Kategorija: Blog

Izdanje Chrome 149

Google je objavio izdanje web pregledača Chrome 149. U isto vreme, dostupan je stabilan izdanak slobodnog projekta Chromium, koji čini osnovu Chrome-a. Preglednik Chrome se razlikuje od Chromium-a po korišćenju Google logotipa, postojanju sistema slanja obaveštenja u slučaju kvara, modulima za reprodukciju zaštićenog video sadržaja (DRM), sistemu automatske instalacije ažuriranja, stalnom uključivanju Sandbox izolacije, isporuci ključeva za Google API i slanju RLZ parametara […]

Vulnerabilnost HTTP/2 Bomb, ki povzroča izčrpavanje pomnilnika

Početkom juna 2026. godine, istraživači kibernetske bezbednosti iz kompanije Calif (uz pomoć AI agenta Codex) otkrili su novu varijantu napada HTTP/2 Bomb, koja funkcioniše i sa jednog klijentskog uređaja koji ima internet konekciju brzine 100 Mbit/s. Napad se sastoji od dva koraka: Manipulacija kompresijom HPACK: U protokolu HTTP/2, zaglavlja se kompresuju pomoću HPACK tabele. Napadač šalje skoro prazno zaglavlje, […]

libinput 1.31.3 sa ispravkom ranjivosti koja vodi do izvršavanja koda sa root privilegijama

Objavljena je ispravka verzije libinput 1.31.3 — biblioteke za obradu ulaznih uređaja koja se koristi u modernim Linux radnim površinama zajedno s Wayland compositorima i X.Org. libinput odgovara za prepoznavanje uređaja, obradu događaja i apstrakciju unosa: od miševa i touchpadova do grafičkih tableta. Projekat se distribuira pod MIT licencom. Glavna promena u ovoj verziji je popravka ranjivosti u udev pomoćnom programu libinput-device-group. Problem je bio povezan s […]

Napad na implementacije HTTP/2 koji dovodi do iscrpljivanja dostupne memorije

Otkrivena je ranjivost "HTTP/2 Bomb", koja utiče na različite implementacije HTTP/2 protokola i omogućava da dođe do prekida usluge putem iscrpljivanja sve dostupne memorije procesa. Prisutnost problema potvrđena je u HTTP serverima nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) i Cloudflare Pingora u podrazumevanoj konfiguraciji. Ranjivost koristi metodu sličnu zip-bombi, primenjenoj na funkcionalnost kompresije zaglavlja u HTTP/2. […]

Vulnerability in libinput allows privilege escalation in the system

A vulnerability has been identified in the libinput library, which provides a unified input stack for Wayland and X.Org Server (CVE not assigned), allowing local users to execute code with root privileges via a virtual input device emulated in user space through uinput or uhid. The issue has been resolved in releases 1.31.3 and 1.30.4. The vulnerability is present in the udev handler of libinput-device-group and is caused by the lack of proper […]

Izdaja filtrirnega proxyja Privoxy 4.2.0

The release of the Privoxy 4.2.0 proxy server has been announced, designed to create personal web content filters. With Privoxy, you can cut out ads, discard tracking cookies, remove pop-up dialogues, block the loading of third-party JavaScript code, and make necessary arbitrary changes to web pages. Privoxy supports installation on both local user systems and on servers to create centralized content filtering infrastructure […]

Fedora Linux je pomagal odkriti težavo z varnostjo v poštnem odjemalcu Outlook

Administrators of mail servers based on Fedora Linux have noted issues with Microsoft Outlook's mail client following the distribution update. Diagnosis revealed that in the new version of the IMAP/POP3 server package Dovecot 2.4.3, authentication via IMAP and POP3 protocols with password transmission in plaintext was disabled by default in the settings […]

Ubuntu bo začel posodabljati AMD ROCm prek SRU

Canonical announced that after including AMD ROCm in the Ubuntu 26.04 LTS archives, it plans to deliver newer versions of ROCm via the Stable Release Updates mechanism. This means that AMD's computing stack for AI/ML and HPC will be updated as part of the regular stable updates of Ubuntu, without having to wait for the next distribution release. The announcement was published on June 3, 2026, on the blog […]

Regresije u rsync 3.4.3 i usvajanje promena pripremljenih pomoću AI

Po izdaji posodobitve orodja za sinhronizacijo datotek rsync 3.4.3, ki odpravlja 6 varnostnih ranljivosti, so se pojavile regresije, ki motijo delovanje prej uporabljenih konfiguracij. Poleg tega je razumljivo nezadovoljstvo povzročilo dodajanje približno 50 sprememb v repozitorij rsync v preteklih dveh tednih, pripravljenih s pomočjo AI modela Claude. Nekateri uporabniki so povezali pojav regresij z ustvarjanjem nizkokakovostnih popravkov ranljivosti s pomočjo […]

Emulator ZX Spectrum Glukalka 3.1

Na voljo je različica emulatorja ZX Spectrum Glukalka različice 3.1 za namizne računalnike. Novosti v tej različici: Polna funkcionalnost na vseh različicah Qt 4-6 (deluje nalaganje iger z interneta). Obnovljena delovanje v načinu OpenGL. Izboljšan algoritem razdelitve na datoteke pri dumpanju glasbe. Zvok se predvaja preko OpenAL (Mac), QtMultimedia (ob prisotnosti vtičnika) in Alsa (Linux). Manjše popravke in izboljšave, […]

GitHub CLI 2.93.0 in GCLI 2.12.0

27. maja je izšla različica 2.93.0 konzolne utilite GitHub CLI, namenjene delu z repozitoriji GitHub. Utilita je napisana v jeziku Go in je objavljena pod licenco MIT. Glavne spremembe Varnost Odkrita in odpravljena varnostna ranljivost, pri kateri so bile pri API zahtevkih za zrcalne repozitorije TUF z ukazi gh attestation, gh release verify in gh release verify-asset nepravilno […]

Microsoft je predstavil Coreutils za Windows, emulator terminala Intelligent Terminal in kontejnerje v WSL.

Podjetje Microsoft je predstavilo prenos kompleta orodij Coreutils za platformo Windows. Vključuje več deset orodij, vključno z sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime in ls. Orodja omogočajo neposredno uporabo v Windows tipičnih orodij, ki so na voljo v Linuxu in macOS, brez uporabe vmesnika WSL. Cilj projekta je poenostavitev prehoda med Unix-podobnimi sistemi, […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster