Rubrika Novice interneta
V okviru projekta Proton, ki se izvaja za modernizacijo vizualne podobe, razvijalci iz podjetja Mozilla nameravajo odstraniti kompaktni način prikaza plošč iz nastavitev vmesnika (meni „hamburger“ v plošči -> Prilagodi -> Gostota -> Kompaktno), pri čemer bo ostal le normalen način in način za zaslone na dotik. V kompaktni način se uporabljajo manjši gumbi in odstranijo odvečni prostori okoli elementov plošč […]
Po letu razvoja je izšla orodja GNU Mes 0.23, ki omogoča proces bootstrapinga za GCC in omogoča dosego zaprtega cikla ponovne gradnje iz izvornih besedil. Orodje rešuje nalogo verificirane inicialne gradnje prevajalnika v distribucijah, prekinja verigo ciklične ponovne gradnje (za gradnjo prevajalnika so potrebne izvršne datoteke že sestavljenega prevajalnika, binarne gradnje prevajalnika pa so potencialni vir skritih vdorov, […]
Objavljen je izid okolja avtomatiziranega projektiranja LeoCAD 21.03, namenjenega ustvarjanju virtualnih modelov, sestavljenih iz delov v slogu Lego kock. Koda programa je napisana v C++ z uporabo ogrodja Qt in se distribuira pod licenco GPLv2. Končne gradnje so oblikovane za Linux (AppImage), macOS in Windows. Program združuje preprost vmesnik, ki začetnikom omogoča hitro obvladovanje procesa ustvarjanja modelov, s […]
Izšel je sistem Chrome OS 89, temelječ na jedru Linux, sistemskem upravljalniku upstart, orodjih za gradnjo ebuild/portage, odprtih komponentah in spletni brskalnik Chrome 89. Uporabniško okolje Chrome OS je omejeno na spletni brskalnik, namesto standardnih programov pa so uporabljene spletne aplikacije, kljub temu pa vključuje popolni večokenski vmesnik, namizje in opravilno vrstico. Gradnja Chrome OS 89 […]
Podjetje Canonical je opozorilo na bližajoče se potek petletnega obdobja izdajanja posodobitev za distribucijo Ubuntu 16.04 LTS. Od 30. aprila 2021 bo uradna javna podpora za distribucijo Ubuntu 16.04 prenehala. Uporabniki, ki do roka ne bodo uspeli nadgraditi svojih sistemov na Ubuntu 18.04 ali 20.04, lahko koristijo program ESM (Extended Security Maintenance), ki podaljšuje izdajanje […]
Na voljo je popravek za orodje za ustvarjanje samostojnih paketov Flatpak 1.10.2, ki odpravlja ranljivost (CVE-2021-21381), ki omogoča avtorju paketa aplikacije, da obide nastavljeni način izolacije sandbox in pridobi dostop do datotek v osnovnem sistemu. Težava se kaže od izdaje 0.9.4. Ranljivost je posledica napake v implementaciji funkcije preusmerjanja dostopa do datoteke, ki omogoča manipulacijo […]
V kodi podzaključka iSCSI jedra Linux je bila odkrita ranljivost (CVE-2021-27365), ki omogoča neprivilegiranemu lokalnemu uporabniku, da izvede kodo na ravni jedra in pridobi pravice root v sistemu. Na voljo je delujoč prototip izkoriščevalca za testiranje. Ranljivost je bila odpravljena v posodobitvah jedra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 in 4.4.260. Posodobitve paketov z jedrom so na voljo v distribucijah Debian, Ubuntu, SUSE/openSUSE, […]
Podjetje Google je objavilo več prototipov eksploitatov, ki prikazujejo možnost izkoriščanja ranljivosti razreda Spectre pri izvajanju JavaScript kode v brskalniku, kar omogoča obhod prejšnjih zaščitnih metod. Eksploitati se lahko uporabljajo za dostop do pomnilnika procesa, ki obdeluje spletno vsebino na trenutni zavihku. Za testiranje delovanja eksploita je bil zagnan spletni naslov leaky.page, koda s opisom logike delovanja pa je na voljo na GitHubu. Predlagano […]
Podjetje Google je oblikovalo posodobitev Chrome 89.0.4389.90, v kateri je odpravljeno pet ranljivosti, vključno s težavo CVE-2021-21193, ki jo že izkoriščajo napadalci v eksploitatih (0-day). Podrobnosti zaenkrat niso razkrite, znano pa je le, da je ranljivost povzročena z dostopanjem do že osvobojene spremenljivke v JavaScript motorju Blink. Težavi je dodeljena visoka, a ne kritična stopnja nevarnosti, tj. označeno je, da ranljivost ne omogoča obhoda […]
Potekla je eksperimentalna objava odprte izvedbe WinAPI — Wine 6.4. Od izida različice 6.3 je bilo zaprto 38 poročil o napakah in uvedenih 396 sprememb. Najpomembnejše spremembe: Dodana podpora za protokol DTLS. V DirectWrite je bila uvedena podpora za manipulacijo z nabori pisav (FontSet), določanje filtrov za nabor pisav ter klici GetFontFaceReference(), GetFontSet() in GetSystemFontSet(), ki omogočajo pridobitev informacij o […]
Pripravljen je osmi izid začetnih paketov na Deveti platformi Alt. Ti slikovni diski so primerni za začetek dela z stabilnim repozitorijem za izkušene uporabnike, ki raje sami določijo seznam paketov aplikacij in konfigurirajo sistem (do ustvarjanja lastnih derivatov). Kot sestavni izdelki se distribuirajo pod licenco GPLv2+. Vključujejo osnovni sistem in eno izmed delovnih okolij […]
JSC 'Ruske železnice' premešča del infrastrukture na platformo Astra Linux. Že je bilo kupljenih 22 tisoč licenc za distribucijo - 5 tisoč licenc bo uporabljenih za migracijo avtomatiziranih delovnih mest zaposlenih, ostale pa za gradnjo virtualne infrastrukture delovnih mest. Migracija na Astra Linux se bo začela že ta mesec. Z uvedbo Astra Linux v infrastrukturo RŽD se bo ukvarjalo AO […]