Kategorija: Blog

Vulnerabilnost v protokolu RADIUS, ki omogoča ponarejanje odgovora pri avtentikaciji

Skupina raziskovalcev iz več ameriških univerz in podjetij Cloudflare in Microsoft je razvila novo tehniko napada na protokol RADIUS, ki ga uporabljajo telekomunikacijski operaterji, oblačne storitve in ponudniki VPN za avtentikacijo, avtoriteto in obračun uporabnikov. Napad, ki je dobil kodno ime Blast-RADIUS, omogoča ponarejanje odgovora RADIUS strežnika med avtentikacijo in organiziranje povezave uporabnika brez poznavanja dostopne gesla. Za izkoriščanje […]

ugrep 6.2.0

Izdana je bila različica 6.2.0 hitre konzolne naprave za iskanje besedila ugrep, napisane v jeziku C++ in distribuirane pod licenco BSD-3. Seznam sprememb: izboljšana podpora zastare spremenljivke okolja GREP_COLOR; izboljšani Docker dokumenti; izboljšano dopolnjevanje možnosti za zsh; izboljšano iskanje z možnostjo -% (—bool) pri navedbi več iskalnih vzorcev; izboljšano iskanje z možnostjo -Q (—query) v kombinaciji z možnostmi […]

Firefox 128

Na voljo je Firefox 128, pa tudi podaljšana različica s podporo (ESR 128). Kljub izdaji nove različice so se razvijalci odločili za nedoločen čas podaljšati podporo prejšnji različici ESR (ESR 115), saj le ta ohranja podporo za Windows 7, katerih uporabniki predstavljajo 10% uporabniške baze Firefoxa. Glavne spremembe: Linux: Vklopljena podpora DMABuf na grafičnih karticah NVIDIA (zahteva gonilnik različice 545.23.6 ali […]

V Debian GNU/Hurd je zagotovljenih 71% paketov Debian

Razvijalci projekta Hurd so razglasili, da je mogoče v distribuciji Debian GNU/Hurd sestaviti 71% paketov iz arhiva Debian. Lani je bil ta odstotek 58%. Med drugimi dosežki GNU/Hurd je omenjeno prenos jedra Mach za arhitekturo AArch64 in sprejemanje popravkov, ki omogočajo uporabo GCC za sestavljanje programov GNU/Hurd za AArch64. Trenutno prenos še ne zagotavlja vseh željenih […]

Vgrajen v Chromium, dodatek zagotavlja razširjen API za storitve Google

Eden od razvijalcev JavaScript platforme Deno, ki vodi katalog paketov JSR.io, je opozoril na diskriminacijo v brskalniškem jedru Chromium, povezano z zagotavljanjem dodatne funkcionalnosti storitvam Google, ki ni na voljo drugim spletnim mestom brez namestitve ločenega dodatka. Govor je o vgrajenem dodatku hangout_services, ki je privzeto aktiviran in se ne prikaže na seznamih aktivnih dodatkov v brskalniku. Dodatak ponuja funkcije za pridobivanje informacij […]

Na voljo je platforma OpenSilver 3.0, ki nadaljuje razvoj tehnologije Silverlight.

Predstavljen je izid projekta OpenSilver 3.0, ki nadaljuje razvoj platforme Silverlight in omogoča ustvarjanje interaktivnih spletnih aplikacij s tehnologijami C#, F#, XAML in .NET. Aplikacije Silverlight, ki so bile kompilirane s OpenSilver, lahko delujejo v vseh namiznih in mobilnih brskalnikih, ki podpirajo WebAssembly, vendar je kompilacija za zdaj mogoča le v Windows z uporabo okolja Visual Studio. Koda projekta je napisana na […]

Izdaja Firefox 128

Izšel je spletni brskalnik Firefox 128. Firefox 128 spada v kategorijo vej z dolgoročnim podporo (ESR), za katere se posodobitve izdajajo v obdobju enega leta. Poleg tega je bilo izdano posodobitev prejšnje vej z dolgoročnim podporo — 115.13.0 (v prihodnje pričakujemo še dve posodobitvi 115.14 in 115.15). V beta testiranje je bila prenesena veja Firefox 129, katere izid je predviden za […]

pg_probackup 2.8.2 — orodje za varnostno kopiranje SDB Postgres Pro

Podjetje Postgres Professional, razvijalec podatkovne baze Postgres Pro, je izdalo posodobitev orodja pg_probackup – aplikacije za varovanje in obnavljanje klasterjev podatkovnih baz. Nova različica 2.8.2 vsebuje vrsto pomembnih sprememb: odpravljena je napaka pri obdelavi oid, zaradi česar baze in tabelna prostorska mesta z relfilenode več kot milijarda niso bila vključena v varnostno kopijo; odpravljena je napaka vključitve dnevnika pg_probackup c […]

Izdaja emulatore Box64 0.3.0, ki omogoča zagon x86 iger na sistemih ARM64 in RISC-V

Objavljen je izid emulatorja Box64 0.3.0, namenjenega za zagon linux programov, zgrajenih za arhitekturo x86_64, na opremi s procesorji ARM64, RISC-V in Loongarch64. Projekt daje veliko pozornost organiziranju zagona iger in ponuja možnost zagona Windows različic preko wine in Proton. Izvorne kode projekta so napisane v jeziku C in se distribuirajo pod licenco MIT. Značilnost projekta je uporaba hibridne […]

Ranljivost v paketih OpenSSH, ki so del RHEL 9, kar omogoča oddaljeno izvajanje kode.

Med raziskovanjem nedavno odkrivene kritične ranljivosti v OpenSSH je bila odkrita še ena podobna ranljivost (CVE-2024-6409), ki omogoča oddaljeno izvajanje kode brez avtentikacije. Nova ranljivost ni tako nevarna kot prejšnja, saj se izkaže po ponastavitvi privilegijev v procesu, ki ga zažene SSH strežnik. Ranljivost je prisotna v paketih openssh iz distribucije Red Hat Enterprise Linux 9, […]

NethSecurity 8.1

Izšla je nova verzija NethSecurity, odprtega požarnega zidu na osnovi Linuxa. V njej so izboljšali stabilnost, posodobili uporabniški vmesnik za upravljanje administratorjev in dodali sledenje povezavam. Projekt NethSecurity, ki je preureditev OpenWrt in naslednik NethServer 7, je izdal različico 8.1 le mesec dni po prejšnji veliki izdaji 8.0. Ta požarni zid je zasnovan za poenostavitev uvajanja omrežne varnosti s preprostim postopkom namestitve in […]

V sklop DXVK je bila dodana podpora za Direct3D 8

V komponento DXVK, ki zagotavlja implementacijo grafičnega API Direct3D 9, 10 in 11, delujočo preko prevodov klicev v API Vulkan, so vključeni rezultati projekta D8VK, ki zagotavlja prevod Direct3D 8 v API Vulkan. Vse povezana z D8VK dela bodo zdaj potekala v okviru kode DXVK, kjer je D8VK opredeljen kot backend za Direct3D 8. […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster