Blog Rubrika
Na voljo je stabilna različica nabora osnovnih sistemskih orodij GNU Coreutils 9.1, ki vključuje programe, kot so sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itd. Ključne spremembe: V orodje dd je bila dodana podpora za alternativne nazive možnosti iseek=N za skip=N in oseek=N za seek=N, ki se uporabljata v različici dd za […]
GitHub je opozoril uporabnike na napad, usmerjen na prenos podatkov iz zasebnih repozitorijev z uporabo kompromitiranih OAuth žetonov, ustvarjenih za storitve Heroku in Travis-CI. Poroča se, da je med napadom prišlo do uhajanja podatkov iz zasebnih repozitorijev nekaterih organizacij, ki so omogočile dostop do repozitorijev za PaaS-platformo Heroku in sistem neprekinjene integracije Travis-CI. Med prizadetimi je bila tudi družba GitHub in […]
Izdaja Neovim 0.7.0 je bila objavljena, odcepitev od urejevalnika Vim, osredotočenega na povečanje razširljivosti in prilagodljivosti. V okviru projekta se že več kot sedem let izvaja predelava izvorne kode Vim, zaradi katere se uvajajo spremembe, ki poenostavljajo vzdrževanje kode, zagotavljajo sredstva za delitev dela med več vzdrževalci, ločujejo vmesnik od osnovnega dela (vmesnik lahko spreminjamo, ne da bi se dotaknili notranjosti) in uresničujejo nov […]
Razvijalci Fedora Linux nameravajo prenesti distribucijo na novi upravljalnik paketov Microdnf namesto trenutno uporabljenega DNF. Prvi korak k migraciji bo načrtovana v izdaji Fedora Linux 38 pomembna posodobitev Microdnf, ki bo po funkcionalnosti približana DNF, v nekaterih področjih pa ga celo presegla. Opozarja se, da nova različica Microdnf ne bo podpirala vseh osnovnih […]
Podjetje Google je izdalo posodobitev Chrome 100.0.4896.127 za Windows, Mac in Linux, v kateri je bila odpravljena resna ranljivost (CVE-2022-1364), ki jo napadalci že izkoriščajo za izvajanje napadov (0-day). Podrobnosti še niso razkrite, znano pa je, da ranljivost 0-day izhaja iz nepravilnega obravnavanja tipov (Type Confusion) v JavaScript motorju Blink, kar omogoča obravnavo objekta z nepravilnim tipom, kar na primer omogoča ustvarjanje 64-bitnih kazalcev […]
Thomas Anderson iz podjetja Google je objavil predhodni niz popravkov za implementacijo uporabe Qt za risanje vmesniških elementov brskalnika Chromium na platformi Linux. Spremembe so trenutno označene kot nepripravljene za uvedbo in so v zgodnji fazi pregleda. Pred tem je bil v Chromu na platformi Linux omogočen podporo za knjižnico GTK, ki se uporablja za prikaz […]
Podjetje eQualite je objavilo izdajo mobilnega spletnega brskalnika CENO 1.4.0, namenjenega organizaciji dostopa do informacij v razmerah cenzure, filtriranja prometa ali izklopa segmentov interneta iz globalnega omrežja. Kot osnova se uporablja Firefox for Android (Mozilla Fennec). Funkcionalnost, povezana z gradnjo decentralizirane mreže, je izločena v ločeno knjižnico Ouinet, ki se lahko uporabi za dodajanje sredstev za obhod cenzure […]
Po skoraj dveh letih razvoja je izdan paket Turnkey Linux 17, v okviru katerega se razvija zbirka 119 minimalističnih distribucij Debian, primernih za uporabo v virtualizacijskih sistemih in oblačnih okoljih. Zbirka trenutno vsebuje le dve dokončani različici na osnovi veje 17 — core (339 MB) z osnovnim okoljem in tkldev (419 MB) […]
Razvijalci iz podjetja SUSE so delili prve načrte za razvoj prihodnje velike različice distribucije SUSE Linux Enterprise, ki je predstavljena pod kodnim imenom ALP (Adaptable Linux Platform). V novi različici je načrtovanih več radikalnih sprememb, tako v sami distribuciji kot v metodah njenega razvoja. Zlasti se podjetje SUSE namerava odmakniti od modela priprav SUSE Linux […]
Organizacija PGCAC (PostgreSQL Community Association of Canada), ki zastopa interese skupnosti PostgreSQL in deluje v imenu PostgreSQL Core Team, je pozvala organizacijo Fundación PostgreSQL, da izpolni prej dane obljube in prenese pravice na registrirane blagovne znamke in domena, povezanih s PostgreSQL. Opozarjajo, da je 14. septembra 2021, dan po javni objavi konflikta, ki je nastal, ker […]
Objavljene so korektivne različice distribuiranega sistema za upravljanje izvorno kodo Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 in 2.34.2, v katerih so odpravljene dve ranljivosti: CVE-2022-24765 — v večuporabniških sistemih z deljenimi imeniki je bila ugotovljena možnost izvajanja napadov, ki vodijo do izvajanja ukazov, ki jih je določil drug uporabnik. Napadalec lahko ustvari imenik „.git“ na mestih, ki se prekrivajo z drugimi uporabniki (na primer v skupnih […]
Ustvarjene so korektivne različice programskega jezika Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, v katerih so odpravljene dve ranljivosti: CVE-2022-28738 — dvojno osvoboditev pomnilnika (double-free) v kodi za kompilacijo regularnih izrazov, do katere pride pri prenosu posebej oblikovane vrstice pri ustvarjanju objekta Regexp. Ranljivost se lahko izkoristi pri uporabi nepreverjenih zunanjih podatkov v objektu Regexp. CVE-2022-28739 — prekoračitev pomnilnika v kodi za pretvorbo […]