Kategorija: Blog

TONTOU — napad na CPU Intel in AMD, ki omogoča obhod zaščite pred ranljivostmi Spectre v2.

Raziskovalci z Massachusetts Institute of Technology so odkrili tehniko napada TONTOU (Time-of-Neutralization to Time-of-Use), ki ponuja nov način izkoriščanja mikroarkitekturnih ranljivosti vrste Spectre v2. Ranjivost omogoča določitev vsebine jedrnega pomnilnika med izvajanjem izkoriščenja v uporabniškem prostoru. Koda za blokiranje izkoriščanja ranljivosti je bila vključena v jedro Linux 5. avgusta in vključena v izdajah 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — ranljivost v hipervizorju KVM, ki omogoča dostop do root pravic v gostiteljski sistem.

Razkrita je bila ranljivost (CVE-2026-64561) v hipervizorju KVM, ki omogoča dostop s pravicami root do gostiteljskega okolja ob prisotnosti dostopa s pravicami root v gostiteljskem sistemu. Težavo je mogoče uporabiti tudi za lokalno povečanje svojih privilegijev ob prisotnosti dostopa do naprave /dev/kvm (na primer v RHEL tak dostop omogoča vsem uporabnikom). Prototip izkoriščanja je na voljo za prenos. Težavi je bila dodeljena […]

Zabrana prihvaćanja AI zakrpa u odjeljak drivers/staging jezgre Linuxa

Greg Kroah-Hartman, odgovoren za podporo stabilnim in 'staging' vejam jedra Linux, je razglasil prekinitev sprejemanja popravkov v razdelku drivers/staging, pripravljenih z uporabo orodij AI. Poudarjeno je, da takšni avtomatsko generirani popravki nasprotujejo osnovni ideji uporabe podsystema drivers/staging kot učne platforme za nove razvijalce jedra. Koda v drivers/staging je sprva predstavljena kot problematična (TAINT_CRAP) in spremljajoče namerno […]

Objavljen upravitelj prikaza LightDM 1.33.0

Razvijalci Ubuntu so objavili izdajo upravitelja zaslona LightDM 1.33.0, ki se uporablja v Linux Mint, Lubuntu, Xubuntu in Ubuntu MATE. LightDM zagotavlja ozadje za zagon zaslonskih strežnikov in modulov z grafičnim vmesnikom za prijavo ter organizacijo overitve uporabnikov skozi PAM in oddaljeno povezovanje na namizje. Projekt ni vezan na specifična delovna okolja […]

Objavljen mount-tui, sučelje za montiranje diskova i SMB resursa u Linuxu

Objavljen je bil projekt mount-tui, ki razvija interaktivni besedilni vmesnik za ogled in montažo lokalnih blokovnih naprav, pa tudi povezovanje omrežnih virov po protokolu SMB/CIFS. Program je napisan v jeziku Rust z uporabo knjižnic Ratatui in Crossterm ter se distribuira pod licenco Apache 2.0. mount-tui prikazuje seznam diskov in partitionov z navedbo datotečnega sistema, velikosti, točke montaže in dodatnih informacij […]

Koda Cloudflare OS je odprta, platforma za aplikacije, ustvarjene z AI.

Podjetje Cloudflare je odprlo kodo platforme Cloudflare OS, namenjene ustvarjanju osebnih aplikacij z uporabo vibe-kodinga ter za varno delo s temi aplikacijami in AI-agenti. Koda je napisana v jeziku TypeScript in se distribuira pod licenco Apache 2.0. Cloudflare OS se predstavlja kot nekakšen operacijski sistem za aplikacije, ki jih ustvarja AI, pri čemer je vlogu jedra dodeljen paket workshop-backend, […]

Izlazak uutils 0.10, verzije GNU Coreutils na jeziku Rust

Objavljen je izvod projekta uutils coreutils 0.10.0 (Rust Coreutils), ki razvija analog GNU Coreutils, napisan v jeziku Rust. V coreutils je vključenih več kot sto pripomočkov, vključno s sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln in ls. Cilj projekta je ustvariti večplatformsko alternativno implementacijo Coreutils, med drugim sposobno delovati na platformah Windows, Redox […]

Northstar 1.0.6 — minimalistični preglednik na vlastitom engine-u

Izšla je nova različica brskalnika Northstar. Prej so na LOR-u objavljali novice o brskalniku Nordstjernen istega avtorja. Projekti se razvijajo paralelno. Northstar je preprosto spletno brskalnik z odprto kodo, ki se distribuira pod licenco GPL. Nordstjernen je bolj zapleten brskalnik, katerega izvorna koda je dostopna, vendar licenca omejuje ustvarjanje konkurenčnega brskalnika na podlagi te izvorne kode. Northstar se osredotoča […]

Wild 0.10

4. avgusta je izšla Wild 0.10 — prost linker, napisan v Rustu in namenjen predvsem hitri gradnji programov v Linuxu. Linker izvaja končno fazo gradnje: združuje objektne datoteke in knjižnice v končno izvršljivo datoteko ali deljeno knjižnico. Wild se lahko uporablja kot nadomestilo za GNU ld, LLD in Mold, čeprav je končni cilj razvijalcev […]

V drivers/staging jedra Linux ne bodo več sprejemali ustvarjenih LLM popravkov

3. avgusta 2026 je Grege Kroah-Hartman, ki spremlja stabilne veje Linuxa in podskupino staging, objavil nova pravila za sprejemanje sprememb v imenik drivers/staging. Povod je bilo nedavno 'naraščanje ustvarjenih LLM popravkov'. Zdaj bodo pripravki jezikovnih modelov za to jedro samodejno zavrnjeni, razen potrjenih popravkov pravih ranljivosti. Imenik drivers/staging se uporablja za nameščanje […]

Novi črv ChainDrop je napadel več kot 400 NPM paketov

Zabeležena je masovna napad na pakete u NPM repozitoriju, koja se vrši korišćenjem novog samoširećeg crva ChainDrop, koji ubacuje maliciozni softver u zavisnosti. Kao rezultat napada, objavljeno je 2212 malicioznih izdanja za 444 paketa. Najpopularniji od kompromitovanih paketa keyv, flat-cache i file-entry-cache beleže 154, 149.9 i 147.6 miliona preuzimanja nedeljno. Raspoređivač crva bio je smešten u fajlovima setup.mjs […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster