Kategorija: Blog

Izdan je http-poslužitelj Apache 2.4.61 s ispravkom ranjivosti

Izdan je HTTP server Apache 2.4.61, koji je objavljen skoro odmah nakon verzije 2.4.60 i uključuje ispravku regresivne promene koja je izazvala ranjivost (CVE-2024-39884), dozvoljavajući pregled koda skripti čija je obrada podešena uz pomoć direktive AddType (na primer, može se formirati posebno konstruisana zahtev za PHP skriptom koja će prikazati njegovo sadržaj, umesto da ga izvrši). U verziji Apache httpd 2.4.60 ispravljeno je 8 […]

Google će početi isplaćivati nagrade za otkrivanje ranjivosti u hipervizoru KVM

Kompanija Google je predstavila inicijativu kvmCTF, u okviru koje istraživači bezbednosti mogu dobiti novčanu nagradu za otkrivanje ranjivosti u hipervizoru KVM (Kernel-based Virtual Machine). Interesovanje Google-a za KVM potiče od korišćenja ovog hipervizora u Google Cloud uslugama, kao i na platformama Android i ChromeOS (CrosVM se zasniva na KVM). Da bi se dobila nagrada, mora biti prikazana provala u posebno pripremljenom […]

Izlazak paketa GNU findutils 4.10.0 sa obnovljenom podrškom za C biblioteku Musl

GNU projekat je objavio verziju paketa findutils 4.10.0, koja uključuje implementacije alata za pretragu datoteka u sistemu, kao što su find, updatedb i locate. U sklopu findutils takođe se razvija alat xargs, koji je namenjen za gradnju komandi koje se izvršavaju sa podacima iz standardnog ulaza, obično formiranim pomoću alata find. U novoj verziji: Obnovljena je podrška za C biblioteku Musl, koja se distribuira pod licencom […]

U Fedora 42 planiraju implementaciju telemetrije i promenu pristupa diskovima i flatpak-u

U verziji Fedora Workstation 42, koja je planirana za proleće sledeće godine, predlaže se dodavanje komponenti za prikupljanje i slanje metrika, koje će omogućiti proučavanje stvarnih preferencija korisnika i uzimanje u obzir prilikom donošenja odluka vezanih za razvoj distribucije, određivanje prioriteta u razvoju i povećanje udobnosti korišćenja. Predlog je za sada u fazi diskusije i nije razmatran od strane FESCo komiteta (Fedora […]

Dostupna je DBMS MySQL 9.0.0

Podjetje Oracle je oblikovalo novo vejo DBMS MySQL 9.0.0. Zgradbe MySQL Community Server 9.0.0 so pripravljene za vse glavne distribucije Linux, FreeBSD, macOS in Windows. V okviru modela izdaje, uvedenega lani, je bil MySQL 9.0 uvrščen med veje "Inovacije", kamor bodo uvrščene tudi naslednje pomembne izdaje MySQL 9.1 in 9.2. Veje inovacij so priporočene za tiste, ki […]

Izdaja OpenSSH 9.8 z izklopom algoritma DSA in dodatnimi mehanizmi zaščite

Objavljena je izdaja OpenSSH 9.8, odprte različice odjemalca in strežnika za delo s protokoli SSH 2.0 in SFTP. Poleg odprave posebej napovedane kritične ranljivosti (CVE-2024-6387), ki omogoča dosego oddaljenega izvajanja kode s pravicami root pred avtentikacijo, nova različica odpravlja še eno manj nevarno ranljivost in ponuja več pomembnih sprememb, usmerjenih na povečanje varnosti. […]

Ranljivost v OpenSSH, ki omogoča oddaljeno izvajanje kode s pravicami root na strežnikih z Glibc

Podjetje Qualys je odkrilo kritično ranljivost (CVE-2024-6387) v OpenSSH, ki omogoča dosego oddaljenega izvajanja kode s pravicami root brez avtentikacije. Ranljivost, ki je dobila kodno ime regreSSHion, se pojavlja v privzeti konfiguraciji od različice OpenSSH 8.5 na sistemih s knjižnico Glibc. Možnost napada je bila demonstrirana na 32-bitnem sistemu z Glibc z vklopljenim ASLR (naključna […]

Iz OpenBSD je odstranjen ukaz dhclient v korist ozadnega procesa dhcpleased.

Theo de Raadt je v kodo bazo OpenBSD-current, na osnovi katere se oblikuje naslednja pomembna izdaja, uvedel spremembo, ki odstranjuje DHCP-stranko dhclient. Namesto dhclient se priporoča uporaba nenehno delujočega ozadnega procesa dhcpleased, ki je na voljo od OpenBSD 6.9 in uporablja orodje ifconfig za omogočanje samodejne konfiguracije omrežnih vmesnikov preko DHCP (to se omogoči z zagonom 'ifconfig $if autoconf' ali dodajanjem […]

NS-strežniki domene .top so prenehali obravnavati zahteve za preverjanje Let's Encrypt.

Uporabniki neprofitnega overitelja Let's Encrypt, ki ga upravlja skupnost in brezplačno ponuja certifikate vsem, ki to želijo, so se pri pridobivanju certifikatov srečali z nezmožnostjo potrditve pravic do domen v coni '.top' preko DNS. Od 25. junija DNS strežniki, odgovorni za domeno prve ravni '.top', niso več sprejemali zahtevkov od resolverjev projekta Let's Encrypt, ki se uporabljajo v postopku preverjanja z metodo DNS-01, ki na primer […]

Skupnost Eclipse je predstavila integrirano razvojno okolje Theia IDE

Predstavljen je bil prvi uradni izdelek nove integrirane razvojne okolje Theia IDE, ki ga razvija organizacija Eclipse Foundation na osnovi urejevalnika kode Theia in vtičnikov, razvitih zanj. Koda projekta je napisana v jeziku TypeScript in se distribuira pod licenco EPLv2 (Eclipse Public License). Izdelek Theia IDE je na voljo kot samostojna aplikacija za namizje, namenjena namestitvi na lokalnih sistemih, in […]

Nove različice Debian 12.6 in 11.10

Objavljeno je bilo šesto popravno posodobitev distribucije Debian 12, ki vključuje nabranih posodobitev paketov in dodane popravke v inštalaterju. Izdaja vključuje 162 posodobitev z odpravo težav s stabilnostjo in 84 posodobitev z odpravo ranljivosti. Med spremembami v Debian 12.6 lahko omenimo posodobitev na nove stabilne različice paketov clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster