ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Incident sa zamenom commit-ova u Linux kernel grani od Kesa Cuka

Posted on

Linus Torvalds je od administratorja kernel.org zahteval, da takoj blokira račun Kesa Kuka, nekdanjega glavnega sistemskega administratorja kernel.org in vodje Ubuntu Security Team, ki vodi 14 podsistemov, povezanih z varnostjo v jedru. Konstantin Ryabtsev, odgovoren za delovanje infrastrukture kernel.org, je blokado izvedel. Razlog za blokado je bila pull zahteva za vključitev sprememb v veji jedra 6.16, ki se sklicuje na git repozitorij, v katerem […]

Izid SQLite DBMS 3.50

Posted on

Objavljena je izdaja SQLite 3.50, lahke SSB, zasnovane kot dinamična knjižnica. Koda SQLite se distribuira kot javna last (public domain), tj. se lahko uporablja brez omejitev in brezplačno za vse namene. Finančno podporo razvijalcem SQLite zagotavlja posebno ustanovljen konzorcij. Glavne spremembe: Dodane nove SQL funkcije unistr() in unistr_quote() za zamenjavo pobeglih zaporedij (\uXXXX) v unicode znake in obratno. V […]

Izdaja sistema za šifriranje diskovnih particij VeraCrypt 1.26.24

Posted on

Objavljena je izdaja projekta VeraCrypt 1.26.24, ki razvija vilico sistema šifriranja diskovnih particij TrueCrypt, ki je prenehal delovati. VeraCrypt je značilen po zamenjavi algoritma RIPEMD-160, ki se je uporabljal v TrueCrypt, z SHA-512 in SHA-256, povečanju števila iteracij hashanja, poenostavitvi procesa sestavljanja za Linux in macOS ter odpravi težav, ugotovljenih med revizijo izvorne kode TrueCrypt. Koda, ki jo je razvil projekt VeraCrypt, se distribuira pod licenco Apache […]

Objavljeni so repozitoriji CentOS in testne različice RHEL 10 za RISC-V

Posted on

Projekt CentOS je napovedal pripravo git repozitorijev s spremembami, potrebnimi za sestavljanje in izvajanje distribucije na sistemih s procesorji RISC-V. Specifične spremembe za RISC-V so na voljo v git repozitorijih projekta v vejah "c10s-rv". V naslednjih dneh bodo pripravljene spremembe prenesene iz posameznih repozitorijev v glavni sklop CentOS Stream, kar bo omogočilo oblikovanje standardnih sestavkov CentOS Stream za RISC-V. Tem […]

Izdaja minimalistične distribucije Alpine Linux 3.22

Posted on

Na voljo je izvod Alpine Linux 3.22, minimalistične distribucije, zgrajene na osnovi sistemske knjižnice Musl in niza pripomočkov BusyBox. Distribucija se odlikuje z višjimi zahtevami glede varnosti in je zgrajena z zaščito SSP (Stack Smashing Protection). Za inicializacijo se uporablja OpenRC, za upravljanje paketov pa lastni paketni upravitelj apk. Alpine se uporablja za oblikovanje uradnih slik Docker kontejnerjev in […]

Ranljivosti v apport in systemd-coredump, ki omogočajo pridobitev hashev uporabniških gesel sistema.

Posted on

Podjetje Qualys je odkrilo dve ranljivosti v orodjih apport (CVE-2025-5054) in systemd-coredump (CVE-2025-4598), ki se uporabljata za obravnavo core datotek, ki jih generirajo procesi po nenadnem koncu. Ranljivosti omogočajo dostop do core datotek, shranjenih po nenadnem koncu suid aplikacij ali nekaterih sistemskih ozadnih procesov, v katerih so lahko shranjeni predpomnjeni poverilnici ali ključi šifriranja. Orodje apport se samodejno zažene za shranjevanje core-dumpov […]

Distribucija openSUSE je objavila alternativni namestitveni program Agama 15

Posted on

Razvijalci projekta openSUSE so predstavili namestitveni program Agama 15, ki se razvija kot zamenjava klasičnega vmesnika za namestitev SUSE in openSUSE ter je zanimiv po tem, da ločuje uporabniški vmesnik od notranjih komponent YaST. Agama podpira uporabo različnih prednjih delov, na primer, prednjega dela za upravljanje namestitve prek spletnega vmesnika. Koda komponent namestitvenega programa je na voljo pod licenco GPLv2 in je napisana v programskih jezikih Ruby, Rust ter JavaScript/TypeScript. Za testiranje novega […]

Ranjivosti u paketima s Kea DHCP i cyrus-imapd, koje omogućuju podizanje privilegija u sustavu

Posted on

V konfiguracijah DHCP strežnika Kea, ki jih uporabljajo različne distribucije, razvite zakonodajnega konzorcija ISC kot zamenjava klasičnega ISC DHCP, so bile odkrita ranljivosti, ki nekaterim lokalnim uporabnikom omogočajo izvajanje kode z pravicami root ali prepisovanje katerekoli datoteke v sistemu: CVE-2025-32801 — omogoča lokalnemu uporabniku pridobitev root privilegij v sistemih, kjer se Kea izvaja pod uporabnikom root, ali pridobitev popolnega nadzora […]

Izdano je veb preglednik Chrome 137

Posted on

Podjetje Google je objavilo različico spletnega brskalnika Chrome 137. Hkrati je na voljo stabilna izdaja prostega projekta Chromium, ki služi kot osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, sistemu obveščanja ob zrušitvi, modulih za predvajanje zaščitenega videoposnetka (DRM), sistemu samodejne namestitve posodobitev, stalni uporabi izolacije Sandbox, dostavi ključev za Google API ter prenosu parametrov RLZ […]

Objavljen je prozor menadžer plwm 0.4, napisan na Prolog jeziku

Posted on

Objavljena je izdaja okenskega upravljalnika plwm 0.4, ki je razvijan v jeziku Prolog in podpira ploščasto (tiling) postavitev oken. Kot cilje projekta opredeljujemo dosego visoke kakovosti kode in dokumentacije, enostavno prilagajanje lastnim željam ter pokrivanje tipičnih potreb uporabnikov ploščatih okenskih upravljalnikov. Koda projekta je na voljo pod licenco MIT. Za zagon se lahko uporablja orodje SWI-Prolog. Na tem […]

Vulnerability in GitHub's MCP server leading to information leakage from private repositories

Posted on

V GitHub MCP Server, ki implementira protokol MCP (Model Context Protocol) od GitHub, je bila odkrita ranljivost, ki omogoča pridobitev podatkov iz zasebnih repozitorijev uporabnikov, ki uporabljajo AI-asistente za avtomatizacijo dela z repozitoriji. Protokol MCP je namenjen povezovanju AI-modelov z različnimi viri podatkov. GitHub MCP Server omogoča brezhibno integracijo velikih jezikovnih modelov z API GitHub in tem modelom omogoča dodatno […]

Vulnerability in GNU sort leading to buffer overflow

Posted on

V orodju sort, ki je vključeno v paket GNU Coreutils, je bila odkrita ranljivost (CVE-2025-5278), ki vodi do dostopa do podatkov zunaj meja pomnilnika pri sortiranju s sintakso «+POS1[.C1][OPTS]», ki se uporablja za določitev sortiranih ključev v obdelanih podatkih. Problem je posledica celoštevilske prelome (wraparound) v funkciji begfield(), ki omogoča branje vsebine enega bajta podatkov zunaj pomnilnika. Ranljivost se lahko izkorišča za klic […]

« na začetek 166 167 168 169 170 171 172 173 174 175 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster