Rubrika Novice interneta
Izdan je četvrti ispravak distribucije Debian 13, koji uključuje ažurirane pakete i ispravke u instalatoru. Izlazak obuhvata 111 ažuriranja koja otklanjaju probleme sa stabilnošću i 67 ažuriranja koja se bave ranjivostima. Od promjena u Debian 13.4 može se istaknuti ažuriranje na nove stabilne verzije paketa arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Razvijatelji kriptografske biblioteke wolfSSL unapređuju TCP/IP stek wolfIP, optimiziran za korištenje na ugrađenim uređajima sa ograničenim resursima, kao i za sisteme koji rade u stvarnom vremenu i rješenja koja zahtijevaju povećanu pouzdanost (Safety-Critical). Za predvidljivo korištenje resursa, wolfIP ne koristi dinamičko dodjeljivanje memorije — svi baferi i tablice soketa imaju fiksnu veličinu i konfiguriraju se na […]
13. marta objavljen je ispravak verzije 3.51.3 kompaktne ugrađene SGBD SQLite. Izvorni kod projekta napisan je u C-u i distribuira se kao javno dobro (public domain). U vezi s problemima unazadne kompatibilnosti sa nekim novim funkcijama, verzija 3.52.0 (objavljena 6. marta) je povučena. Spisak promjena verzije 3.51.3: 3. marta jedan od developera SQLite (Dan) otkrio je i otklonio […]
Otvoren je kod TUI Studio (Visual Terminal UI Designer), okruženja za vizualno dizajniranje korisničkih sučelja koja rade u tekstualnom terminalu. Okruženje omogućava interaktivno oblikovanje sučelja, prevlačenjem gotovih blokova mišem, uređivanjem svojstava u vizualnom režimu i pregledavanjem rezultata u realnom vremenu. Oblikovana maketa sučelja može se izvesti za korištenje u okvirima Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Podjetje Google je objavilo različico spletnega brskalnika Chrome 146. Hkrati je na voljo stabilna različica prosto dostopnega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, sistemu za pošiljanje obvestil v primeru zrušitve, modulom za predvajanje kopirno zaščitenih video vsebin (DRM), sistemu samodejne namestitve posodobitev, stalni vključitvi Sandbox izolacije, dobavi ključev do Google API in prenosu RLZ parametrov […]
V uporabljenem v mnogih distribucijah Linuxa popravku gssapi.patch, ki dodaja podporo za izmenjavo ključev na osnovi GSSAPI v OpenSSH, je bila odkrite ranljivost, ki povzroča škodo v pomnilniku in obide mehanizem ločevanja privilegijev. Ranljivost se lahko izkorišča oddaljeno. Trenutno je bila potrjena v Debianu in Ubuntuju. Ranljivost se pojavi, ko je v nastavitvah vključena možnost "GSSAPIKeyExchange yes". Kar je značilno, v […]
Podjetje Qualys je odkrilo 9 ranljivosti v sistemu mandatnega upravljanja dostopa AppArmor, od katerih nekatere najnevarnejše omogočajo lokalnemu uporabniku brez privilegijev pridobitev pravic root v sistemu, izhod iz izoliranih vsebnikov in obhod omejitev, določene z AppArmor. Ranljivosti so dobile kodno ime CrackArmor. CVE identifikatorji še niso dodeljeni. Uspešni primeri povišanja privilegijev so bili prikazani v Ubuntu 24.04 in Debian 13. Težave […]
V uporabljenem v mnogih distribucijah Linuxa popravku gssapi.patch, ki dodaja podporo za izmenjavo ključev na osnovi GSSAPI v OpenSSH, je bila odkrite ranljivost (CVE-2026-3497), ki vodi do dereferenciranja kazalca, škode v pomnilniku in obhoda mehanizma ločevanja privilegijev (Privsep). Ranljivost se lahko izkorišča oddaljeno pred fazo avtentikacije. Raziskovalec, ki je odkril težavo, je prikazal iniciranje nenadnega zaključka procesa z pošiljanjem enega […]
Na seznamu za razpravo linux-api je bilo predlagano (RFC), da se zastarele binarne oblike sistemskih dnevnikov lastlog, btmp, utmp in wtmp nadomestijo z novimi deljenimi knjižnicami, ki uporabljajo SQLite kot backend. Pobuda je usmerjena v reševanje začaranih težav, med katerimi so prelivanje 32-bitnih števcev časa v letu 2038, pomanjkanje razširljivosti, nizka zmogljivost poizvedb in pomanjkanje atomarnosti pri zapisovanju. V […]
Izšla je knjižnica linearne algebre smath različice 1.0.0 za jezik C++ (standard C++23), ki se distribuirana pod licenco Apache 2.0 kot en sam majhen glavni datoteka. Možnosti knjižnice: generična razred Vec<N, T> s koristnimi aliasi Vec2/Vec3/Vec4 in dostopniki (x/y/z/w, r/g/b/a). Vektorji podpirajo približno primerjavo in tuple/strukturirane vezave; tip Quaternion<T> temelji na Vec4; generična razred Mat s koristnimi aliasi Mat2/Mat3/Mat4; pomožni […]
Skupnost entuziastov je ustvarila svoj DSL na makroih, ki deluje kot do-notacija iz funkcionalnih jezikov. Uporabljene so napredne zmožnosti predprocesorja. V predstavljenem projektu je bila realizirana nova tehnika za razčlenjevanje DSL, kar lahko pripomore k ustvarjanju nadaljnjih DSL na predprocesorju C in C++. Koda v repozitoriju je napisana v C++23 in je odprta pod MIT licenco, tehnologija pa se lahko uporablja […]
Leto dni po napovedi in preverjanju regulatorjev je Google zaključil prevzem podjetja Wiz, ki se specializira za kibernetsko varnost, za rekordnih 32 milijard dolarjev. Start-up, ki je prej zavrnil prodajo za 23 milijard, bo tehnološkemu gigantu pomagal ustvariti enotno zaščito za oblačno okolje Google Cloud in se boriti proti novim vrstam ranljivosti, ki izhajajo iz vibe-kodiranja. Ta nakup je postal največje pridobitev v zgodovini […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish