Blog Rubrika
S pregledovanjem statistike spletnega mesta pridobimo vpogled v to, kaj se z njim dogaja. Rezultate primerjamo z drugimi informacijami o izdelku ali storitvi in s tem izboljšamo našo izkušnjo. Ko je analiza prvih rezultatov končana, in dobimo razumevanje podatkov ter oblikujemo zaključke, se začne naslednja faza. Pojavijo se ideje: kaj bi se zgodilo, če bi na podatke pogledali z drugega vidika? Na tem […]
Neprestano se pojavljajo ranljivosti (1, 2, 3, 4, 5, 6) v Ghostscriptu, naboru orodij za obdelavo, pretvorbo in generiranje dokumentov v formatih PostScript in PDF. Tako kot prejšnje ranljivosti nova težava (CVE-2019-10216) omogoča, da pri obdelavi posebej oblikovanih dokumentov obidemo način izolacije "-dSAFER" (s prevarami z "buildfont1") in pridobimo dostop do vsebine FS, kar je mogoče uporabiti […]
Razvijalci FreeBSD so predstavili načrt za odstranitev GCC 4.2.1 iz izvornih kod osnovnega sistema FreeBSD. Komponente GCC bodo odstranjene do odcepa veje FreeBSD 13, ki bo vsebovala zgolj prevajalnik Clang. GCC bo po želji mogoče namestiti iz pristanišč, kjer so na voljo GCC 9, 7 in 8, ter že razvrščeni kot zastareli izdaji GCC […]
Oracle je obvestil o nadaljnjem delu na prenosu sprememb, povezanih z DTrace, v upstream in načrtih za implementacijo tehnologije dinamičnega odkrivanja napak DTrace nad obstoječo infrastrukturo jedra Linux, in sicer z uporabo pod sistemov, kot je eBPF. Sprva je bil glavni problem pri uporabi DTrace v Linuxu neskladnost na ravni licenc, toda leta 2018 je Oracle prenovil licenco kode […]
Izdaja Bandai Namco Entertainment je objavila nov videoposnetek svojega psihološkega trilerja The Dark Pictures: Man of Medan. Že julija so razvijalci sporočili, da bosta v prihajajoči igri na voljo dva večpredstavnostna načina. Pred enim tednom so objavili napovednik, posvečen načinu igranja za dva igralca — 'Skupna zgodba'. Sedaj pa je izšel videoposnetek, ki govori o 'Filmski zabavi'. Studio Supermassive Games je opozoril, da […]
Najavljena je objava posodobitev paketov za stabilno vejo OpenBSD. Prej je bilo pri uporabi veje '-stable' mogoče dobiti le binarne posodobitve osnovnega sistema preko syspatch. Paketi so bili sestavljeni enkrat za izdano vejo in več ne posodobljeni. Zdaj pa je načrtovano podpirati tri veje: '-release': zamrznjena veja, paketi iz katere so sestavljeni enkrat za izdajo in več ne […]
Objavljena je popravna posodobitev Firefox 68.0.2, ki odpravlja več težav: odpravljena je ranljivost (CVE-2019-11733), ki omogoča kopiranje shranjenih gesel brez vnosnega master-gesla. Pri uporabi v dialogu Shranjena gesla ('Informacije o strani / Varnost / Ogled shranjenih gesel') pri predlagani možnosti v kontekstnem meniju 'kopiraj geslo', se kopiranje v odložišče izvede brez potrebe po vnosu gesla (dialog za vnos gesla se prikaže, vendar se podatki kopirajo […]
Projekt EPEL (Dodatni paketi za Enterprise Linux), ki se ukvarja s podporo skladišču dodatnih paketov za RHEL in CentOS, je napovedal, da je skladišče EPEL 8 pripravljeno za izdajo. Skladišče je bilo oblikovano pred dvema tednoma in je zdaj priznano kot pripravljeno za uvedbo. Preko EPEL se uporabnikom distribucij, združljivih z Red Hat Enterprise Linux, ponuja dodatni nabor paketov iz Fedora Linux, ki jih podpirajo skupnosti […]
Wine — program za pokretanje Windows aplikacija na računarima s Unixom. Pokretanje Wine-a na Windowsu bila je san mnogih obožavatelja koji slijede poziv srca "Radimo ono što moramo, jer ne moramo" barem od 2004. godine kada je netko pokušao kompilirati Wine u Cygwin-u i pokvario registru sistemskog domaćina. Opravdanje: "A što je s starim aplikacijama, […
Iako je avgust, ne opuštamo se i nastavljamo se pripremati za novu poslovnu sezonu. Upoznajte 3CX v16 Update 3 Alpha! Ova verzija dodaje automatsku konfiguraciju SIP trunkova, temelji se na informacijama dobivenim iz DNS-a, automatsko ponovno povezivanje mobilnih klijenata za Android i iOS, prepoznavanje zvuka i povlačenje privitaka u prozor chata web klijenta. U novoj verziji predstavljeni su […
Včasih ima inženir tehnične podpore težko izbiro: uporabiti model dialoga 'Smo za visoko kulturo storitev!' ali 'Pritisni gumb — dobi rezultat'? …Zlomimo krilo iz bombaža, Ležimo v oblakih, kot v krstih. Mi, pesniki, redko sveti, Mi, pesniki, pogosto slepi. (Oleg Ladiženjski) Delo v tehnični podpori ni le smešne prigode o samodejnih […]
Raziskovalci z Univerze v Bostonu so razvili metodo napada (CVE-2019-11728), ki omogoča skeniranje IP naslovov in odprtih omrežnih portov v notranjem omrežju uporabnika, ločenem od zunanjega omrežja s požarnim zidom, ali na trenutnem sistemu (localhost). Napad se lahko izvede z odpiranjem posebej oblikovane strani v brskalniku. Predlagana tehnika temelji na uporabi HTTP glave Alt-Svc (HTTP Alternate Services, RFC-7838). Težava se kaže […]