Rubrika Novice interneta
Na voljo je popravek različice Firefox 90.0.1, ki prinaša več popravkov: Odpravljena je bila neskončna zanka, ki je povzročala obremenitev CPU pri obdelavi odgovorov po protokolu HTTP/3. Odpravljen je zrušitev, ki se zgodi ob izklopu v zelo redkih okoliščinah. Odpravljene so napake pri avtentikaciji, ki se pojavijo pri uporabi nekaterih pametnih kartic. Odpravljena je zrušitev, ki se kaže v sistemu Windows pri uporabi orodij za ljudje z omejenimi […]
Predstavljena je nova verzija skupa sistemskih alata GNU Binutils 2.37, koji uključuje programe kao što su GNU linker, GNU assembler, nm, objdump, strings, i strip. U novoj verziji: Povećani su zahtevi za radno okruženje, a za izgradnju Binutils sada su potrebne biblioteke i kompajler koji podržavaju standard C99. Podrška za format arm-symbianelf je obustavljena. Dodata je podrška za RME (Realm Management Extension), proširenje za arhitekturu […]
Predstavljen je izdaj kross-platformskega odprtega generatorja skript za sestavljanje CMake 3.21, ki služi kot alternativa Autotools in se uporablja v projektih, kot so KDE, LLVM/Clang, MySQL, MariaDB, ReactOS in Blender. Koda CMake je napisana v jeziku C++ in se distribuira pod licenco BSD. CMake je znan po tem, da ponuja preprost jezik skript, načine za razširitev funkcionalnosti preko modulov in minimalno število odvisnosti (ni vezanost na […]
V omrežju za distribucijo vsebin cdnjs, ki ga nudi podjetje Cloudflare za pospešitev dostave JavaScript knjižnic, je bila odkrita kritična ranljivost, ki omogoča izvajanje poljubne kode na strežnikih CDN. Resnost težave je povezana s tem, da približno 12,7 % vseh spletnih strani na internetu uporablja storitev za nalaganje JavaScript knjižnic, kompromitacija infrastrukture pa omogoča zamenjavo knjižnic, ki jih dostavljajo te strani. Storitev cdnjs nalaga pakete […]
V sistemu za blokiranje nezaželenih vsebin uBlock Origin je bila odkrita ranljivost, ki lahko povzroči zrušitev ali izčrpanje pomnilnika pri navigaciji po posebej oblikovanem URL-ju, če ta URL pade pod stroge filtre blokiranja. Ranljivost se pokaže le pri neposrednem prehodu na problematični URL, na primer s klikom na povezavo. Ranljivost je bila odpravljena v posodobitvi uBlock Origin 1.36.2. Podobna težava […]
Skupnost Pine64, ki se ukvarja z ustvarjanjem odprtih naprav, je začela prodajo pametnih ur PineTime, ki so dobavljene v hermetičnem ohišju, ki prenese potopitev do globine 1 meter. Cena naprave je $26.99. V nasprotju s prej dostopnim razvojnim kompletom, predlagana različica ur ni opremljena z nizkotanjskim debug izhodom in je usmerjena na običajnega potrošnika (eksperimenti z namestitvijo nepregledanih programske opreme niso priporočeni zaradi omejenih […]
Podjetje Google je izdalo posodobitev Chrome 91.0.4472.164, ki odpravi 8 ranljivosti, vključno z težavo CVE-2021-30563, ki jo že izkoriščajo napadalci v izkoriščanjih (0-day). Podrobnosti še niso razkrite, znano pa je, da ranljivost povzroča nepravilno obravnavanje tipov (Type Confusion) v JavaScript motorju V8. Med drugimi ranljivostmi so tri težave z dostopom do pomnilnika po njegovi sprostitvi (Use after free) v […]
Podjetje Google je napovedalo, da bo v Chrome 94 dodalo način HTTPS-First, ki spominja na prej uvedeni način HTTPS Only v Firfox 83. Pri poskusu odpiranja virov brez šifriranja preko HTTP bo brskalnik najprej poskusil dostopati do spletnega mesta HTTPS in če poskus ne bo uspešen, bo uporabniku prikazano opozorilo o pomanjkanju podpore za HTTPS in predlog za odprtje spletnega mesta brez šifriranja. […]
Na voljo je izhod projekta Wine Launcher 1.5.3, ki razvija Sandbox okolje za zagon iger Windows. Med glavne značilnosti spadajo: izolacija od sistema, ločen Wine in Prefix za vsako igro, stiskanje v slike SquashFS za prihranek prostora, sodoben slog zaganjalnika, samodejno beleženje sprememb v imeniku Prefix in generacija iz tega popravkov, podpora za igralne kontrolerje ter Steam/GE/TKG Proton. Koda projekta se distribuira pod […]
V Netfilterju, podsystemu jedra Linux, ki se uporablja za filtriranje in modifikacijo omrežnih paketov, je bila odkrita ranljivost (CVE-2021-22555), ki lokalnemu uporabniku omogoča pridobitev root privilegijev v sistemu, tudi ko se nahaja v izolirani vsebniki. Za testiranje je bil pripravljen delovni prototip izkoriščanja, ki obide mehanizme zaščite KASLR, SMAP in SMEP. Raziskovalec, ki je odkril ranljivost, je prejel od Googlea nagrado v višini 20 tisoč dolarjev za […]
Projekt UBports, ki je prevzel razvoj mobilne platforme Ubuntu Touch, potem ko se je od nje umaknilo podjetje Canonical, je objavil posodobitev programske opreme OTA-18 (over-the-air). Projekt razvija tudi eksperimentalni prenos delovne površine Unity 8, ki je bila preimenovana v Lomiri. Posodobitev Ubuntu Touch OTA-18 je bila pripravljena za pametne telefone OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
Na voljo je forka zsnes, emulatorja igralne konzole Super Nintendo. Avtor forke se je lotil reševanja težav s sestavljanjem in začel posodabljati kodo. Izvorni projekt zsnes se ni posodabljal že 14 let in pri poskusu njegove uporabe se pojavljajo težave s kompilacijo v sodobnih različicah Linuxa, prav tako pa so prisotne neskladnosti z novimi prevajalniki. Posodobljen paket je na voljo v repozitoriju […]