Blog Rubrika
V nedavno predstavljenem izdanju pisarniškega paketa Apache OpenOffice 4.1.15 so brez večjega oglaševanja (informacije so bile razkrite nekaj dni po izidu in v izvorni različici niso bile omenjene nobene ranljivosti) odpravili štiri ranljivosti: Ranljivost CVE-2023-1183 omogoča zapisovanje podatkov v poljuben datoteko v sistemu, kolikor to dovoljujejo pravice dostopa, ob odpiranju posebej oblikovanih datotek OBD (Office Binder […]
Bruce Perens, eden od avtorjev definicije odprte kode in soustanovitelj organizacije Open Source Initiative, meni, da je paradigma odprte kode dosegla mejo, pri kateri odprte licence ne zagotavljajo ustrezne zaščite, in da je čas za ustvarjanje prenovljene koncepcije Post-Open Source, ki bo omogočila harmonizacijo odnosov med razvijalci odprte programske opreme in komercialnimi podjetji. GPL je bila prvotno razvita le kot […]
Objavljeni so rezultati splošnega glasovanja (GR, general resolution) razvijalcev projekta Debian, ki sodelujejo pri vzdrževanju paketov in infrastrukturni podpori, na katerem je bil potrjen besedilo izjave, ki izraža stališče projekta o v Evropski uniji promoviranem zakonskem predlogu Cyber Resilience Act (CRA). Zakonski predlog uvaja dodatne zahteve za proizvajalce programske opreme, usmerjene v spodbujanje vzdrževanja varnosti, razkritje informacij o incidentih in […]
Organizacija Linux Foundation je objavila letno poročilo, ki navaja, da se je v letu 2023 organizaciji pridružilo 270 novih članov, število projektov, ki jih organizacija izvaja, pa je doseglo 1133. V enem letu je organizacija zaslužila 263,6 milijona dolarjev, porabila pa 269 milijonov dolarjev. V primerjavi s prejšnjim letom so se stroški razvoja jedra zmanjšali za skoraj 400 tisoč dolarjev. Skupni delež […]
Projekt AlmaLinux, ki razvija brezplačno različico Red Hat Enterprise Linux, je napovedal oblikovanje dodatnih različic na podlagi izdaj AlmaLinux 9.3 in 8.9. Do navedenih različic so posodobljene Live različice s prilagodljivimi okolji GNOME (navadna in mini različica), KDE, MATE in Xfce, pa tudi slike za Raspberry Pi, kontejnerje (Docker, OCI, LXD/LXC), virtualne stroje (Vagrant Box) in oblake […]
Dostupan je korektivni izdanak kancelarijskog paketa Apache OpenOffice 4.1.15, koji donosi 14 ispravki. Pripremljeni su paketi za Linux, Windows i macOS. Promene u novoj verziji uključuju: U Calc-u je rešen problem koji je sprečavao čuvanje dokumenata u ODS formatu u izradama koje koriste abecede koje nisu zasnovane na latinici. U Calc-u je takođe ispravljena greška koja je izazivala pomeranje formula prilikom premeštanja […]
Remiks distribucije Fedora, posebno namenjen za igranje igara i strimovanje, objavljen je 26. decembra. Ova verzija Nobara zasniva se na Fedora 39. Zanimljivo je da projekat vodi GloriousEggroll iz projekta Proton-GE. Sada je podrazumevana izrada zasnovana na KDE Plasma, dok je prethodna verzija imala GNOME kao glavno DE. Dodatne izrade su takođe dostupne sa Gnome. Ova verzija takođe uključuje: ažuriranja kompozitora […]
U programu za pregled dokumenata Xreader, koji razvijaju programeri distribucije Linux Mint, otkrivene su dve ranljivosti koje mogu omogućiti izvršenje koda od strane napadača prilikom otvaranja posebno oblikovanih datoteka u EPUB i CBT formatima. Ranljivosti su ispravljene u ažuriranjima Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 i 2.6.5. Ranljivosti su uzrokovane greškama u kodu za parsiranje EPUB i CBT formata. U slučaju […]
Predstavljen je izdanak distribucije Nobara 39, zasnovan na paketu Fedora Linux 39 i uključuje dodatne ispravke koje rešavaju poznate probleme koji se javljaju prilikom pokretanja računarskih igara, strimovanja i obavljanja zadataka vezanih za kreiranje sadržaja. Pripremljeno je šest instalacionih slika za preuzimanje: zvanična sa KDE (3.6 GB), dodatne sa GNOME (3.5 GB) i KDE (3.5 GB), kao i […]
Otkrivena je ranljivost u Netfilter podskladu (CVE-2023-6817), koja se teorijski može iskoristiti od strane lokalnog korisnika za povećanje svojih privilegija u sistemu. Srž problema leži u korišćenju oslobođene memorije (use-after-free) u modulu nf_tables, koji je odgovoran za funkcionalnost paketnog filtra nftables. Ranljivost je aktuelna od verzije Linux kernela 5.6. Ispravka je predložena u testnom izdanju Linux kernela 6.7-rc5 i unesena je u […]
Brandt Bucher iz podjetja Microsoft, eden od osnovnih razvijalcev CPython in del ekipe, ki se ukvarja z izboljšanjem zmogljivosti interpreterja CPython, je objavil implementacijo JIT-kompajlerja za Python, ki uporablja tehniko Copy-and-Patch. Objava JIT je časovno usklajena z Božičem, napoved pa je napisana v verzih. Predlagani JIT se ponaša z izjemno hitro generacijo kode, enostavno vzdrževanje in popolno integracijo z interpreterjem. Predlagana metoda […]
V podsklopu Netfilter je bila odkrita ranljivost (CVE-2023-6817), ki potencialno omogoča lokalnemu uporabniku, da poveča svoje pravice v sistemu. Težava izhaja iz dostopa do pomnilnika po njegovi osvoboditvi (use-after-free) v modulu nf_tables, ki zagotavlja delovanje paketnega filtriranja nftables. Ranljivost se pojavi od različice jedra Linux 5.6 naprej. Popravek ranljivosti je predlagan v testni različici jedra Linux 6.7-rc5 in prenesen v ustrezne stabilne veje […]