Kategorija: Blog

Objavljen je alati LTESniffer za presretanje prometa u mrežama 4G LTE

Raziskovalci Korejskega inštituta za napredne tehnologije so objavili orodje LTESniffer, ki omogoča pasivno prestrezanje in poslušanje prometa med bazno postajo in mobilnim telefonom v omrežjih 4G LTE, brez pošiljanja signalov v eter. Orodje ponuja pripomočke za organizacijo prestrezanja prometa in izvajanje API-ja za uporabo funkcionalnosti LTESniffer v zunanjih aplikacijah. LTESniffer zagotavlja dekodiranje fizičnega kanala […]

Ranljivost v Apache OpenMeetings, ki omogoča dostop do vseh zapisov in razprav.

V strežniku za spletne konference Apache OpenMeetings je bila odpravljena ranljivost (CVE-2023-28936), ki omogoča dostop do poljubnih zapisov in prostorov za komunikacijo. Problemu je bil dodeljen kritični nivo nevarnosti. Ranljivost je posledica nepravilne preverjanja hasha, ki se uporablja za povezovanje novih udeležencev. Napaka se pojavi od izdaje 2.0.0 naprej in je bila odpravljena v nedavno izdani posodobitvi Apache OpenMeetings 7.1.0. Poleg tega […]

Izdaja Wine 8.8

Potekala je eksperimentalna izdaja odprte implementacije WinAPI — Wine 8.8. Od izdaje verzije 8.7 je bilo zaprto 18 poročil o napakah in izvedenih 253 sprememb. Najpomembnejše spremembe: Uvedena je začetna podpora za nalaganje ARM64EC modulov (ARM64 Emulation Compatible), ki se uporablja za poenostavitev portiranja aplikacij na sisteme ARM64, prvotno zasnovanih za arhitekturo x86_64, z omogočanjem izvajanja v okolju […]

Izdaja DXVK 2.2, implementacija Direct3D 9/10/11 preko API Vulkan

Na voljo je izdaja vmesnika DXVK 2.2, ki ponuja implementacijo DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 in 11, ki delujejo prek prevajanja klicev v API Vulkan. Za uporabo DXVK so potrebni gonilniki, ki podpirajo API Vulkan 1.3, kot so Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 in AMDVLK. DXVK se lahko uporablja za zagon 3D aplikacij in iger v […]

Prva stabilna izdaja D8VK, implementacije Direct3D 8 preko Vulkan

Izšel je projekt D8VK 1.0, ki ponuja implementacijo grafičnega API Direct3D 8, ki deluje preko prevajanja klicev v API Vulkan in omogoča zagon 3D aplikacij in iger, zasnovanih za Windows, na Linuxu z uporabo Wine ali Proton, vezanih na API Direct3D 8. Koda projekta je napisana v jeziku C++ in je na voljo pod licenco Zlib. Kot osnova je bila uporabljena […]

Izdaja HTTP strežnika Lighttpd 1.4.70

Izdana je bila lahka HTTP strežnik lighttpd 1.4.70, ki poskuša združiti visoko zmogljivost, varnost, skladnost s standardi in prilagodljivost nastavitve. Lighttpd je primeren za uporabo v sistemih z visoko obremenitvijo in je usmerjen v nizko porabo pomnilnika ter virov CPU. Koda projekta je napisana v jeziku C in je na voljo pod licenco BSD. Glavne spremembe: Upočasnjen zagon CGI skriptov v mod_cgi. Zagotovljena je eksperimentalna podpora za […]

Projekt Thunderbird je objavil finančne rezultate za leto 2022

Razvijalci elektronskega odjemalca Thunderbird so objavili finančno poročilo za leto 2022. V letu je projekt prejel donacije v višini 6,4 milijona dolarjev (v letu 2019 je bilo zbranih 1,5 milijona dolarjev, v 2020 - 2,3 milijona dolarjev, v 2021 - 2,8 milijona dolarjev), kar omogoča uspešen samostojen razvoj. Stroški projekta so znašali 3,569 milijona dolarjev (v 2020 - 1,5 milijona dolarjev, v […]

Izdaja Firefox 113

Izdana je bila web-brskalnik Firefox 113 in oblikovana je bila posodobitev veje z dolgo življenjsko dobo podpore — 102.11.0. Na stadij beta testiranja je prešla veja Firefox 114, katere izdaja je predvidena za 6. junij. Glavne novosti v Firefox 113: V naslovni vrstici je omogočeno prikazovanje vnesenega iskalnega poizvedovanja, namesto prikazovanja URL-ja iskalnika (tj. ključi so prikazani v naslovni vrstici ne le v […]

Ranljivosti v Netfilter in io_uring, ki omogočajo povišanje privilegijev v sistemu

V podsystems Linux jedra Netfilter in io_uring so bile odkrite ranljivosti, ki omogočajo lokalnemu uporabniku povišanje lastnih privilegijev v sistemu: Ranljivost (CVE-2023-32233) v podsystemu Netfilter, povzročena z dostopom do pomnilnika po njegovem sproščanju (use-after-free) v modulu nf_tables, ki omogoča delovanje filtriranja paketov nftables. Ranljivost se lahko izkorišča s pošiljanjem posebej oblikovanih zahtevkov za posodobitev konfiguracije nftables. Za izvedbo napada je potrebno […]

Lennart Pöttering predlagao je dodavanje moda mekog ponovnog pokretanja u systemd

Lennart Pöttering govorio je o pripremi za dodavanje moda mekog ponovnog pokretanja u sistemski menadžer systemd („systemctl soft-reboot“), koji pokreće samo komponente korisničkog prostora, ne dotičući Linux jezgro. Predviđa se da će u poređenju sa običnim ponovnim pokretanjem, meko ponavljanje smanjiti vreme zastoja tokom ažuriranja okruženja koja koriste gotove sistemske slike. Novi režim će omogućiti završavanje svih procesa […]

Kreator LLVM razvija novi programski jezik Mojo

Chris Lattner, osnivač i glavni arhitekta LLVM, kao i kreator programskog jezika Swift, i Tim Davis, bivši vođa AI projekata u Google-u, kao što su Tensorflow i JAX, predstavili su novi programski jezik Mojo, koji kombinuje jednostavnost primene za istraživački razvoj i brzo kreiranje prototipa sa pogodnosti za formiranje visokoperformantnih gotovih proizvoda. Prvo se postiže korišćenjem […]

Vulnerability in GitLab allows code execution during CI builds of any project

Corrective updates have been released for the collaborative development platform — GitLab 15.11.2, 15.10.6, and 15.9.7, which resolve a critical vulnerability (CVE-2023-2478) that enables any authenticated user to attach their own runner handler (an application for executing tasks during code builds in a continuous integration system) to any project on the same server through GraphQL API manipulation. Details of the exploit are still […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster