Rubrika Novice interneta
Izšla je različica spletnega brskalnika Firefox 151 in pripravljena so posodobitve prejšnjih vej z dolgo podporo — 140.11.0 in 115.36.0. Na stopnjo beta testiranja bo kmalu prešla veja Firefox 152, katere izdaja je načrtovana za 16. junij. Glavne novosti v Firefox 151 (1, 2, 3, 4): Posodobljen je dizajn strani, ki se prikaže ob odprtju nove zavihka (logotip je premaknjen).
Izšla je manjša različica operacijskega sistema „Altt Virtualizacija“ 11.1. Različica je pripravljena za x86_64 in AArch64 na osnovi jedra 6.12.74. Prenesite sliko ftp.altlinux.org download.basealt.ru mirror.yandex.ru V novi sliki je Glibc 2.38, niz prevajalnikov GCC 13, systemd 257, OpenSSL 3.3.3. Možnosti SDN omrežij so razširjene: dodana je možnost gradnje Fabrics omrežij z uporabo usmerjevalnih protokolov OpenFabric in OSPF. Uvedba te tehnologije omogoča […]
Izšla je različica MuseScore Studio 4.7, brezplačnega notnega urejevalnika za Linux, Windows in macOS. V novi različici so se razvijalci osredotočili na graviranje, notacijo za kitaro, pospešitev vsakodnevnega dela in izboljšanje zvočnega motorja. Koda projekta se distribuira pod licenco GPLv3. Glavna sprememba za kitariste je nov sistem prikazovanja dive lines — tehnik z uporabo tremolo ročice. Ti elementi so zdaj na voljo za prikaz […]
Podjetje Canonical je predstavilo izdajo Ubuntu Core 26, kompaktne različice distribucijskega sistema Ubuntu, prilagojene za uporabo na napravah interneta stvari (IoT), v kontejnerjih, potrošniškem in industrijskem materialu. Ubuntu Core je na voljo v obliki nedeljivega monolitnega pomnilnika osnovnega sistema, kjer ni razdelitve na posamezne deb-paketa. Slike Ubuntu Core 26, katerih vsebina je sinhronizirana s paketno bazo Ubuntu 26.04, […]
Podjetje Microsoft je objavilo dosežke, povezane z distribucijskim sistemom Azure Linux 4, ki je v primerjavi z različico 3.0 radikalno predelan in prešel z lastne paketne baze na uporabo paketov iz distribucijskega sistema Fedora 43. Medtem ko je bil Azure Linux prej pozicioniran kot platforma za Linux okolja, ki se uporabljajo v oblaku, edge sistemih in različnih storitvah Microsoft, je zdaj Azure Linux predstavljen kot […]
Izšel je Ad Nihilum 0.4.3 — minimalistična storitev za izmenjavo šifriranih sporočil po principu 'prebral - uničil', ki je predvsem namenjena samo-gostovanju. Strežnik služi le kot gluho skladišče. Šifriranje in dešifriranje potekata izključno na strani odjemalca, v brskalniku (prek AES-GCM). Značilnosti lokalno šifriranje in dešifriranje, strežnik nikoli ne vidi ključa; podpora dodatnemu sloju […]
Razkriti so podatki o šesti ranljivosti (1, 2-3, 4, 5), ki omogoča nepriviligiranemu lokalnemu uporabniku, da pridobi pravice root z večanjem podatkov v stranišnjem predpomnilniku. Ranljivost je dobila kodno ime PinTheft. Na voljo je prototip exploit-a. CVE identifikator še ni dodeljen. Popravilo je trenutno na voljo le v obliki popravka, ki je bil objavljen 5. maja in 11. maja sprejet v veji netdev, a ni vključen v […]
Objavljen je projekt IncidentRelay, ki razvija odprt sistem za organizacijo dežurstev, usmerjanje obvestil in spremljanje incidentov, ki se izvaja na lastnem strežniku (self-hosted). Projekt je usmerjen na SRE, DevOps in infrastrukturne ekipe, ki potrebujejo lokalno razpoložljivo alternativo SaaS storitvam za upravljanje dežurstva (on-call management), izvajanje politik eskalacije in odzivanja na incidente. Koda projekta je napisana v Pythonu in se distribuira pod MIT licenco. […]
V jedru Linux je bila odpravljena ranljivost, ki je dobila neuradno ime ssh-keysign-pwn. Problem omogoča lokalnemu nepriviligiranemu uporabniku branje datotek, ki bi morale biti dostopne samo rootu, vključno s privatnimi SSH gostiteljskimi ključi in v določenih scenarijih tudi /etc/shadow. Ob času objave specifična CVE za problem še ni bila dodeljena. Kljub imenu, ne gre za napako v OpenSSH kot omrežnem strežniku […]
Objavljena je bila izdaja ForgeZero 1.9.0 (fz), konzolnega orodja za gradnjo projektov v jezikih C, C++ in assemblerju (NASM, GAS, FASM). Orodje ne zahteva ustvarjanja Makefile-a ali drugih konfiguracijskih datotek za osnovno uporabo. Koda projekta je napisana v Go jeziku in se distribuira pod MIT licenco. ForgeZero določa tip datoteke in samodejno izbira potreben backend. Vsaka datoteka s kodo […]
Razvijalci poštnega strežnika Exim so izdali popravek Exim 4.99.3, ki odpravi ranljivost v nekaterih konfiguracijah poštnega agenta. Problem nosi notranji identifikator EXIM-Security-2026-05-01.1; v uradnem obvestilu pa se navaja tudi kot CVE-TBD. Ranljivost spada v razred Remote Use-After-Free in se pojavlja pri razčlenjevanju telesa sporočila BDAT med delovanjem TLS preko GnuTLS. BDAT se uporablja v SMTP razširitvi CHUNKING za prenos telesa […]
V jedru Linux je bila odkrita ranljivost, ki je podobna ranljivostim Copy Fail, Dirty Frag in Fragnesia, kar omogoča nepriviligiranemu uporabniku, da pridobi pravice root s prepisovanjem podatkov v straniščnem predpomnilniku. Ranljivosti je dodeljeno kodno ime DirtyDecrypt (problem se omenja tudi z imenom DirtyCBC). Na voljo je prototip exploita. CVE identifikator v opombah eksploit ne omenjajo, navedeno je le, da so raziskovalci odkrili problem 9. maja, […]