Kategorija: Blog

Posodobitev OpenSSH 9.9p2 z odpravo možnosti MITM napada

Na voljo je korigirana različica OpenSSH 9.9p2, ki odpravi dve ranljivosti, ki ju je odkrila družba Qualys. Prikazan je primer uporabe teh ranljivosti za izvajanje MITM napada, ki omogoča, da se pri poskusu povezovanja odjemalca na SSH strežnik usmeri promet na svoj lažni strežnik, obide preverjanje gostiteljskih ključev in ustvari videz, da je odjemalec povezan z želenim strežnikom (ssh odjemalec bo sprejel gostiteljski ključ lažnega strežnika namesto ključa […]

Objavljen je poštni strežnik Postfix 3.10.0

Po skoraj letu dni razvoja je bila objavljena izdaja nove stabilne veje poštnega strežnika Postfix – 3.10.0. Hkrati je bilo napovedano prenehanje podpore veji Postfix 3.6, ki je bila izdana na začetku leta 2021. Koda projekta je napisana v jeziku C in se distribuira pod licencami EPL 2.0 (Eclipse Public license) in IPL 1.0 (IBM Public License). Postfix je eden od […]

Iniciativa za prenos Firеfox na GTK4

Leto dni po prvem poskusu prenosa Firеfox na GTK4, ki ga je izvedel Martin Stransky, vzdrževalec paketov Firefox v Fedora in RHEL, se je našel navdušenec, ki je nadaljeval razvoj te iniciative. Projekt je prevzel Jens Persson, soustvarjalec aplikacije Panucci za predvajanje podcastov in avdio knjig. Delo na portu še ni zaključeno, vendar so v repozitoriju projekta zadnje […]

SUSE in openSUSE razmišljajo o prenehanju podpore za zagonske sisteme z BIOS-om

Luboš Kocman, odgovoren za pripravo izdaj openSUSE, je sporočil, da podjetje SUSE razmišlja o možnosti prenehanja podpore za zagon z uporabo BIOS-a, kar bi pomenilo, da distribucije SUSE in openSUSE ne bi bile uporabljene na sistemih brez podpore UEFI. Željo po prenehanju podpore BIOS-u utemeljuje dejstvo, da bo od izdaj SLES 16 in openSUSE Leap 16 zbiranje paketov potekalo za arhitekturo […]

Izdaja Wayland-Protocols 1.41 s podporo za upravljanje barv in HDR

Objavljena je izdaja paketa wayland-protocols 1.41, ki vsebuje niz protokolov in razširitev, ki dopolnjujejo osnovni protokol Wayland in zagotavljajo funkcionalnosti potrebne za gradnjo kompozitnih strežnikov in uporabniških okolij. V novi različici je v kategorijo 'staging' dodan protokol za upravljanje barv, ki se razvija od leta 2014 in ponuja možnosti za upravljanje barv in podporo za razširjeni dinamični razpon svetlosti (HDR, High Dynamic Range). Pri […]

Vulnerabilnosti v CPU AMD, ki omogočajo izvajanje kode na ravni SMM

Podjetje AMD je sporočilo o odpravi šestih ranljivosti v procesorjih AMD EPYC in AMD Ryzen. Tri najbolj nevarne ranljivosti (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialno omogočajo izvajanje lastne kode na ravni SMM (System Management Mode), ki ima višjo prednost kot hipervizor in zaščitni način ničelnega obroča. Kompromitacija SMM omogoča neomejen dostop do celotne sistemske pomnilnika in lahko […]

Objavljena je AI-model za sintez zvuka Zonos koji podržava kloniranje glasa

Podjetje Zyphra je pod licenco Apache 2.0 objavilo prvo beta različico AI modela za sintezo govora Zonos. Orodja, ki jih ponujajo skupaj z modelom, podpirajo funkcijo kloniranja glasu, ki omogoča sintezo govora z želenim glasom, pri čemer je za reprodukcijo dovolj zagotoviti 30-sekundni referenčni posnetek govora. Podprta je sinteza v angleščini, japonščini, kitajščini, francoščini in nemščini. Model pokriva 1,6 milijarde parametrov in […]

Zamrznitev sprememb diskovnega formata v Bcachefs

Kent Overstreet, razvijalec FSe Bcachefs, je poslal pull request s popravki za Bcachefs, ki so predlagani za vključitev v vejo 6.14-rc3. Poleg informacij o popravkih je bilo v sporočilu napovedano tudi stabilizacijo formata diskovnih struktur Bcachefs. Vse nadaljnje spremembe formata bodo obravnavane kot neobvezne in izvedene v obliki obveznih dopolnitev. Med popravki izstopa: izboljšanje učinkovitosti pri […]

Izdanje alata Btrfs-Progs 6.13

Predstavljen je paket Btrfs-Progs 6.13, ki vključuje ukaze in knjižnice za delo s datotečnim sistemom Btrfs iz uporabniškega prostora. Vključuje splošno orodje za upravljanje btrfs, orodje za kreiranje particij mkfs.btrfs, program za preverjanje particij fsck.btrfs, vmesnik za spreminjanje parametrov btrfstune, orodje za ustvarjanje slik datotečnih sistemov btrfs-image in knjižnico libbtrfsutil. Koda je napisana v programskem jeziku C […]

Ažuriranje CADBase, platforme za razmenu 3D modela i crteža

Razvoj platforme CADBase, namenjene za shranjevanje podatkov, povezanih z inženiringom in računalniškim oblikovanjem, se nadaljuje. Glavna naloga platforme je izmenjava 3D modelov, risb in spremljajočih informacij, kot so spremna dokumentacija, katalogi s podatki o dobaviteljih, certifikati, dokumenti o standardizaciji in klasifikaciji. Koda je napisana v jeziku Rust in se distribuira pod licenco MIT. Med spremembami so: Dodane nove možnosti […]

V PostgreSQL je bila odpravljena ranljivost, ki je bila izkoriščena pri napadu na BeyondTrust

Oblikovana so bila korektivna posodobitev za vse podprte različice PostgreSQL 17.3, 16.7, 15.11, 14.16 in 13.19, v katerih je bilo popravljenih več kot 70 napak in odpravljena ranljivost (CVE-2025-1094), ki je bila konec decembra uporabljena v napadu na podjetje BeyondTrust in Ministrstvo za finance ZDA. Težava v PostgreSQL je bila odkrita pri analizi oddaljene ranljivosti (CVE-2024-12356) v storitvah BeyondTrust PRA (Privileged Remote Access) in BeyondTrust […]

Vzdrževalec gonilnika Nouveau se je umaknil zaradi težav z inkluzivnostjo v skupnosti

Po Hectorju Martinu je tudi Karol Herbst napovedal, da se umika kot vzdrževalec in preneha sodelovati pri pregledovanju paketov. Karol Herbst je poskrbel za gonilnik Nouveau in mehanizem sledenja MMIO (MMIOTRACE), ki deluje v podjetju Red Hat. Po njegovem odhodu bosta v jedru ostala še dva vzdrževalca, ki podpirata gonilnik Nouveau, in po Karolovih besedah odlična opravita svoje delo. V […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster