Rubrika Novice interneta
Raziskovalci z Univerze Ruhr v Bochumu (Nemčija) so analizirali (PDF) obnašanje e-poštnih odjemalcev pri obdelavi povezav "mailto:" z razširjenimi parametri. Pet od dvajsetih obravnavanih e-poštnih odjemalcev je bilo ranljivih na napad, ki manipulira s podmenjavami virov s pomočjo parametra "attach". Šest e-poštnih odjemalcev je bilo podvrženih napadu z zamenjavo PGP in S/MIME ključev, trije odjemalci so bili ranljivi za […]
Izdana je nova različica polnofunkcionalnega terminalskega upravitelja datotek nnn, optimiziranega za produktivno delo (iskanje, filtriranje, razvrščanje, preimenovanje, takojšnje delo s tisočimi datotekami). Program uporablja minimalno količino virov (binarni datoteka 100KB, 3.5 MB v pomnilniku), združljiv je s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, z različnimi grafičnimi in konzolnimi okolji. Program deluje z 8 barvnimi […]
Izšla je nova različica distribucije Kali Linux 2020.3, namenjena testiranju sistemov na prisotnost ranljivosti, izvajanju revizij, analizi preostalih informacij in ugotavljanju posledic napadov zlonamernih uporabnikov. Vse izvirne pripravke, ustvarjene v okviru distribucije, se širijo pod GPL licenco in so dostopne prek javnega Git repozitorija. Na voljo je več različic iso-slik, velikosti 430 MB, 2.9 GB in 3.7 GB. Gradnje […]
Trenutni vzdrževalci paketov s okvirjem Qt v Debianu so se odločili, da sami ne bodo zagotavljali podpore za naslednjo pomembno različico Qt 6, katere izdaja je predvidena za december. Hkrati bo podpora prejšnje različice Qt 5 nadaljevana brez sprememb. Dobava Qt 6 v Debian bo zagotovljena, če bodo našli nove vzdrževalce, ki so pripravljeni na ustrezni ravni zagotavljati podporo paketom […]
Podjetje Mozilla je razširilo svojo iniciativo za nagrajevanje za odkrivanje varnostnih težav v Firefoxu. Poleg ranljivosti bo program Bug Bounty zdaj zajemal tudi metode za obvladovanje obstoječih mehanizmov v brskalniku, ki preprečujejo delovanje izkoriščanj. Med temi mehanizmi je tudi sistem za čiščenje fragmentov HTML pred uporabo v privilegiranem kontekstu, razdelitev pomnilnika za DOM vozlišča […]
Glavna ekipa razvijalcev jezika Rust (Rust Core Team) in podjetje Mozilla sta napovedala, da nameravata do konca leta ustanoviti neodvisno nevladno organizacijo Rust Foundation, kateri bo prenesena povezana intelektualna lastnina projekta Rust, vključno s trgovinskimi znamkami in domenami, povezanimi z Rust, Cargo in crates.io. Organizacija bo prav tako odgovorna za organizacijo financiranja projekta. Spomnimo, […]
Na voljo je izdaja distribucije Parrot 4.10, ki temelji na paketni bazi Debian Testing in vključuje zbirko orodij za preverjanje varnosti sistemov, izvedbo forenzične analize in obratno inženirstvo. Na voljo je več iso-slik z okoljem MATE (polna 4.2 GB in skrajšana 1.8 GB), s pisanjem namizja KDE (2 GB) in z namizjem Xfce (1.7 GB). Distribucija Parrot […]
Podjetje Google je sporočilo, da bo v prihodnji različici Chrome 86 uvedlo zaščito pred nezaščitenim pošiljanjem spletnih obrazcev. Zaščita velja za obrazce, prikazane na straneh, naloženih prek HTTPS, a pošiljajo podatke brez šifriranja prek HTTP, kar predstavlja nevarnost prestrezanja in zamenjave podatkov pri napadih MITM. Za takšne mešane spletne obrazce so bila uvedena tri spremembe: onemogočeno je samodejno izpolnjevanje vseh mešanih vnosnih obrazcev, po […]
Osnova izdanog događaja U maju 2020. godine otkrivena je grupa izlaznih čvorova koja je ometala odlazne veze. Konkretno, ostavljali su gotovo sve veze netaknutim, ali su presretali komunikacije sa malim brojem kriptovalutnih berzi. Kada bi korisnici pristupili HTTP verziji sajta (tj. nekriptovanoj i neautentifikovanoj), zloćudni čvorovi su sprečavali preusmeravanje na HTTPS verziju (tj. kriptovanu i autentifikovanu). Ako korisnik nije primetio zamenu […]
Razvijači Notepad++, slobodnog (GPLv3) uređivača koda za Windows platformu, izvestili su o blokadi projekta na teritoriji Kine. Iako podržava samo Windows platformu, Notepad++ uživa veliku popularnost među korisnicima Ubuntu-a i zauzima 5. mesto među najpopularnijim snap paketima za programere (pokreće se preko Wine). Pretpostavlja se da je uzrok blokade Notepad++ bilo učešće projekta u akcijama protiv […]
Skupnost Libretro, ki se ukvarja z razvojem emulatorja konzol RetroArch in distribucije za ustvarjanje igralnih konzol Lakka, je opozorila na hekerski vdor v infrastrukturne elemente projekta in vandalizem v repozitorijih. Hakerji so uspeli dostopati do gradbenega strežnika (buildbot) in repozitorijev na GitHubu. Na GitHubu so hakerji pridobili dostop do vseh repozitorijev organizacije Libretro, tako da so izkoristili račun enega od zaupanja vrednih članov projekta. […]
Družbena omrežja Instagram še naprej povečuje prizadevanja za boj proti botom in računom, ki se uporabljajo za manipulacijo uporabnikov platforme. Tokrat so napovedali, da bo Instagram od lastnikov računov, ki jih sumijo za 'potencialno nepošteno vedenje', zahteval potrditev identitete. Nova politika, kot trdi Instagram, ne bo vplivala na večino uporabnikov družbenega omrežja, ker […]