ProHoster > Blog > Novice interneta

Kategorija: Novice interneta

Rubrika Novice interneta

Fragnesia — ranjivost u jezgru Linux-a, koja omogućava dobijanje root pristupa putem promene stranica keša

Posted on

V jedru Linux je bila odkrita četrta ranljivost v zadnjih dveh tednih (CVE-2026-46300), ki omogoča neprivilegiranemu uporabniku pridobitev pravic root s prepisovanjem podatkov v predpomnilniku strani. Ranljivosti je dodeljeno kodno ime Fragnesia ali Copy Fail 3.0. Osnovna težava je podobna prej razkritim ranljivostim Copy Fail in Dirty Frag. Tako kot pri Dirty Frag je nova ranljivost prisotna v podprogramu xfrm-ESP, […]

GNOME Yelp 49.1

Posted on

Razvijalci projekta GNOME so izdali posodobitev aplikacije za pomoč Yelp, ki odpravlja ranljivost, ki je omogočala izhod iz sandbox okolja Flatpak. Težava je bila povezana z obdelavo zunanjih URI in posebnostmi integracije Yelpa z mehanizmi za zagon aplikacij. Ob odprtju posebej pripravljenega dokumenta je napadalec lahko dosegel izvajanje ukazov zunaj omejitev sandboxa, s čimer je pridobil dostop do uporabniškega sistema s privilegiji trenutnega uporabnika. Ranljivost je prizadela […]

Ranljivost v Eximu, ki vodi do oddaljenega izvrševanja kode na strežniku

Posted on

Na e-poštnem strežniku Exim je bila odkrita kritična ranljivost (CVE-2026-45185), ki omogoča oddaljeno izvajanje kode na strežniku. Težava se pojavi od veje Exim 4.97 pri gradnji z knjižnico GnuTLS («USE_GNUTLS=yes») in je odpravljena v izdaji Exim 4.99.3. Gradnje z OpenSSL in drugimi knjižnicami, razen GnuTLS, ranljivost ne prizadene. Težava je povzročena zaradi dostopa do že sproščene pomnilnike (use-after-free) v […]

Ranljivost v CPU AMD Zen 2, ki omogoča povečanje privilegijev in zaobidenje izolacije virtualnih strojev

Posted on

Podjetje AMD je razkrilo informacije o ranljivosti (CVE-2025-54518) v procesorjih, ki temeljijo na mikroarhitekturi Zen 2, kar povzroča poškodbe predpomnilnika objektnih kod. Uspešna izkoriščenost ranljivosti omogoča izvajanje instrukcij CPU na višji ravni privilegijev. V praksi ta težava potencialno omogoča povečanje lastnih privilegijev v sistemu, na primer iz uporabniškega prostora pridobiti izvajanje kode s pravicami jedra ali dostop do […]

Izdaja Scrcpy 4.0, aplikacije za zrcaljenje zaslona Android pametnega telefona

Posted on

Objavljen je izlazak aplikacije Scrcpy 4.0 koja omogućava refleksiju sadržaja ekrana pametnog telefona u stacionarnom korisničkom okruženju uz mogućnost upravljanja uređajem, daljinskog rada u mobilnim aplikacijama koristeći tastaturu i miša, gledanja videa i slušanja zvuka. Klijentski programi za upravljanje pametnim telefonom pripremljeni su za Linux, Windows i macOS. Kod projekta napisan je u jeziku C (mobilna aplikacija u Javi) i […]

FEX 2605

Posted on

Tiho i neprimetno je objavljen FEX 2605 — otvoreni emulator i okruženje za kompatibilnost, namenjeno pokretanju Linux aplikacija sastavljenih za arhitekture x86 i x86-64 na ARM64 sistemima. Projekat se razvija kao alternativa box64 i qemu-user, orijentisana pre svega na visoke performanse, podršku za igre i složene korisničke aplikacije. FEX koristi dinamičku binarnu translaciju (JIT) i implementira sopstveni model […]

U 42 NPM paketa TanStack integrisan je samoproširujući crv

Posted on

Kao rezultat kompromitacije procesa formiranja izdanja zasnovanog na GitHub Actions, napadaču je uspelo da objavi 84 maliciozne verzije u NPM repozitorijumu koje pokrivaju 42 NPM paketa iz TanStack stoga. Neki od kompromitovanih paketa imali su više od 10 miliona preuzimanja nedeljno. Pristup objavljivanju izdanja je dobijen zbog pogrešnog podešavanja pull_request_target "Pwn Request" u GitHub Actions (navođenje […]

Ranljivosti u dnsmasq koje omogućavaju trovanje DNS keša i izvršavanje koda sa root pravima

Posted on

U paketu Dnsmasq, koji kombinuje keširajući DNS rezolver, DHCP server, uslugu za najavu IPv6 ruta i sistem za pokretanje putem mreže, identifikovano je 6 ranjivosti koje omogućavaju izvršavanje koda sa root pravima, preusmeravanje domena na drugi IP, određivanje sadržaja memorije procesa i izazivanje kvara servisa. Problemi su otklonjeni u izdanju dnsmasq 2.92rel2. Ispravke su takođe dostupne u obliku zakrpa. Identifikovani problemi: […]

Prvi izvod realizacije protokola TLS 1.3 na Javi s GOST algoritmima u skladu s RFC 9367

Posted on

Modul crypto-gost-tls13 vsebuje implementacijo TLS 1.3 (RFC 8446 + RFC 9367) s kriptografijo GOST. Ta različica je začetna različica knjižnice in je pripravljena za notranjo rabo. Značilnost knjižnice je implementacija v čisti Javi. Vse kriptografske operacije se izvajajo z vgrajenimi sredstvi knjižnice — brez zunanjih odvisnosti. To je ena prvih odprtih implementacij TLS 1.3 s GOST […]

Релиз fidoip 2.0.5 — комплект программ для работы в Фидонет

Posted on

Izšlo je posodobitev fidoip 2.0.5 — paketa programov za delo v omrežju FidoNet. Paket vsebuje niz zadnjih različic klasičnih programov FIDO (samo prostoro programska oprema): mailer za prejemanje pošte preko Interneta, tosser za obdelavo sporočil ter urejevalnik sporočil. Na kratko o glavnih spremembah v tej različici: izboljšano nalaganje posodobitev nodlistov in pointlistov, paket uporablja več kot 10 ogledal. Če […]

Posodobitve Tor 0.4.8.25 in 0.4.9.8 so odpravile ranljivosti. Izdaja Arti 2.3.0.

Posted on

Objavljeni so popravki orodij Tor 0.4.8.25 in 0.4.9.8, ki se uporabljajo za organizacijo dela anonimnega omrežja Tor. V različici Tor 0.4.9.8 je odpravljeno 6 ranljivosti: TROVE-2026-011 — napaka, ki je povzročila branje podatkov izven meja pomnilnika pri obdelavi posebej oblikovanih sporočil (cell) END, TRUNCATE in TRUNCATED; TROVE-2026-008 — nepravilno obravnavanje sporočil BEGIN_DIR pri uporabi mehanizma conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Po sedmih mesecih razvoja je izšla različica 0.2.0 okvira OpenZL, namenjenega za ustvarjanje kompresorjev podatkov brez izgube. Okvir sestavljajo osnovna knjižnica in orodja za ustvarjanje specializiranih kompresorjev, opisanih v jeziku SDDL. Za ustvarjanje dobrega specializiranega kompresorja obstajata dva koraka: analiza podatkov za izvlečenje strukture. Uporaba dobrih backend kompresorjev, ki uporabljajo pridobljeno strukturo za dosego dobrega stiskanja. […]

« na začetek 53 54 55 56 57 58 59 60 61 62 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster