Kategorija: Blog

Ranljivost u Sambi koja omogućuje bilo kojem korisniku promjenu lozinke

Objavljeni su ispravci za pakete Samba 4.16.4, 4.15.9 i 4.14.14 koji rješavaju 5 ranjivosti. Izdavanje ažuriranja paketa u distribucijama može se pratiti na stranicama: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Najopasnija ranjivost (CVE-2022-32744) omogućava korisnicima Active Directory domene da promijene lozinku bilo kojeg korisnika, uključujući promjenu lozinke administratora i preuzimanje potpune kontrole nad domenom. Problem […]

Izid zeronet-conservancy 0.7.7, platforme za decentralizirane spletne strani

Dostupan je izlaz projekta zeronet-conservancy, koji nastavlja razvoj decentralizirane mreže otporne na cenzuru ZeroNet, u kojoj se za stvaranje web stranica koriste mehanizmi adresiranja i verifikacije Bitcoina u kombinaciji s tehnologijama distribuirane dostave BitTorrent. Sadržaj web stranica pohranjuje se u P2P mreži na računalima posjetitelja i provjerava se putem digitalnog potpisa vlasnika. Fork je napravljen nakon nestanka originalnog kreatora ZeroNet-a i usmjeren je na održavanje i povećanje […]

Napad na Node.js kroz manipulacije prototipima JavaScript objekata

Istraživači Helmholtz centra za informacijsku sigurnost (CISPA) i Kraljevskog tehničkog instituta (Švedska) analizirali su primjenjivost tehnike zagađenja JavaScript prototipova („prototype pollution“) za stvaranje napada na Node.js platformu i popularne aplikacije na njenoj osnovi, što dovodi do izvršavanja koda. Metoda zagađenja prototipa koristi osobinu JavaScript jezika koja omogućava dodavanje novih svojstava u korijenski prototip bilo kojeg objekta. U aplikacijama […]

Posodobitev prostega protivirusnega paketa ClamAV 0.103.7, 0.104.4 in 0.105.1

Tvrtka Cisco objavila je nove verzije slobodnog antivirusnog paketa ClamAV 0.105.1, 0.104.4 i 0.103.7. Podsjećamo, projekt je prešao pod vlasništvo Cisco-a 2013. godine nakon kupnje tvrtke Sourcefire, koja je razvijala ClamAV i Snort. Izvorni kod projekta distribuira se pod GPLv2 licencom. Izdanje 0.104.4 bit će posljednje ažuriranje u grani 0.104, dok je grana 0.103 označena kao LTS i bit će podržana […]

Izlazak upravitelja paketa NPM 8.15 s podrškom za lokalnu provjeru cjelovitosti paketa

Podjetje GitHub je predstavilo izdajo paketnega upravitelja NPM 8.15, ki je vključeno v Node.js in se uporablja za distribucijo modulov v jeziku JavaScript. Opozarjajo, da se dnevno preko NPM naloži več kot 5 milijard paketov. Glavne spremembe: dodana je nova ukazna vrstica "audit signatures" za lokalni pregled integritete nameščenih paketov, ki ne zahteva manipulacij z orodji PGP. Nov mehanizem preverjanja temelji na […]

OpenMandriva projekat je započeo testiranje rolling distribucije OpenMandriva Lx ROME.

Razvijalci projekta OpenMandriva so predstavili predizdajo nove različice distribucije OpenMandriva Lx ROME, ki uporablja model nenehnega posodabljanja (rolling izdaje). Predlagana različica omogoča dostop do novih različic paketov, ki se razvijajo za vejo OpenMandriva Lx 5.0. Za prenos je pripravljen iso-sliko velikosti 2.6 GB z namizjem KDE, ki podpira zagon v Live načinu. Med novimi različicami paketov […]

Izid Tor Browser 11.5.1 in distribucije Tails 5.3

Izdan je bil specifičen distribucijski paket Tails 5.3 (The Amnesic Incognito Live System), ki temelji na paketu Debian in je namenjen anonimnemu dostopu do interneta. Anonimni dostop v Tails zagotavlja sistem Tor. Vse povezave, razen prometa prek omrežja Tor, so privzeto blokirane s paketnim filtrom. Za shranjevanje uporabniških podatkov v načinu ohranjanja podatkov med zagnanji se uporablja šifriranje. […]

Izdaja Firefox 103

Izdana je bila web-brskalnika Firefox 103. Poleg tega so oblikovane posodobitve vej z dolgo podpore — 91.12.0 in 102.1.0. V naslednjih urah bo v beta testiranje prešla veja Firefox 104, katere izdaja je načrtovana za 23. avgust. Glavne novosti v Firefox 103: privzeto je vključen način popolne zaščite piškotkov (Total Cookie Protection), ki je prej veljal le za […]

Avtor panela Latte Dock je napovedal prenehanje dela na projektu

Michail Vourlakos je napovedal konec sodelovanja pri razvoju projekta Latte Dock, ki razvija alternativno ploščo za upravljanje opravil za KDE. Kot razlog navaja pomanjkanje prostega časa in izgubo zanimanja za nadaljnje delo na projektu. Michail je nameraval zapustiti projekt in prenesti vzdrževanje v druge roke po izdaji 0.11, a je na koncu sklenil oditi prej. […]

Izdaja namiznega okolja CDE 2.5.0

Izšel je klasični industrijski delovni okolje CDE 2.5.0 (Skupno delovno okolje). CDE je bil razvit na začetku devetdesetih let prejšnjega stoletja v skupnem sodelovanju podjetij Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu in Hitachi in je dolga leta služil kot privzeto grafično okolje za Solaris, HP-UX, IBM AIX, Digital UNIX in UnixWare. Leta 2012 […]

Debian je osvojio domenu debian.community, na kojoj je objavljivana kritika projekta.

Projekt Debian, neprofitna organizacija SPI (Software in the Public Interest) i organizacija Debian.ch, koja zastupa interese Debiana u Švicarskoj, dobili su spor pred Svjetskom organizacijom za intelektualno vlasništvo (WIPO) koji se odnosi na domenu debian.community, na kojoj se vodio blog s kritikama projekta i njegovih članova, kao i objavljene povjerljive rasprave iz mailing liste debian-private. Za razliku od neuspješno završenog […]

U Fedori planiraju zabraniti isporuku softvera koji se distribuira pod CC0 licencom.

Richard Fontana, jedan od autora GPLv3 licence, koji radi kao konzultant za otvorene licence i patente u kompaniji Red Hat, objavio je planove za promjene pravila projekta Fedora, koje zabranjuju uključivanje softvera koji se isporučuje pod Creative Commons CC0 licencom u repozitorije. CC0 licenca podrazumijeva odricanje autora od svojih prava i distribuciju kao javno dobro, […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster