ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Ranljivost v LibJS, ki omogoča izvajanje kode ob odprtju strani v brskalniku Ladybird

Posted on

V JavaScript motorju LibJS, ki se uporablja v spletnem brskalniku Ladybird, je bila odkrito ranljivost (CVE-2025-47154), ki omogoča izvajanje lastne kode v sistemu pri obdelavi posebej oblikovanega JavaScript kode. Ranljivost je posledica sproščanja pomnilnika na vektorju m_argument_values_buffer, na katerega je ostal pokazatelj v strukturi arguments_list, kar je privedlo do dostopa do že sproščene spominske in območja. Na voljo je delujoči prototip izkoriščevalca. Raziskovalec, ki je odkril težavo, je izvedel fuzzing testiranje LibJS, […]

Izdaja Wine 10.7 i beta verzija Proton 10.0

Posted on

Objavljen je eksperimentalni izdanak otvorene implementacije Win32 API — Wine 10.7. Od izlaska verzije 10.6 zatvoreno je 14 izveštaja o greškama i uneseno 271 izmena. Najvažnije izmene: U biblioteci ntdll za poboljšanje performansi praćenja operacija pisanja u memoriju korišćen mehanizam UFFD (userfaultfd), koji omogućava kreiranje obradnika za page faults u prostoru […]

Intel je otvorio iaprof, alat za profilisanje performansi GPU-a

Posted on

Brendan Gregg, jedan od developera sistema dinamičkog debagovanja DTrace, koji sada radi u Intelu i razvija alate za analizu performansi na bazi eBPF u Linux kernelu, objavio je otvaranje izvornog koda alata iaprof (AI Flame Graphs). Alat je namenjen analizi informacija o performansama Intel GPU-a i njihovom vizuelizovanju. Kôd je napisan na jeziku C […]

Projekat Redis se vratio na korišćenje otvorene licence. Predstavljen Redis 8.0

Posted on

Kompanija Redis Ltd je objavila promenu licencne politike projekta. Počev od izdanja Redis 8.0, kod projekta je postao dostupan pod slobodnom licencom AGPLv3. Prelazak na otvorenu licencu postao je moguć zahvaljujući povratku u kompaniju Salvatorea Sanfilippa, tvorca SUDP Redis. Nakon što je napustio Redis Ltd, Salvatore je razvio set vektorskih ekstenzija (Vector Sets), koji je bio spreman […]

Izdanje boot firmware-a Libreboot 25.04 i Canoeboot 25.04

Posted on

Objavljen je izdanak slobodnog boot firmware-a Libreboot 25.04, koji ima status eksperimentalnog izdanja, fokusiranog na razvoj funkcionalnosti (stabilna izdanja uglavnom sadrže ispravke i objavljuju se otprilike jednom godišnje, prošlo stabilno izdanje je bilo u decembru). Projekat razvija gotovu verziju projekta Coreboot, koja pruža zamenu za proprietarne firmware-e UEFI i BIOS, zadužene za inicijalizaciju CPU-a, memorije, perifernih uređaja i […]

Ranljivost u sistemu inicijalizacije finit, koja omogućava ulazak u sistem bez lozinke

Posted on

V sistemu za inicializacijo finit je bila odkrita ranljivost (CVE-2025-29906), ki omogoča prijavo v sistem kot kateri koli uporabnik brez preverjanja gesla. Izkoriščanje ranljivosti se izvaja preko manipulacije z vhodnim pozivom (login) in zahteva dostop do konzole. Ranljivost se pojavlja od različice 3.0 (oktober 2017) in je bila odpravljen v izdaji finit 4.11. Sledila je izdaja 4.12, v kateri je bila odpravljena […]

Izdaja operacijskega sistema DragonFly BSD 6.4.1

Posted on

Po dveh in pol letih od objave različice 6.4 je bila oblikovana izdaja operacijskega sistema DragonFly BSD 6.4.1, ki je bila ustvarjena leta 2003 z namenom alternativnega razvoja veje FreeBSD 4.x. Med značilnostmi DragonFly BSD izstopa porazdeljen različicni datotečni sistem HAMMER, podpora za nalaganje 'virtualnih' jeder sistema kot uporabniških procesov, možnost predpomnjenja podatkov in meta-podatkov datotečnega sistema na SSD-žetonih, […]

Beta različica distribucije openSUSE Leap 16

Posted on

Začelo se je beta-testiranje distribucije openSUSE Leap 16, ki temelji na tehnologijah naslednje pomembne veje komercialne distribucije SLES 16, ki prehaja na novo platformo SLFO (SUSE Linux Framework One), prej znano pod imenom ALP (Adaptable Linux Platform). openSUSE Leap 16 bo ohranil značilnosti klasične distribucije, ki uporablja tradicionalne pakete, tisti, ki potrebujejo atomarno posodobljeno sistemsko osnovo, pa […]

Izdavanje web pretraživača Chrome 136 sa izolacijom stilova posetjenih linkova

Posted on

Podjetje Google je objavilo izdajo spletnega brskalnika Chrome 136. Hkrati je na voljo stabilna izdaja prostega projekta Chromium, ki služi kot osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiumm po uporabi logotipov Google, prisotnosti sistema za pošiljanje obvestil v primeru zrušitve, modulov za predvajanje zaščitenega videokontenta (DRM), sistema samodejne namestitve posodobitev, stalni vklop Sandbox-izolacije, dobavi ključev do Google API in prenosu parametrov RLZ […]

Vulnerabiliteta u Linux jezgru koja omogućava povećanje privilegija putem VSOCK

Posted on

Pokažena je možnost ustvarjanja delujoče exploite za ranljivost CVE-2025-21756, ki jo povzroči napaka v jedru Linux, kar privede do dostopa do pomnilnika po njegovi osvoboditvi. Težava se nanaša na implementacijo socketov z naslovom AF_VSOCK, ki so namenjeni omrežnemu sodelovanju aplikacij gostiteljskih sistemov in gostiteljev. Objavljeni exploit omogoča izvajanje kode s pravicami root na sistemih z jedrom Linux 6.6.75 (za druge različice je potrebno […]

Korišćenje zip-bombe za borbu protiv malicioznih web-botova

Posted on

V zadnjem času je precej narasla aktivnost spletnih botov, ki indeksirajo promet. Poleg pravilno delujočih botov so se razširili tudi 'divji' boti, ki ignorirajo pravila za indeksiranje robots.txt, napadajo s tisočih različnih IP-naslovov, pretvarjajo se, da so legitimni uporabniki in ne upoštevajo razumnega politike intenzivnosti pošiljanja zahtevkov. Ti boti ustvarjajo ogromen parazitski pritisk na strežnike, motijo normalno delovanje sistemov in jemljejo čas administratorjem. Aktivnost takšnih […]

Projekt Genode je objavil izdajo operacijskega sistema splošne rabe Sculpt 25.04

Posted on

Predstavljen je izid projekta Sculpt 25.04, ki razvija operacijski sistem na osnovi tehnologij Genode OS Framework, ki bodo lahko uporabljali običajni uporabniki za opravljanje vsakdanjih nalog. Izvorne kode projekta so na voljo pod licenco AGPLv3. Na voljo je sistemska slika velikosti 32 MB, ki jo je mogoče uporabiti na osebnem računalniku, pametnem telefonu PinePhone in prenosniku MNT Reform. Podpira delovanje na sistemih z […]

« na začetek 173 174 175 176 177 178 179 180 181 182 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster