Kategorija: Novice interneta

Google je povečal nagrado za odkrivanje ranljivosti v Androidu na 1,5 milijona $ in v Chromu — na 500 tisoč $.

Podjetje Google je napovedalo razširitev programa nagrajevanja za odkrivanje ranljivosti na platformi Android, v brskalniku Chrome ter v njihovih osnovnih komponentah. Največji znesek nagrade za ustvarjanje exploita za platformo Android, ki omogoča izvedbo kode na ravni čipov Pixel Titan M2 brez kakršnih koli posebnih dejanj uporabnika (zero-click), je določen na 1,5 milijona dolarjev, če napadalec uspe […]

OpenWrt 25.12.3

7. maja je izšla OpenWrt 25.12.3 – operacijski sistem, ki temelji na jedru Linux, namenjen vgrajenim napravam. Varnostne popravke: Jedro Linux: odpravljena ranljivost CVE-2026-31431 ("Copy Fail"). V prejšnjih izdajah je to zadevalo le uporabnike platforme StarFive in tiste, ki so imeli nameščen modul kmod-crypto-user. mbedtls: posodobitev na različico 3.6.6 (popravki več CVE). OpenSSL: posodobitev na različico 3.5.6 […]

Nova reCAPTCHA ne bo dovolila prehoda preverjanja na napravah Android brez storitev Google

Podjetje Google je napovedalo novo generacijo sistema odsevalne boti reCAPTCHA, ki se uporablja na številnih spletnih straneh za preverjanje, ali je obiskovalec človek. V novi implementaciji reCAPTCHA namesto izbire slik, ki ustrezajo postavljenemu vprašanju, potrjujemo s skeniranjem QR-kode s pametnim telefonom. Težava je v tem, da so med zahtevami za pametne telefone, ki jih je mogoče uporabiti za prehod captcha, navedene razmeroma nove različice iPhone/iPad, pa tudi […]

Microsoft je objavil distribucijo Azure Linux 3.0.20260506

Podjetje Microsoft je objavilo mesečno posodobitev distribucije Azure Linux 3.0.20260506. Distribucija se razvija kot univerzalna osnovna platforma za Linux okolja, uporabljena v oblačni infrastrukturi, edge sistemih in različnih storitvah Microsofta. Lastne raziskave projekta so razporejene pod licenco MIT. Paketi se oblikujejo za arhitekture aarch64 in x86_64. Velikost namestitvenega imagena je 770 MB. Med spremembami v novi različici: V repozitorij (SPECS […]

libgit2 1.9.3

5. maja, po petih mesecih razvoja, je izšla različica 1.9.3 večplatformske knjižnice libgit2, ki uresničuje osnovne metode Git. Knjižnica je napisana v jeziku C in se distribuira pod licenco GNU GPL 2 z posebnim izjemanjem za povezovanje, ki omogoča, da izvorna koda ni razkrita. Kot primeri so projektu na voljo konzolna orodja lg2 in git2-experimental. Obstaja veliko število vezij za libgit2 […]

V Debian je potrjena obvezna podpora za ponovne gradnje paketov.

Ekipa odgovorna za formiranje Debian izdanja objavila je da će reproduktivna ponovna konstrukcija paketa postati obavezna funkcionalnost. Juče su uneti zahtevi u sistem gradnje koji blokiraju prenos novih paketa u repozitorijum koji ne podržavaju reproduktivnu izgradnju. Takođe je zabranjeno ažuriranje postojećih paketa u testing repozitorijumu ako su u njima otkriveni problemi sa reproduktivnošću izgradnje. U Debian 13, koji sadrži 36427 izvornih paketa, podrška […]

OpenCL 3.1

5. maja konsorcijum Khronos predstavio je specifikaciju OpenCL 3.1 — novije ažuriranje otvorenog standarda za multiplatformsko računanje na CPU, GPU, DSP, NPU i drugim akceleratorima. Izdanje je usklađeno sa konferencijom IWOCL 2026 i unapređuje model OpenCL 3.x, u kojem se deo funkcionalnosti prvo testira kao ekstenzije, a zatim se prebacuje u obavezno jezgro standarda. Glavna promena OpenCL 3.1 — […]

Izdaja kompozitnega strežnika Hyprland 0.55

Dostupan je kompozitni server Hyprland 0.55, koji koristi Wayland protokol. Projekat je orijentisan na mozaik (tiling) raspored prozora, ali podržava i klasični slobodni raspored prozora, grupisanje prozora u obliku tabova, pseudo-mozaik režim i ekran na celoj površini za otvaranje prozora. Kod je napisan na C++ jeziku i distribuira se pod BSD licencom. Pruža mogućnosti za kreiranje vizuelno privlačnih interfejsa: gradijenti u okviru prozora, zamućenje […]

Ranljivost v sistemskem klicu execve, ki omogoča root dostop v FreeBSD

V FreeBSD je bil odkrito ranljivost (CVE-2026-7270), ki neprivilegiranemu uporabniku omogoča izvajanje kode s pravicami jedra in pridobitev root dostopa do sistema. Ranljivost vpliva na vse izdaje FreeBSD, ustvarjene od leta 2013. V javnosti je dostopen eksploit, katerega delovanje je preverjeno na sistemih s FreeBSD od 11.0 do 14.4. Ranljivost je bila odpravljena v posodobitvah FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 in 13.5-RELEASE-p13. Za starejše […]

Predlagan killswitch za nujno onemogočanje ranljive funkcionalnosti v jedru Linux

Sasha Levin iz podjetja NVIDIA, ki skrbi za vzdrževanje LTS vej jedra Linux in je član svetovalnega odbora organizacije Linux Foundation, je pripravil niz popravkov za implementacijo mehanizma killswitch v jedru Linux. Predlagana funkcionalnost omogoča takojšnje onemogočanje dostopa do določene funkcionalnosti delujočega jedra. Predpostavlja se, da bo killswitch koristen za začasno blokiranje ranljivosti do namestitve posodobitve […]

Posodobitev OpenWrt 25.12.3

Predstavljen je bil popravek distribucije OpenWrt 25.12.3, ki se razvija za omrežne naprave, kot so usmerjevalniki, stikala in dostopne točke. OpenWrt podpira več kot 2200 naprav in ponuja sistem gradnje, ki poenostavi cross-kompilacijo in ustvarjanje lastnih gradiv. Takšna gradiva omogočajo oblikovanje končnih vtičnic z želenim naborom predhodno nameščenih paketov, optimiziranih za specifične naloge. Končna gradiva so objavljena za 41 ciljnih platform. Med […]

Ranljivosti Dirty Frag, ki spreminjajo strančni predpomnilnik za pridobitev root dostopa v vseh distribucijah Linux

V jedru Linux so bile odkrite dve ranljivosti, ki so po svoji naravi podobne ranljivosti Copy Fail, ki je bila razkrita pred nekaj dnevi, vendar se pojavljajo v drugih podsistemih — xfrm-ESP in RxRPC. Seriji ranljivosti je dodeljeno kodno ime Dirty Frag (pravi se tudi Copy Fail 2). Ranljivosti neprivilegiranemu uporabniku omogočajo pridobitev pravic root z overanjem podatkov procesa v strančnem predpomnilniku. Na voljo je eksploit, ki deluje […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster