je bila odkrita še ena ranljivost (CVE-2021-45046), ki se pojavi kljub popravkom dodanim v izid 2.15 in neodvisno od uporabe nastavitve „log4j2.noFormatMsgLookup“ za zaščito. Težava predstavlja nevarnost predvsem za starejše različice Log4j 2, zaščitene z zastavico „noFormatMsgLookup“, saj omogoča obhod zaščite pred prejšnjo ranljivostjo (Log4Shell, CVE-2021-44228), […]
V X.Org Server so bile odkrite štiri ranljivosti, ki omogočajo dvig privilegijev v sistemu, če X strežnik deluje s pravicami root, ali pa izvajanje kode na oddaljenem sistemu, če se za dostop uporablja preusmeritev seje X11 prek SSH. Težave naj bi odpravili v izdaji xorg-server 21.1.2, ki bo na voljo v naslednjih dneh. V distribucijah težave zaenkrat ostajajo odprte (Debian, Ubuntu, RHEL, […]
Organizacija Apache Software Foundation je objavila skupno poročilo o projektih, ki jih prizadene kritična ranljivost v Log4j 2, ki omogoča izvajanje poljubne kode na strežniku. Ranljivosti so izpostavljeni naslednji projekti Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl in Calcite Avatica. Ranljivost je prav tako prizadela izdelke GitHub, vključno z GitHub.com, GitHub Enterprise […]
Podjetje Google je pripravilo posodobitev Chrome 96.0.4664.110, v kateri so odpravili 5 ranljivosti, vključno z ranljivostjo (CVE-2021-4102), ki jo že izkoriščajo napadalci v eksploatih (0-day), in kritično ranljivostjo (CVE-2021-4098), ki omogoča obhod vseh zaščitnih nivojev brskalnika in izvajanje kode v sistemu izven sandbox okolja. Podrobnosti še niso razkrite, znano je le, da je 0-day ranljivost posledica uporabe pomnilnika po njegovi osvoboditvi […]
Projekt YOS razvija odcep od operacijskega sistema A2, znanega tudi kot Bluebottle in Active Oberon. Eden od glavnih ciljev projekta je radikalna uvedba ruskega jezika v celoten sistem, vključno z (vsaj delnim) prevodom izvornih besedil v ruščino. YOS lahko deluje kot aplikacija v oknu pod Linuxom ali Windowsom, pa tudi v obliki ločenega operacijskega […]
V katalogu PyPI (Python Package Index) so bile odkrite tri knjižnice, ki vsebujejo zlonamerno kodo. Pred odkritjem težav in odstranitvijo iz kataloga so pakete skupaj prenesli skoraj 15 tisočkrat. Paketi dpp-client (10194 prenosov) in dpp-client1234 (1536 prenosov) so se širili od februarja in vsebovali kodo za pošiljanje vsebine okoljskih spremenljivk, ki so mogle vključevati dostopne ključe, tokene ali […]
Podjetje Google je objavilo različico programskega jezika Dart 2.15, s čimer se je nadaljevalo razvijanje temeljito predelane različice Dart 2, ki se razlikuje od prvotne različice jezika Dart po uporabi močne statične tipizacije (tipi se lahko avtomatsko sklepajo, zato določitev tipov ni obvezna, vendar dinamična tipizacija ni več uporabljena in prvotni izračunani tip se dodeli spremenljivki ter se v nadaljevanju uporablja stroga preverba […]
Podjetje Intel je predalo Cloud Hypervisor, optimiziran za oblačne sisteme, pod okrilje organizacije Linux Foundation, katere infrastruktura in storitve bodo uporabljene v nadaljnjem razvoju. Prehod pod okrilje Linux Foundation bo projektu omogočil, da se osvobodi odvisnosti od posameznega komercialnega podjetja in poenostavi sodelovanje z vključevanjem zunanjih udeležencev. O podpori projektu so že napovedale nekatere družbe, […]
Objavljena je bila izdaja Unix-podobnega operacijskega sistema ToaruOS 2.0, napisanega iz nič in opremljenega s svojim jedrom, zaganjalnikom, standardno C knjižnico, upraviteljem paketov, komponentami uporabniškega prostora ter grafičnim vmesnikom z kompozitnim upraviteljem oken. Koda projekta je napisana v jeziku C in se distribuira pod BSD licenco. Na voljo je live slika, velikosti 14,4 MB, ki jo lahko preizkusite v QEMU, VMware ali […]
Objavljena je tretja izdaja začetnih paketov na Deseti platformi ALT. Ponujene slike so primerne za začetek dela s stabilnim repozitorijem za tiste izkušene uporabnike, ki raje sami določajo seznam aplikacij in prilagajajo sistem (do ustvarjanja lastnih derivatev). Kot sestavni kosi se distribuirajo pod GPLv2+ licenco. Različice vključujejo osnovni sistem in eno od okolij […]