Blog Rubrika
V modulu Spring Core, ki je del okvira Spring Framework, je bila odkrita kritična 0-day ranljivost, ki omogoča neavtoriziranemu oddaljenemu napadalcu izvajanje svojega kode na strežniku. Zaenkrat ni jasno, kakšne lahko so posledice odkrite težave in ali bodo napadi enako množični kot v primeru ranljivosti v Log4j 2. Ranljivosti je dodeljeno kodno ime Spring4Shell, vendar CVE-identifikator še […]
Podjetje Google je predstavilo izdajo spletnega brskalnika Chrome 100. Hkrati je na voljo stabilna različica odprtega projekta Chromium, ki predstavlja osnovo za Chrome. Brskalnik Chrome se razlikuje po uporabi logotipov Google, ima sistem za pošiljanje obvestil ob zrušitvah, module za predvajanje zaščitenih videovsebin (DRM), sistem samodejnega nameščanja posodobitev in prenos RLZ-parametrov pri iskanju. Naslednja izdaja Chrome 101 je načrtovana za 26. april. […]
Po enoletnem razvoju je bila objavljena izdaja projekta MirageOS 4.0, ki omogoča oblikovanje operacijskih sistemov za eno aplikacijo, kjer je aplikacija dostavljena kot samostojni 'unikernel', ki lahko teče brez uporabe operacijskih sistemov, ločenega jedra OS in kakršnihkoli slojev. Za razvoj aplikacij se uporablja jezik OCaml. Koda projekta se distribuira pod odprto licenco ISC. Vsa nizkolegirana funkcionalnost, značilna za operacijski sistem, je implementirana v […]
Na voljo je izdaja Live-distroa Finnix 124, ki je obeležila 22. obletnico projekta. Distro temelji na paketni osnovi Debian in podpira le delo v konzoli, vendar vsebuje dobro izbiro orodij za potrebe administratorja. Vključuje 584 paketov z različnimi orodji. Velikost iso-podobe je 455 MB. V novi različici: V orodju wifi-connect se ob zagonu brez parametrov ukazne vrstice […]
Izdan je distribucijski sustav Porteus Kiosk 5.4.0, temeljen na Gentoo, namijenjen za opremanje autonomnih internetskih kioska, izložbenih štandova i terminala za samoposluživanje. Pokretačka slika distribucije zauzima 140 MB (x86_64). Osnovna verzija uključuje samo minimalni skup komponenti potrebnih za pokretanje web preglednika (podržani su Firefox i Chrome), koji je ograničen u svojim mogućnostima kako bi se spriječila nepoželjna aktivnost u sustavu (na primjer, […]
Započelo je testiranje beta verzije distribucije Fedora Linux 36. Beta izdanje označilo je prijelaz na završnu fazu testiranja, u kojoj je dopušteno samo ispravljanje kritičnih grešaka. Izdanje je zakazano za 26. travnja. Izdanje obuhvaća Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT i Live verzije isporučene u obliku spinova s radnim okruženjima KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE i LXQt. Verzije su formirane […]
V jedru Linux je odkritih več nevarnih ranljivosti, ki omogočajo lokalnemu uporabniku, da zviša svoje privilegije v sistemu. Za vse obravnavane težave so pripravljeni delujoči prototipi izkoriščanja. Ranljivost (CVE-2022-0995) v podsystemu za sledenje dogodkom watch_queue, ki vodi do zapisovanja podatkov v območja pomnilnika jedra izven dodeljenega predpomnilnika. Napad lahko izvede kateri koli neprivilegirani uporabnik in vodi do izvajanja njegovega kode […]
Objavljeni so rezultati skupnega glasovanja (GR, general resolution) razvijalcev projekta Debian, ki sodelujejo pri vzdrževanju paketov in infrastrukture, na katerem je bila potrjena možnost izvedbe tajnih glasovanj, ki ne razkrivajo izbire sodelujočih (do sedaj so po glasovanju GR objavljeni popolni seznami z informacijami o tem, katere možnosti je izbral vsak glasovalec). Potreba po tajnih glasovanjih se je pojavila lani v […]
Po sedmih mesecih razvoja je izšla različica konzolnega upravitelja datotek Midnight Commander 4.8.28, ki se distribuira v izvornih kodah pod licenco GPLv3+. Seznam glavnih sprememb: Odstranjena je vgrajena podpora za protokol SMB, katere izvedba je bila zelo zastarela, nepopolna in je imela težave z varnostjo. V vgrajenem urejevalniku je bila uvedena sintaktična barvna označba za datoteke Ngspice/SPICE in DOT/Graphviz. V vgrajenem pregledovalniku mcview je bila dodana podpora […]
Objavljena je četrta eksperimentalna izdaja projekta Brutal, v okviru katerega navdušenci razvijajo odprt operacijski sistem, ki si prizadeva združiti ideale Unix sistemov iz 70. let prejšnjega stoletja z modernimi tehnologijami. Sistem se razvija iz nič in je dobavljen s svojo standardno C knjižnico in mikro-jedrom. Koda projekta je napisana v jeziku C in se distribuira pod licenco MIT. Podpira se gradnja za arhitekture x86_64, i686, RISC-V […]
Po letu dni razvoja je izšla različica sistema za varnostno kopiranje restic 0.13, ki nudi orodje za shranjevanje varnostnih kopij v verzioniranem repozitoriju, ki ga je mogoče gostiti na zunanjih strežnikih in v oblačnih shranjevanjih. Podatki so shranjeni v šifrirani obliki. Možno je določiti prilagodljive pravilnike za vključitev in izključitev datotek in map pri ustvarjanju varnostne kopije. Podpora za delovanje na Linuxu, macOS, Windows, […]
Po 14 letih od zadnje različice je izšla knjižnica SDL_sound 2.0.1 (različico 2.0.0 smo preskočili), ki nudi razširitev preko knjižnice SDL s funkcijami za dekodiranje priljubljenih zvočnih formatov datotek, kot so MP3, WAV, OGG, FLAC, AIFF, VOC, MOD, MID in AU. Pomembna sprememba številke različice je povezana s prenosom kode iz licenciranja LGPLv2 na permisivno […]