Blog Rubrika
Objavljen je izid orodja rclone 1.58, which is an alternative to rsync, intended for copying and synchronizing data between the local system and various cloud storage services such as Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud in Yandex.Disk. Code for the project is written in Go and is distributed under a license […]
Objavljene so bile korektivne posodobitve stabilnih različic DNS strežnika BIND 9.11.37, 9.16.27 in 9.18.1, ki odpravijo štiri ranljivosti: CVE-2021-25220 — možnost vnašanja napačnih NS zapisov v DNS strežnikov predpomnilnik (zastrupljanje predpomnilnika), kar lahko vodi do sklicevanja na napačne DNS strežnike, ki dajajo lažne informacije. Težava se pojavi pri resolverjih, ki delujejo v načinu
Projekt Asahi, usmerjen v prenos Linuxa za delovanje na Mac računalnikih s čipom ARM Apple M1 (Apple Silicon), je predstavil prvi alfa izid referenčne distribucije, ki omogoča vsakomur, da se seznani s trenutnim nivojem razvoja projekta. Distribucija podpira namestitev na napravah M1, M1 Pro in M1 Max. Opozarjajo, da zbirke še niso pripravljene za široko rabo običajnih uporabnikov, vendar […]
Miguel Ojeda, avtor projekta Rust-for-Linux, je predlagal razvojnikom Linux jedra izdajo v5 komponent za razvoj napravnih gonilnikov v jeziku Rust. To je šesta različica popravkov, ob upoštevanju prve različice, objavljene brez številke različice. Podpora za Rust je obravnavana kot eksperimentalna, vendar je že vključena v vejo linux-next in je dovolj napredna za začetek dela na razvijanju plasti […]
Objavljen je izdanje web preglednika Pale Moon 30.0, koji se odvaja od kodne baze Firefox kako bi osigurao veću efikasnost rada, zadržao klasično sučelje, minimizirao potrošnju memorije i pružio dodatne mogućnosti za prilagodbu. Gradnje Pale Moon-a formiraju se za Windows i Linux (x86 i x86_64). Kod projekta se distribuira pod MPLv2 licencom (Mozilla Public License). Projekat se pridržava klasične organizacije sučelja, bez […]
Kompanija Mozilla je počela primenjivati novu metodu identifikacije instalacija preglednika. U gradnje distribuirane sa zvanične web stranice, koje se isporučuju u obliku exe datoteka za Windows platformu, ubacuju se dltoken identifikatori, jedinstveni za svakih preuzimanje. Prema tome, obavljene sukcesivne preuzimanja instalacionog arhiva za istu platformu dovode do preuzimanja datoteka sa različitim kontrolnim sumama, jer se identifikatori dodaju direktno […]
Pripremljena su korektivna izdanja OpenVPN 2.5.6 i 2.4.12, paketa za postavljanje virtuelnih privatnih mreža, koji omogućava organizovanje šifrovane veze između dve klijentske mašine ili obezbeđivanje rada centralizovanog VPN servera za istovremeni rad više klijenata. Kod OpenVPN-a se distribuira pod GPLv2 licencom, a gotovi binarni paketi se pripremaju za Debian, Ubuntu, CentOS, RHEL i Windows. U novim verzijama ispravljena je ranjivost koja potencijalno omogućava […]
В ядре Linux обнаружена уязвимость (CVE-2022-0742), позволяющая истощить доступную память и удалённо вызвать отказ в обслуживании через отправку специально сформированных icmp6-пакетов. Проблема связана с утечкой памяти при обработке ICMPv6-сообщений типов 130 или 131. Она проявляется начиная с ядра 5.13 и исправлена в версиях 5.16.13 и 5.15.27. Уязвимость не затронула стабильные ветки Debian, SUSE, […]
Выпущены исправления для криптографической библиотеки OpenSSL 3.0.2 и 1.1.1n. Обновление устраняет уязвимость (CVE-2022-0778), которую можно использовать для организации отказа в обслуживании (бесконечное зацикливание обработчика). Для её эксплуатации достаточно получить обработку специально оформленного сертификата. Проблема возникает как в серверных, так и в клиентских приложениях, которые обрабатывают переданные пользователем сертификаты. Она вызвана ошибкой в функции […]
Компания Google выпустила обновления Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), в которых исправлено 11 уязвимостей, включая критическую уязвимость (CVE-2022-0971), позволяющую обойти все уровни защиты браузера и выполнить код в системе за пределами песочницы. Подробности пока не раскрываются, известно, что критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free) в браузерном движке […]
Команда, ответственная за управление учётными записями в проекте Debian, урезала статус Норберта Прейнинга (Norbert Preining) за недопустимое поведение в закрытом списке рассылки debian-private. В ответ Норберт принял решение прекратить участие в разработке Debian и перейти в сообщество Arch Linux. Он участвовал в разработке Debian с 2005 года и занимался сопровождением около 150 пакетов, в основном […]
Podjetje Red Hat je sprožilo tožbo proti Danielu Pococku v zvezi s kršenjem blagovne znamke Fedora v domeni WeMakeFedora.org, kjer so bili objavljeni kritični prispevki o članih projekta Fedora in Red Hat. Predstavniki Red Hata so zahtevali, da se pravice do domene prenesejo na podjetje, saj naj bi kršila registrirano blagovno znamko, vendar je sodišče odločilo v prid tožene stranke […]