Rubrika Novice interneta
Projekt Debian z veseljem oznanja četrto posodobitev stabilne distribucije Debian 13 (kodeksno ime trixie), ki vsebuje pomembne posodobitve na področju varnosti in stabilnosti ključnih komponent. Izdaja 13.4 ni nova različica distribucije, temveč predstavlja niz posodobitev paketov, ki zbirajo kritične popravke napak in varnostnih pomanjkljivosti, od katerih so številni že bili izdani v obliki […]
Objavljena je distribucija Ageleless Linux, ustvarjena za boj proti zakonodaji, ki nalaga dodajanje API-jev v operacijske sisteme za preverjanje starosti uporabnikov. Ageleless Linux je označen kot distribucija za ljudi neodločene starosti, ki načeloma ne izpolnjuje zakonov o preverjanju starosti. Med drugim, distribucija implementira nadomestno rešitev z API-jem za preverjanje starosti uporabnikov, ki vedno vrača neodločeno starost. Za namestitev je na voljo skript become-ageless.sh, ki omogoča […]
Izdan je četvrti ispravak distribucije Debian 13, koji uključuje ažurirane pakete i ispravke u instalatoru. Izlazak obuhvata 111 ažuriranja koja otklanjaju probleme sa stabilnošću i 67 ažuriranja koja se bave ranjivostima. Od promjena u Debian 13.4 može se istaknuti ažuriranje na nove stabilne verzije paketa arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Razvijatelji kriptografske biblioteke wolfSSL unapređuju TCP/IP stek wolfIP, optimiziran za korištenje na ugrađenim uređajima sa ograničenim resursima, kao i za sisteme koji rade u stvarnom vremenu i rješenja koja zahtijevaju povećanu pouzdanost (Safety-Critical). Za predvidljivo korištenje resursa, wolfIP ne koristi dinamičko dodjeljivanje memorije — svi baferi i tablice soketa imaju fiksnu veličinu i konfiguriraju se na […]
13. marta objavljen je ispravak verzije 3.51.3 kompaktne ugrađene SGBD SQLite. Izvorni kod projekta napisan je u C-u i distribuira se kao javno dobro (public domain). U vezi s problemima unazadne kompatibilnosti sa nekim novim funkcijama, verzija 3.52.0 (objavljena 6. marta) je povučena. Spisak promjena verzije 3.51.3: 3. marta jedan od developera SQLite (Dan) otkrio je i otklonio […]
Otvoren je kod TUI Studio (Visual Terminal UI Designer), okruženja za vizualno dizajniranje korisničkih sučelja koja rade u tekstualnom terminalu. Okruženje omogućava interaktivno oblikovanje sučelja, prevlačenjem gotovih blokova mišem, uređivanjem svojstava u vizualnom režimu i pregledavanjem rezultata u realnom vremenu. Oblikovana maketa sučelja može se izvesti za korištenje u okvirima Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Podjetje Google je objavilo različico spletnega brskalnika Chrome 146. Hkrati je na voljo stabilna različica prosto dostopnega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, sistemu za pošiljanje obvestil v primeru zrušitve, modulom za predvajanje kopirno zaščitenih video vsebin (DRM), sistemu samodejne namestitve posodobitev, stalni vključitvi Sandbox izolacije, dobavi ključev do Google API in prenosu RLZ parametrov […]
V uporabljenem v mnogih distribucijah Linuxa popravku gssapi.patch, ki dodaja podporo za izmenjavo ključev na osnovi GSSAPI v OpenSSH, je bila odkrite ranljivost, ki povzroča škodo v pomnilniku in obide mehanizem ločevanja privilegijev. Ranljivost se lahko izkorišča oddaljeno. Trenutno je bila potrjena v Debianu in Ubuntuju. Ranljivost se pojavi, ko je v nastavitvah vključena možnost "GSSAPIKeyExchange yes". Kar je značilno, v […]
Podjetje Qualys je odkrilo 9 ranljivosti v sistemu mandatnega upravljanja dostopa AppArmor, od katerih nekatere najnevarnejše omogočajo lokalnemu uporabniku brez privilegijev pridobitev pravic root v sistemu, izhod iz izoliranih vsebnikov in obhod omejitev, določene z AppArmor. Ranljivosti so dobile kodno ime CrackArmor. CVE identifikatorji še niso dodeljeni. Uspešni primeri povišanja privilegijev so bili prikazani v Ubuntu 24.04 in Debian 13. Težave […]
V uporabljenem v mnogih distribucijah Linuxa popravku gssapi.patch, ki dodaja podporo za izmenjavo ključev na osnovi GSSAPI v OpenSSH, je bila odkrite ranljivost (CVE-2026-3497), ki vodi do dereferenciranja kazalca, škode v pomnilniku in obhoda mehanizma ločevanja privilegijev (Privsep). Ranljivost se lahko izkorišča oddaljeno pred fazo avtentikacije. Raziskovalec, ki je odkril težavo, je prikazal iniciranje nenadnega zaključka procesa z pošiljanjem enega […]
Na seznamu za razpravo linux-api je bilo predlagano (RFC), da se zastarele binarne oblike sistemskih dnevnikov lastlog, btmp, utmp in wtmp nadomestijo z novimi deljenimi knjižnicami, ki uporabljajo SQLite kot backend. Pobuda je usmerjena v reševanje začaranih težav, med katerimi so prelivanje 32-bitnih števcev časa v letu 2038, pomanjkanje razširljivosti, nizka zmogljivost poizvedb in pomanjkanje atomarnosti pri zapisovanju. V […]
Izšla je knjižnica linearne algebre smath različice 1.0.0 za jezik C++ (standard C++23), ki se distribuirana pod licenco Apache 2.0 kot en sam majhen glavni datoteka. Možnosti knjižnice: generična razred Vec<N, T> s koristnimi aliasi Vec2/Vec3/Vec4 in dostopniki (x/y/z/w, r/g/b/a). Vektorji podpirajo približno primerjavo in tuple/strukturirane vezave; tip Quaternion<T> temelji na Vec4; generična razred Mat s koristnimi aliasi Mat2/Mat3/Mat4; pomožni […]