Blog Rubrika
Nekoliko nedavno otkrivenih opasnih ranjivosti: CVE-2022-24834 — ranjivost u SDB-u Redis, koja omogućava prekoračenje bafera u bibliotekama cjson i cmsgpack prilikom izvršavanja posebno oblikovanog Lua skripta. Potencijalno, ranjivost može dovesti do daljinskog izvršavanja koda na serveru. Problemi se javljaju od Redis 2.6, a ispravljeni su u izdanjima 7.0.12, 6.2.13 i 6.0.20. Kao zaobilaženje […]
Razvijalci iz kompanije Mozilla odlučili su ukloniti stranicu „about:performance“, koja omogućava praćenje opterećenja CPU-a i potrošnje memorije prilikom obrade različitih stranica. Odluka je donesena zbog pojave s izdanjem Firefox 78 sličnog sučelja „about:processes“, koje replicira funkcionalnost „about:performance“, ali se smatra korisnijim i pruža više informacija. Na primjer, na stranici „about:processes“ prikazuju se ne […]
Objavljen je izdanak web preglednika Pale Moon 32.3, koji se odvojio od izvorne baze Firefox kako bi osigurao veću efikasnost rada, očuvao klasično sučelje, minimizirao potrošnju memorije i pružio dodatne mogućnosti podešavanja. Pale Moon izdanja dostupna su za Windows i Linux (x86_64). Izvorni kod projekta distribuira se pod MPLv2 licencom (Mozilla Public License). Projekt se drži klasične organizacije sučelja, bez prelaska na […]
Tvrtka Oracle izjavila je spremnost nastavka održavanja kompatibilnosti s Red Hat Enterprise Linux u svom distribuciji Oracle Linux, unatoč ograničenju kompanije Red Hat javnog pristupa izvornih tekstova paketa RHEL. Gubitak pristupa referentnim izvorima paketa povećava vjerojatnost pojave problema s kompatibilnošću, ali Oracle je spreman rješavati te probleme ako utječu na klijente. […]
Nakon 7 mjeseci razvoja objavljen je izdanak OpenRGB 0.9, otvorenog alata za upravljanje RGB osvjetljenjem perifernih uređaja. Paket podržava matične ploče ASUS, Gigabyte, ASRock i MSI s RGB podsistemom za osvjetljavanje kućišta, modules za memoriju ODI LED od ASUS-a, Patriot-a, Corsair-a i HyperX-a, grafičke karte ASUS Aura/ROG, MSI GeForce, Sapphire Nitro i Gigabyte Aorus, razne kontrolere LED traka (ThermalTake, […]
Tvrtka Imagination Technologies objavila je podršku za grafički API OpenGL 4.6 u svojim GPU-ima, ostvareno putem otvorenog drajvera Zink, razvijenog u repozitoriju projekta Mesa. Zink pruža implementaciju OpenGL iznad Vulcana, omogućujući hardverski ubrzani OpenGL na uređajima koji podržavaju samo Vulkan API. Performanse Zink su bliske performansama izvornih implementacija OpenGL, što omogućuje proizvođačima hardvera […]
Tvrtka Proxmox, poznata po razvoju distribucije Proxmox Virtual Environment za implementaciju infrastrukture virtualnih servera, predstavila je izdanje distribucije Proxmox Mail Gateway 8.0. Proxmox Mail Gateway se nudi kao rješenje za brzo uspostavljanje sustava kontrole poštanskog prometa i zaštite unutarnjeg poštanskog servera. Instalacijska ISO slika dostupna je za slobodno preuzimanje. Specifične komponente za distribuciju otvorene su pod AGPLv3 licencom. Za […]
Predstavljen je izdanek neodvisne Linux distribucije openKylin 1.0. Projekt se razvija pod okriljem kitajske elektronske korporacije s sodelovanjem več kot 270 različnih kitajskih organizacij, izobraževalnih institucij, raziskovalnih centrov, ter proizvajalcev programske in strojne opreme. Razvoj poteka pod odprtimi licencami (pretežno GPLv3) v repozitorijih, ki so gostovani na gitee.com. Končne namestitvene zbirke openKylin 1.0 so oblikovane za arhitekture X86_64 (4.2 GB), ARM in RISC-V v […]
Projekt Sourcegraph, ki razvija motor za navigacijo po izvornih kodih, refaktoriranje in iskanje v kodi, je z različico 5.1 opustil razvoj pod licenco Apache 2.0 v prid lastniški licenci, ki prepoveduje razmnoževanje in prodajo, a dopušča kopiranje in spreminjanje med razvojem in testiranjem. Sprva je bilo v opombah k izdanju Sourcegraph 5.1 zapisano, da odprta različica […]
Ekipa projekta Linux Containers, ki razvija orodja za organizacijo dela izoliranih LXC kontejnerjev, upravljalnik kontejnerjev LXD, virtualni datotečni sistem LXCFS, orodje za gradnjo slik distrobuilder, knjižnico libresource in runtime lxcri, je oznanila, da bo upravljalnik kontejnerjev LXD odslej ločeno razvijal podjetje Canonical. Podjetje Canonical, ki je ustvarjalec in glavni razvijalec LXD, je po 8 letih razvoja v sklopu Linux Containers […]
Prehod VMA (Virtual Memory Area) v jedru Linux 6.1 iz podatkovne strukture »red-black tree« na »maple tree« je povzročil ranljivost (CVE-2023-3269), ki omogoča nezaščitenemu uporabniku, da doseže izvajanje svojega kode s privilegiji jedra. Ranljivost, ki nosi kodno ime StackRot, se kaže od izida jedra 6.1 in je bila odpravljena v posodobitvah 6.4.1, 6.3.11 in 6.1.37. Struktura »maple […]
Nekateri strežniki z nginx ostajajo ranljivi za tehniko Nginx Alias Traversal, ki je bila predstavljena na konferenci Blackhat že leta 2018 in omogoča dostop do datotek in direktorijev, ki so postavljeni zunaj osnovnega direktorija, določenega v direktivi »alias«. Problematika se kaže le v konfiguracijah z direktivo »alias«, ki je postavljena znotraj bloka »location«, katere parameter se ne konča z znakom […]