Kategorija: Blog

Izdaja knjižnice GNU libmicrohttpd 0.9.77

Projekt GNU je objavil izdajo knjižnice libmicrohttpd 0.9.77, ki predstavlja preprost API za vgradnjo funkcionalnosti HTTP strežnika v aplikacije. Med podprtimi platformami so: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 in z/OS. Knjižnica se distribuira pod licenco LGPL 2.1+. V sestavljenem stanju knjižnica zavzema približno 32 KB. Knjižnica podpira protokol HTTP 1.1, TLS, inkrementalno obdelavo POST zahtevkov, osnovno in digest avtentiacijo […]

Dve ranljivosti v LibreOffice

Razkrila se je informacija o dveh ranljivostih v prostem pisarniškem paketu LibreOffice, od katerih najnevarnejša potencialno omogoča izvajanje kode ob odpiranju posebej oblikovanega dokumenta. Prva ranljivost je bila brez odvečne razprave odpravljena v marčni izdaji 7.4.6 in 7.5.1, druga pa v majski posodobitvi LibreOffice 7.4.7 in 7.5.3. Prva ranljivost (CVE-2023-0950) potencialno omogoča izvajanje lastne kode […]

Izdaja kriptografskega knjižničnega sistema LibreSSL 3.8.0

Razvijalci projekta OpenBSD so predstavili izdajo prenosne različice paketa LibreSSL 3.8.0, v okviru katere se razvija fork OpenSSL, usmerjen v zagotavljanje višjega nivoja varnosti. Projekt LibreSSL je usmerjen v kakovostno podporo protokolom SSL/TLS s odstranitvijo odvečne funkcionalnosti, dodajanjem dodatnih zaščitnih sredstev in pomembno čiščenjem ter predelavo kodne baze. Izdaja LibreSSL 3.8.0 se obravnava kot eksperimentalna, v kateri […]

Izdaja http strežnika Lighttpd 1.4.71

Objavljeno je bilo izdajo lahkega http strežnika lighttpd 1.4.71, ki poskuša uskladiti visoko zmogljivost, varnost, skladnost s standardi in prilagodljivost nastavitev. Lighttpd je primeren za uporabo v visoko obremenjenih sistemih in je usmerjen v nizko porabo pomnilnika in CPU. Koda projekta je napisana v programskem jeziku C in je licencirana pod BSD. V novi različici je bil izveden prehod z vgrajene v osnovni strežnik implementacije HTTP/2 […]

Objavljivanje distribucije Oracle Linux 8.8 i 9.2

Podjetje Oracle je objavilo izdaje distribucije Oracle Linux 9.2 in 8.8, ustvarjeni na podlagi paketnih baz Red Hat Enterprise Linux 9.2 in 8.8, ustrezno, in popolnoma binarno združljiva z njima. Za prenos brez omejitev so na voljo namestitveni iso-obaži, velikosti 9.8 GB in 880 MB, pripravljeni za arhitekture x86_64 in ARM64 (aarch64). Za Oracle Linux je odprta neomejena in […]

Izdaja Wine 8.9

Zgodil se je eksperimentalni izid odprte implementacije WinAPI — Wine 8.9. Od izdaje različice 8.8 je bilo zaprto 16 poročil o napakah in uvedenih 284 sprememb. Najpomembnejše spremembe: Dvovalni Wine Mono s implementacijo platforme .NET je bil posodobljen na izdajo 8.0.0. Zaključena je bila pretvorba PostScript gonilnika v format izvršljivih datotek PE (Portable Executable). V API DirectSound je bila dodana podpora […]

V jedru Linux 6.3 se je pojavila težava, ki povzroča poškodbo metapodatkov FS XFS

V objavljenem aprilu v različici jedra Linux 6.3 je bila odkrita napaka, ki vodi do poškodbe metapodatkov datotečnega sistema XFS. Težava ostaja nerazrešena in se pojavlja tudi v zadnjem posodobitvenem paketu 6.3.4 (poškodbe so zabeležene v različicah 6.3.1, 6.3.2, 6.3.3 in 6.3.4, pojavnost problema pa je vprašljiva v različici 6.3.0). V prejšnjih vejah jedra, kot so […]

Na voljo je Snagboot, orodjar za obnovitev vgrajenih naprav

Podjetje Bootlin je objavilo prvo različico orodjarja Snagboot, namenjenega obnovi delovanja in ponovnemu programiranju vgrajenih naprav, ki ne morejo več zagnati, na primer zaradi poškodb programske opreme. Koda Snagboot je napisana v jeziku Python in je dostopna pod licenco GPLv2. Večina vgrajenih platform v primeru poškodbe programske opreme ponuja delovanje prek USB ali UART povezav za obnovo delovanja in prenos zagonske slike, vendar podatki […]

Red Hat je objavil Podman Desktop 1.0, grafični vmesnik za upravljanje s kontejnerji

Podjetje Red Hat je objavilo prvo pomembno različico aplikacije Podman Desktop z grafičnim vmesnikom za ustvarjanje, zagon in upravljanje kontejnerjev, ki se tekmuje s takimi izdelki, kot sta Rancher Desktop in Docker Desktop. Podman Desktop omogoča razvijalcem, ki nimajo sistemskih administrativnih veščin, da na svojih delovnih postajah ustvarjajo, zaganjajo, testirajo in objavljajo mikrostoritve in aplikacije, razvite za sisteme kontejnerne […]

E-poštni odjemalec Thunderbird je predstavil novo različico logotipa

Razvijalci projekta Thunderbird so predstavili nov logotip, ki ga je pripravil oblikovalec Jon Hicks, ki je prej oblikoval logotipe za Firefox in Mozilla. Nov logotip je zasnovan v enotnem slogu zlogotipom Firefox in poudarja povezavo s projekti Mozilla. Nov logotip nameravajo začeti vključevati v izdaji Thunderbird 115, ki je načrtovana za 4. julij. Poleg logotipa bo v Thunderbird 115 tudi pomembno prenovljen […]

Ranljivosti v modulu ksmbd jedra Linux, ki omogočajo oddaljen execution of code

V modulu ksmbd, ki ponuja vgrajeno implementacijo datotečnega strežnika v jedru Linux na osnovi protokola SMB, je bilo odkritih 14 ranljivosti, od katerih štiri omogočajo oddaljeno izvajanje lastne kode s pravicami jedra. Napad je mogoče izvesti brez avtentikacije, dovolj je, da je na sistemu aktiviran modul ksmbd. Težave se pojavljajo od jedra 5.15, v katerega je bil sprejet […]

Ranljivost v usmerjevalnikih MikroTik, ki vodi do izvedbe kode pri obdelavi IPv6 RA

V operacijskem sistemu RouterOS, ki se uporablja v usmerjevalnikih MikroTik, je bila odkrita kritična ranljivost (CVE-2023-32154), ki neavtentificiranemu uporabniku omogoča oddaljeno izvajanje kode na napravi preko pošiljanja posebno oblikovanega oglasa usmerjevalnika IPv6 (RA, Router Advertisement). Težava je posledica pomanjkanja ustrezne preverjanja podatkov, ki prihajajo od zunaj, med procesom, odgovornim za obdelavo zahtev IPv6 RA (Router Advertisement), kar je omogočilo zapis podatkov preko […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster