Blog Rubrika
Na voljo je bila prva stabilna različica projekta nghttp3, ki razvija knjižnico v jeziku C z implementacijo protokola HTTP/3. Razvijena različica knjižnice za protokol HTTP/2 se uporablja kot osnova za modul mod_http2, ki je del spletnega strežnika Apache. Ugotovitve projekta so prav tako vključene v orodje Curl. Koda knjižnice je na voljo pod licenco MIT. Standard HTTP/3 določa uporabo protokola QUIC (Quick […]
Predstavljen je bil izid prostega nalagalnega zapisnika Libreboot 20231021. Posodobitvi je dodeljen status testne različice (stabilni izpusti se objavljajo približno enkrat letno, prejšnji stabilni izid je bil junija). Projekt razvija pripravljeno različico projekta coreboot, ki zagotavlja zamenjavo lastniških zapisov UEFI in BIOS, odgovarjajočih za inicializacijo CPU, pomnilnika, perifernih naprav in drugih komponent, ob minimalizaciji binarnih vstavljanj. Libreboot je usmerjen […]
Objavljen je izdanak HTTP servera Apache 2.4.58, koji donosi 33 promene i ispravlja tri ranjivosti, od kojih su dve povezane s mogućnošću DoS napada na sisteme koji koriste protokol HTTP/2. CVE-2023-45802 - stvaranje uslova za iscrpljivanje slobodne memorije zbog odloženog oslobađanja memorije nakon resetovanja HTTP/2 toka paketom s RST zastavicom. Kako se memorija ne oslobađa odmah nakon obrade […]
Objavljen je Node.js 21.0, platforma za izvršavanje mrežnih aplikacija na JavaScript-u. Podrška za granu Node.js 21.0 biće obezbeđena tokom 6 meseci. U narednim danima biće završena stabilizacija grane Node.js 20, koja će dobiti LTS status i biće podržana do aprila 2026. godine. Održavanje prethodne LTS grane Node.js 18.0 trajaće do septembra 2025. godine, a pretprošle LTS grane […]
Otkriven je presretanje TLS veza sa enkripcijom protokola za razmenu instant poruka XMPP (Jabber) (Man-in-the-Middle napad) na serverima servisa jabber.ru (takođe xmpp.ru) kod hosting provajdera Hetzner i Linode u Nemačkoj. Napadač je izdao nekoliko novih TLS sertifikata putem servisa Let’s Encrypt, koji su korišćeni za presretanje enkriptovanih STARTTLS veza na portu 5222 putem transparentnog MiTM proksi. Napad je otkriven u vezi […]
Administrator Jabber servera jabber.ru (xmpp.ru) otkrio je napad na dekodiranje korisničkog saobraćaja (MITM), koji traje od 90 dana do 6 meseci na mrežama nemačkih hosting provajdera Hetzner i Linode, gde je smešten server projekta i pomoćna VPS okruženja. Napad je organizovan kroz preusmeravanje saobraćaja na tranzitnu tačku, koja menja TLS sertifikat za XMPP veze, šifrovane korišćenjem proširenja STARTTLS. Napad je primetio […]
Istraživači bezbednosti iz kompanije Outpost24 objavili su rezultate analize pouzdanosti lozinki koje koriste administratori IT sistema. Tokom istraživanja proučavani su korisnički nalozi prisutni u bazi servisa Threat Compass, koji prikuplja informacije o curenjima lozinki, do kojih je došlo usled aktivnosti malicioznog softvera i hakovanja. Ukupno je uspelo da se skupi kolekcija od više od 1.8 miliona lozinki oporavljenih iz heševa, povezanih sa administrativnim interfejsima […]
Pre 25 godina, u oktobru 1998. godine, registrovan je domen Linux.org.ru. Molimo vas da u komentarima napišete šta biste želeli da promenite na sajtu, šta nedostaje i koje funkcije bi trebalo dalje razvijati. Zanimljive su i ideje za razvoj, kao i sitnice koje bi želeli da promenite, na primer, problemi u upotrebi i greške. Pored tradicionalne ankete, želeli bismo dodatno da istaknemo […]
Nakon godine dana razvoja, objavljen je novi stabilni deo otvorene komunikacione platforme Asterisk 21, koja se koristi za implementaciju softverskih PBX-ova, sistema glasovne komunikacije, VoIP prolaza, organizaciju IVR sistema (glasovni meni), glasovne pošte, telefonskih konferencija i call centara. Izvorni kodovi projekta dostupni su pod GPLv2 licencom. Asterisk 21 je klasifikovan kao objava sa redovnom podrškom, čija su ažuriranja formirana tokom dve […]
Podjetje Intel je objavilo razširljiv 3D-renderirni motor OSPRay 3.0, namenjen realistični visoko kakovostni vizualizaciji z metodo sledenja žarkom. Motor se razvija kot del večjega projekta Intel Rendering Framework, ki je usmerjen v razvoj sredstev programske vizualizacije znanstvenih izračunov SDVis (Software Defined Visualization), ki vključujejo knjižnico sledenja žarkom Embree, sistem fotorealističnega risanja GLuRay, knjižnico za odpravljanje šuma na slikah oidn (Open […]
Izšla je različica ONLYOFFICE DocumentServer 7.5.0, ki vključuje strežnik za spletne urejevalnike ONLYOFFICE in omogoča skupinsko delo. Urejevalniki so namenjeni delu z besedilnimi dokumenti, preglednicami in predstavitvami, izvorna koda projekta pa se distribuira pod prostimi licencami AGPLv3. Hkrati je izšel ONLYOFFICE DesktopEditors 7.5, ki je zgrajen na skupni osnovi kode s spletnimi urejevalniki. Namizni urejevalniki so aplikacije za namizje, napisane v JavaScript […]
Podjetje Google je predstavilo serijo izboljšav v naslovni vrstici Chrom: pri samodejnem dopolnjevanju URL-jev se bodo upoštevale vse ključne besede, ki so bile prej uporabljene za iskanje spletnega mesta, ne le besede, ki se ujemajo z začetkom naslova. Na primer, samodejno dopolnjevanje naslova "https://www.google.com/travel/flights" bo delovalo ne le pri vnosu besede "google", temveč tudi pri vnosu "flights". Izvedena je bila samodejna napaka pri vnašanju naslova spletnega mesta in […]