ProHoster > Blog

Kategorija: Blog

Blog Rubrika

Ranljivost v 7-Zip, ki omogoča pridobitev privilegijev SYSTEM v sistemu Windows.

Posted on

V prostem arhivarju 7-Zip je bila odkrita ranljivost (CVE-2022-29072), ki omogoča izvajanje poljubnih ukazov s privilegiji SYSTEM preko premika posebej oblikovane datoteke z razširitvijo .7z na območje c, s namigom, ki se prikaže ob odpiranju menija „Help>Contents“. Težava se pojavi samo na platformi Windows in je posledica kombinacije nepravilne nastavitve knjižnice 7z.dll in prelivanja pomnilnika. Zanimivo je, da so po obvestilu o težavi razvijalci 7-Zip […]

Projekt Celestial razvija zbirko Ubuntu s Flatpak namesto Snap.

Posted on

Predstavljen je beta-izdanje distribucije CelOS (Celestial OS), koja je rekonstrukcija Ubuntu 22.04, u kojoj je paketni upravljač Snap zamenjen Flatpak-om. Umesto instalacije dodatnih aplikacija iz Snap Store-a, predložena je integracija sa katalogom Flathub. Veličina instalacionog diska je 3,7 GB. Razvojne verzije projekta distribuiraju se pod GPLv3 licencom. U okviru ovog izdanja uključena je zbirka GNOME aplikacija distribuiranih u Flatpak formatu, […]

Vulnerabilities in swhkd, a hotkey manager for Wayland

Posted on

U swhkd (Simple Wayland HotKey Daemon) otkriven je niz ranjivosti izazvanih nepravilnim rukovanjem sa privremenim datotekama, parametrima komandne linije i unix-soketima. Program je napisan na programskom jeziku Rust i obrađuje pritiske tastera u okruženjima zasnovanim na Wayland protokolu (kompatibilan na nivou konfiguracionih datoteka sa procesom sxhkd, korišćenim u okruženjima zasnovanim na X11). Paketa uključuje […]

Izdavanje alata za sinhronizaciju datoteka Rsync 3.2.4

Posted on

Nakon prošlog jednogodišnjeg razvoja dostupan je izdanak Rsync 3.2.4, alata za sinhronizaciju datoteka i rezervne kopije, koji omogućava minimizaciju saobraćaja putem inkrementalnog kopiranja promena. Kao transport mogu se koristiti ssh, rsh ili sopstveni rsync protokol. Podržana je organizacija rada anonimnih rsync-servera, koji su optimizovani za obezbeđivanje sinhronizacije ogledala. Kod projekta se distribuira pod GPLv3 licencom. Među dodatim izmenama: […]

Release of the LXQt 1.1 user environment

Posted on

Nakon šest meseci razvoja realizovano je izdanje korisničkog okruženja LXQt 1.1 (Qt Lightweight Desktop Environment), koje razvija objedinjeni tim programera projekata LXDE i Razor-qt. Interfejs LXQt nastavlja da prati ideje klasične organizacije radne površine, donoseći moderno oblikovanje i tehnike koje povećavaju udobnost rada. LXQt se pozicionira kao lagano, modularno, brzo i praktično proširenje razvoja radnih površina Razor-qt i LXDE, koje obuhvata najbolje […]

V programskem jeziku Zig je podprto samoračunanje (bootstraping).

Posted on

V programskem jeziku Zig so sprejete spremembe, ki omogočajo prevajalniku Zig stage2, napisanemu v Zig, da se samostojno prevaja (stage3), kar ta jezik naredi samostojnega (self-hosting). Predpostavlja se, da bo ta prevajalnik na voljo kot privzet v prihajajoči različici 0.10.0. Stage2 je še vedno nepopoln, saj nima podpore za preverjanje med izvajanjem, prisotne so razlike v semantiki jezika itd. […]

Izid kompleta osnovnih sistemskih orodij GNU Coreutils 9.1

Posted on

Na voljo je stabilna različica nabora osnovnih sistemskih orodij GNU Coreutils 9.1, ki vključuje programe, kot so sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itd. Ključne spremembe: V orodje dd je bila dodana podpora za alternativne nazive možnosti iseek=N za skip=N in oseek=N za seek=N, ki se uporabljata v različici dd za […]

Napad na GitHub, ki je privedel do uhajanja zasebnih repozitorijev in dostopa do infrastrukture NPM

Posted on

GitHub je opozoril uporabnike na napad, usmerjen na prenos podatkov iz zasebnih repozitorijev z uporabo kompromitiranih OAuth žetonov, ustvarjenih za storitve Heroku in Travis-CI. Poroča se, da je med napadom prišlo do uhajanja podatkov iz zasebnih repozitorijev nekaterih organizacij, ki so omogočile dostop do repozitorijev za PaaS-platformo Heroku in sistem neprekinjene integracije Travis-CI. Med prizadetimi je bila tudi družba GitHub in […]

Izid Neovim 0.7.0, posodobljene različice urejevalnika Vim

Posted on

Izdaja Neovim 0.7.0 je bila objavljena, odcepitev od urejevalnika Vim, osredotočenega na povečanje razširljivosti in prilagodljivosti. V okviru projekta se že več kot sedem let izvaja predelava izvorne kode Vim, zaradi katere se uvajajo spremembe, ki poenostavljajo vzdrževanje kode, zagotavljajo sredstva za delitev dela med več vzdrževalci, ločujejo vmesnik od osnovnega dela (vmesnik lahko spreminjamo, ne da bi se dotaknili notranjosti) in uresničujejo nov […]

V Fedori nameravajo zamenjati paketni upravitelj DNF z Microdnf.

Posted on

Razvijalci Fedora Linux nameravajo prenesti distribucijo na novi upravljalnik paketov Microdnf namesto trenutno uporabljenega DNF. Prvi korak k migraciji bo načrtovana v izdaji Fedora Linux 38 pomembna posodobitev Microdnf, ki bo po funkcionalnosti približana DNF, v nekaterih področjih pa ga celo presegla. Opozarja se, da nova različica Microdnf ne bo podpirala vseh osnovnih […]

Ažuriranje Chrome 100.0.4896.127 sa ispravkom 0-day ranjivosti

Posted on

Podjetje Google je izdalo posodobitev Chrome 100.0.4896.127 za Windows, Mac in Linux, v kateri je bila odpravljena resna ranljivost (CVE-2022-1364), ki jo napadalci že izkoriščajo za izvajanje napadov (0-day). Podrobnosti še niso razkrite, znano pa je, da ranljivost 0-day izhaja iz nepravilnega obravnavanja tipov (Type Confusion) v JavaScript motorju Blink, kar omogoča obravnavo objekta z nepravilnim tipom, kar na primer omogoča ustvarjanje 64-bitnih kazalcev […]

Za Chromium se razvija možnost korišćenja Qt

Posted on

Thomas Anderson iz podjetja Google je objavil predhodni niz popravkov za implementacijo uporabe Qt za risanje vmesniških elementov brskalnika Chromium na platformi Linux. Spremembe so trenutno označene kot nepripravljene za uvedbo in so v zgodnji fazi pregleda. Pred tem je bil v Chromu na platformi Linux omogočen podporo za knjižnico GTK, ki se uporablja za prikaz […]

« na začetek 489 490 491 492 493 494 495 496 497 498 na konec »
Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster