Kategorija: Blog

Utgivelsen av betalingstjenesten GNU Taler 0.11, utviklet av GNU-prosjektet

Projekt GNU je predstavil izdajo prostega sistema elektronskih plačil GNU Taler 0.11, ki zagotavlja anonimnost kupcem, hkrati pa omogoča identifikacijo prodajalcev za zagotavljanje preglednosti pri davčnem poročanju. Sistem ne omogoča sledenja informacijam o tem, kje uporabnik porabi denar, temveč ponuja sredstva za sledenje prejemkom (pošiljatelj ostaja anonimen), kar rešuje težave z davčnim revidiranjem, značilne za BitCoin. Koda […]

Ranljivost v PHP, ki omogoča izvajanje kode v načinu CGI

V PHP je bila odkrita ranljivost (CVE-2024-4577), ki omogoča izvajanje lastne kode na strežniku ali ogled izvorne kode PHP-skripte, če se PHP uporablja v načinu CGI na platformi Windows (konfiguracije z mod_php, php-fpm in FastCGI niso ranljive). Težava je bila odpravljena v različicah PHP 8.3.8, 8.2.20 in 8.1.29. Ranljivost je posebni primer težave, ki je bila odpravljena leta 2012 pod oznako CVE-2012-1823, […]

V OpenSSH je dodana vgrajena zaščita pred napadi s poizkušanjem gesel.

V kodo OpenSSH je dodana vgrajena zaščita pred avtomatiziranimi napadi s poizkušanjem gesel, pri katerih roboti poskušajo uganiti uporabniško geslo z obsežnim preizkušanjem različnih običajnih kombinacij. Za blokiranje takšnih napadov je v konfiguracijsko datoteko sshd_config dodan parameter PerSourcePenalties, ki omogoča določitev praga blokiranja, ki se sproži po številnih neuspešnih poskusih povezav z ene IP-naslova. Nov mehanizem zaščite bo vključen v […]

Na voljo je orodje za anonimizacijo podatkovnih baz nxs-data-anonymizer 1.6.0

Objavljen je nxs-data-anonymizer 1.6.0 — orodje za anonimizacijo dumpov PostgreSQL in MySQL/MariaDB/Percona podatkovnih baz. Orodje je napisano v programskem jeziku Go in je izdano pod licenco Apache License 2.0. Učinkovito podpira anonimizacijo podatkov na podlagi predlog in funkcij knjižnice Sprig. Nxs-data-anonymizer se lahko uporablja preko neimenovanih kanalov (pipe) v ukazni vrstici za preusmeritev dumpov iz izvorne podatkovne baze neposredno v ciljno […]

Telegram je uvedel nov sistem za plačevanje digitalne vsebine 'Zvezde'

Sporočilo je uvedlo posebno valuto za nakupe e-knjig, spletnih tečajev in drugih digitalnih izdelkov pri botih in mini-aplikacijah. Zaradi novega sistema „Zvezde“ bo velika publika Telegrama imela dostop do nakupov digitalne vsebine. Valuta ustreza zahtevam App Store in Google Play. Vir slike: TelegramVir: 3dnews.ru

Izdaja sistema za prepoznavanje besedila Tesseract 5.4.0

Objavljena je različica sistema optičnega prepoznavanja znakov Tesseract 5.4.0, ki podpira prepoznavanje znakov UTF-8 in besedil v več kot 100 jezikih, vključno z ruščino, kazakščino, beloruščino in ukrajinščino. Rezultat se lahko shrani v obliki nestrukturiranega besedila ali v formatih HTML (hOCR), ALTO (XML), PDF in TSV. Izvirno je bil sistem razvijan v letih 1985-1995 v laboratoriju podjetja Hewlett Packard, v […]

Začelo se je oblikovanje izdaj CentOS Stream 10

Razvijalci podjetja Red Hat so začeli oblikovati pakete za CentOS Stream 10 in ustvarili repozitorij z digitalno podpisanimi paketi. Predstavljena veja se uporablja za razvoj prihodnjega velikega izdajanja Red Hat Enterprise Linux 10. CentOS Stream omogoča zgodnejši dostop do funkcionalnosti prihodnje veje RHEL, vendar vključuje še nepopolnoma stabilizirane pakete. Paketi CentOS Stream 10 […]

Objava distribucije blendOS 4, ki podpira pakete iz Arch, Fedora, Debian, CentOS in Ubuntu.

Izdan je blendOS 4, koji koristi kontejnersku izolaciju za omogućavanje suživota paketa iz različitih Linux distribucija u jednom sistemu. Pored paketa iz distribucije Arch Linux, koji se koristi u osnovnom okruženju, i univerzalnih paketa u Flatpak formatu, omogućena je instalacija paketa iz Fedora 39, Debian 13 (testing grana), CentOS Stream i Ubuntu 22.04 (paketi se instaliraju u […]

Prvo izdanje aplikacije za beleženje napomena KleverNotes

Razvijači iz KDE projekta predstavili su izdanje aplikacije za beleženje napomena KleverNotes 1.0, koja je napisana koristeći Kirigami okvir i može se koristiti i na desktopovima i na mobilnim uređajima. Prilikom pisanja napomena preporučuje se korišćenje Markdown formatiranja, a rezultat se odmah prikazuje u pregledu. Takođe, podržava se režim liste zadataka (TODO) i umetanje jednostavnih […]

Debian prelazi na korišćenje tmpfs u /tmp i na čišćenje /tmp i /var/tmp po tajmeru

Razvijač Debiana Luka Bokkasi najavio je prelazak Debiana na korišćenje tmpfs u /tmp i čišćenje /tmp i /var/tmp po tajmeru prema zadatku, počevši od Debiana 13 'Trixie'. U novim sistemima, datoteke u /tmp ili će nestajati zajedno sa prethodnom instancom tmpfs u memoriji nakon ponovnog pokretanja ili će se svakodnevno brisati prema tajmeru ako su starije od 10 […]

Stabilno izdanje SGBD MariaDB 11.4

Objavljeno je izdanje baze podataka MariaDB 11.4.2, koje je označeno kao prvo stabilno izdanje grane 11.4. Grana MariaDB 11.4 klasifikovana je kao izdanje sa dugoročnom podrškom i biće podržavana najmanje 5 godina. Istovremeno, dostupno je izdanje MariaDB 11.5.1, koje ima status kandidata za izdanje, a formirana je grana 11.6, u kojoj će se razvijati nova funkcionalnost. Projekt MariaDB razvija odvojak […]

Vulnerabilnost u referentnim implementacijama kodeka AV1 i VP8/VP9

U biblioteci libaom koju razvija Open Media (AOMedia), koja pruža referentnu implementaciju AV1 video kodeka, otkrivena je kritična ranjivost (CVE-2024-5171) koja dovodi do celobrojnog prelivanja i pisanja van granica bafera prilikom obrade prevelikih vrednosti u nekim parametrima. Slična ranjivost (CVE-2024-5197) otkrivena je u biblioteci libvpx koja sadrži VP8 i VP9 kodeke. Problemi su rešeni u ažuriranjima […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster