Kategorija: Novice interneta

Izdaja Bottlerocket 1.2, distribucije temelječe na izoliranih vsebniki

Izdano je izdanje Linux distribucije Bottlerocket 1.2.0, koje razvija kompanija Amazon za efikasno i bezbedno pokretanje izolovanih kontejnera. Alatke i upravljačke komponente distribucije su napisane na jeziku Rust i distribuiraju se pod licencama MIT i Apache 2.0. Bottlerocket podržava pokretanje u Amazon ECS, VMware i AWS EKS Kubernetes klasterima, kao i kreiranje proizvoljnih verzija i edicija koje dozvoljavaju korišćenje […]

Izdanje skener mrežne sigurnosti Nmap 7.92

Izdan je Nmap 7.92, skener mrežne sigurnosti namenjen za sprovođenje mrežnog audita i identifikaciju aktivnih mrežnih servisa. U novoj verziji ispravljene su primedbe projekta Fedora u vezi sa nesukladnostima sa kriterijumima otvorenog softvera pod NPSL licencom (baziranom na GPLv2), pod kojom se distribuira Nmap kod.

Google prenaša Chrome na operacijski sistem Fuchsia

Kompanija Google radi na pružanju punih verzija pretraživača Chrome za operativni sistem Fuchsia. U Fuchsiji je već dostupan pretraživački engine zasnovan na Chromium kodnoj bazi za pokretanje odvojenih web-aplikacija, ali pretraživač kao odvojen i potpuno funkcionalan proizvod za Fuchsia nije bio dostupan, a sama platforma se prvenstveno razvijala za IoT i potrošačke uređaje poput Nest Hub-a.

Izlazak Latte Dock 0.10, alternativne trake za KDE.

Nakon dve godine razvoja, predstavljen je Latte Dock 0.10, koji nudi elegantno i jednostavno rešenje za upravljanje zadacima i plasmoidima. Takođe podržava efekat paraboličnog povećanja ikona u stilu macOS-a ili trake Plank. Latte Dock je izgrađen na KDE Frameworks i Qt biblioteci. Podržava integraciju sa KDE Plasma radnom površinom.

Nova napad na front-end/backend sisteme omogućava infiltraciju u zahteve.

Web sistemi u kojima front-end prihvata veze putem HTTP/2 i prosleđuje backendu putem HTTP/1.1, postali su podložni novoj varijanti napada „HTTP Request Smuggling“, koja omogućava, slanjem specijalno formatiranih klijentskih zahteva, da se infiltrira u sadržaj zahteva drugih korisnika koji se obrađuju u istom toku između front-enda i backenda. Napad se može iskoristiti za umetanje zlonamernog JavaScript koda u sesiji sa legitimnim korisnikom.

Pwnie Awards 2021: najznačajnije ranjivosti i bezbednosni propusti.

Zmagovalci letne nagrade Pwnie Awards 2021 so bili razglašeni, nagrada pa izpostavlja najbolj pomembne ranljivosti in absurdne napake na področju računalniške varnosti. Pwnie Awards velja za ekvivalent Oskarja in Zlate maline na področju računalniške varnosti. Glavni zmagovalci (seznam kandidatov): Najboljša ranljivost, ki omogoča zvišanje privilegijev. Nagrado je prejela družba Qualys za odkritje ranljivosti CVE-2021-3156 v orodju sudo, ki omogoča pridobitev root privilegijev. […]

Izdaja platforme za internet stvari EdgeX 2.0

Predstavljen je izdelek EdgeX 2.0, odprta modularna platforma za zagotavljanje interakcije med IoT napravami, aplikacijami in storitvami. Platforma ni vezana na strojno opremo določenih dobaviteljev in operacijske sisteme ter se razvija v neodvisni delovni skupini pod okriljem organizacije Linux Foundation. Komponente platforme so napisane v jeziku Go in so distribuirane pod licenco Apache 2.0. EdgeX omogoča ustvarjanje prehodov, ki povezujejo obstoječe IoT naprave in […]

Izdaja multimedijskega strežnika PipeWire 0.3.33

Objavljen je izdelek projekta PipeWire 0.3.33, ki razvija multimedijski strežnik nove generacije, ki nadomešča PulseAudio. PipeWire širi možnosti PulseAudio z orodji za obdelavo video tokov, zmožnostjo obdelave zvoka z minimalnimi zamudami ter novo varnostno politiko za upravljanje dostopa na ravni posameznih naprav in tokov. Projekt podpira GNOME in se že privzeto uporablja v Fedora Linux. […]

Kis Cook iz Googla je pozval k modernizaciji procesa obravnave napak v jedru Linux

Kees Cook, nekdanji glavni sistemski skrbnik kernel.org in vodja Ubuntu Security Team, ki trenutno deluje v podjetju Google na zagotavljanju zaščite Androida in ChromeOS, je izrazil zaskrbljenost glede trenutnega postopka odpravljanja napak v stabilnih vejah jedra. Vsak teden se v stabilne veje vključijo približno sto popravkov, po zaprtju okna za sprejem sprememb pa se število približa tisoč […]

Ocena uporabe ranljivih odprtih komponent v komercialni programski opremi

Podjetje Osterman Research je objavilo rezultate pregleda uporabe odprtih komponentov z neodpravljenimi ranljivostmi v lastniško programsko opremo po meri (COTS). V raziskavi so preučili pet kategorij aplikacij - spletni brskalniki, e-poštni odjemalci, programe za izmenjavo datotek, sporočilnike in platforme za spletne konference. Rezultati so bili zaskrbljujoči - v vseh preučenih aplikacijah so odkrili uporabo odprte kode z […]

V nočnih zgradbah Ubuntu Desktop se je pojavil nov namestitveni program

V nočnih izdajah Ubuntu Desktop 21.10 se je začelo testiranje novega namestitvenega programa, ki je implementiran kot razširitev nad nizkotažnim namestitvenim programom curtin, ki se že uporablja v namestitvenem programu Subiquity, ki je privzet v Ubuntu Server. Nov namestitveni program za Ubuntu Desktop je napisan v jeziku Dart in uporablja okvir Flutter za gradnjo uporabniškega vmesnika. Oblikovanje novega namestitvenega programa je zasnovano ob upoštevanju sodobnega sloga […]

Sistemski upravljalnik InitWare, fork systemd, je portiran za OpenBSD.

Projekt InitWare, ki razvija eksperimentalno različico sistemskega upravljalnika systemd, je uvedel podporo za operacijski sistem OpenBSD na ravni upravljanja uporabniških storitev (upravljalnik uporabnikov - način „iwctl --user“, ki uporabnikom omogoča upravljanje vlastnih storitev). PID1 in sistemske storitve zaenkrat niso podprti. Prej je bila podobna podpora zagotovljena za DragonFly BSD, možnost upravljanja sistemskih storitev in upravljanja prijave pa za NetBSD […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster