Blog Rubrika
Razvijači projekta Raspberry Pi objavili su novo značajno izdanje distribucije Raspberry Pi OS 2023-10-10 (Raspbian), zasnovane na paketnoj bazi Debiana. Pripremljena su tri izdanja za preuzimanje — skraćena (435 MB) za serverske sisteme, sa osnovnom radnom površinom (1 GB) i puna verzija sa dodatnim skupom aplikacija (2.7 GB). Oko 35 hiljada paketa dostupno je za instalaciju iz repozitorija. Ključni […]
Kompanija Qt Company objavila je izdanje okvira Qt 6.6, u kojem je nastavljena stabilizacija i povećanje funkcionalnosti granice Qt 6. U Qt 6.6 obezbeđena je podrška za platforme Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY i QNX. Izvori komponenata Qt […]
Održano je još jedno izdanje curl-a, alata i biblioteke za prenos podataka preko mreže. Tokom 25 godina razvoja projekta, u curl-u je implementirana podrška za mnoge mrežne protokole, kao što su HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB i MQTT. Biblioteku libcurl koriste neki bitni projekti za zajednicu kao što su Git i LibreOffice. Kod projekta se deli pod Curl licencom (varijanta […]
U alatu za prijem i slanje podataka putem mreže curl i razvoju paralelnoj biblioteci libcurl otkrivena je ranjivost (CVE-2023-38545), koja može dovesti do prelivanja bafera i potencijalno izvršenja koda napadača na strani klijenta prilikom korišćenja alata curl ili aplikacije koja koristi libcurl, na HTTPS serveru koji kontroliše napadač. Problem se manifestuje samo u slučaju uključivanja u curl […]
Objavljena je informacija o pet ranjivosti u bibliotekama libX11 i libXpm, koje razvija projekat X.Org. Problemi su rešen u izdanjima libXpm 3.5.17 i libX11 1.8.7. Tri ranjivosti otkrivene su u biblioteci libx11, koja nudi funkcije sa klijentskom realizacijom protokola X11: CVE-2023-43785 — izlazak iz granica bafera u kodu libX11, koji se manifestuje prilikom obrade odgovora od X-servera sa brojem simbola koji se ne podudaraju […]
Objavljen je izdanak klasičnog alata za upravljanje paketnim filterom iptables 1.8.10, čiji se razvoj u posljednje vrijeme fokusirao na komponente za očuvanje unazadne kompatibilnosti — iptables-nft i ebtables-nft, koje pružaju alate s istom sintaksom komandne linije kao u iptables i ebtables, ali prevode dobijena pravila u bajtkod nftables. Originalni set programa iptables, uključujući ip6tables, arptables i ebtables, u […]
Dostupan je ispravak izdanak Firefox 118.0.2, koji nudi sljedeće ispravke: Rješeni problemi s učitavanjem igara s web stranice betsoft.com. Ispravljeni problemi s ispisom nekih SVG slika. Ispravljeno regresivno promjenjivo u branši 118, zbog kojeg je prestalo funkcionisati obrađivanje odgovora "WWW-Authenticate: Negotiate" s drugih web stranica. Ispravljena greška koja je uzrokovala da u nekim kontekstima u WebRTC ne funkcioniše dekodiranje […]
Kompanija Google zabilježila je najveći DDoS napad na svoju infrastrukturu, čija je intenzivnost iznosila 398 miliona zahtjeva u sekundi. Novi napad je 7 puta intenzivniji od prethodnog rekordnog DDoS napada, u kojem su napadači uspjeli generisati tok od 47 miliona zahtjeva u sekundi. Za usporedbu, sav saobraćaj na cijelom Webu procjenjuje se na nivou od 1-3 milijarde zahtjeva u sekundi. Pored […]
U okviru rada na jačanju sigurnosti kritičnih softverskih komponenti platforme Android, kompanija Google je prepisala firmware pvmfm, korišćen za organizovanje rada virtuelnih mašina koje pokreće hipervizor pVM iz sastava Android Virtualization Framework. Ranije je firmware bio napisan na programskom jeziku C i implementiran na vrhu bootloader-a U-Boot, u čijem kodu su ranije otkrivene ranjivosti izazvane problemima u […]
Po skoraj treh letih razvoja je bil objavljen izid kompozitnega strežnika Wayfire 0.8, ki uporablja Wayland in omogoča oblikovanje zahtevam nezahtevnih uporabniških vmesnikov s 3D efekti v slogu 3D vtičnikov za Compiz (preklapljanje med zasloni preko 3D kocke, prostorska razporeditev oken, morfing pri delu z okni itd.). Wayfire podpira razširitev preko vtičnikov in nudi fleksibilen sistem prilagajanja. Koda projekta je napisana […]
Nedavno izdana velika funkcionalna nadgradnja za vodilno programsko platformo Microsoft je mnoge uporabnike zmedla s vprašanjem: kje so obljubljene novosti? Povedali vam bomo, kako jih aktivirati in zakaj se s tem ne splača prehitevati. Vir: 3dnews.ru
Podjetje Canonical je napovedalo spremembe v Ubuntu 23.10, ki bodo omejile dostop uporabnikov do prostorov imen identifikatorjev uporabnika (user namespace), kar bo povečalo varnost sistemov, ki uporabljajo izolacijo kontejnerjev, pred ranljivostmi, za katere so potrebne manipulacije z user namespace. Po podatkih Googla 44 % eksploitatov, ki so vključeni v program izplačil za odkrivanje ranljivosti v jedru Linux, […]