Blog Rubrika
Po šestih mesecih razvoja je bila predstavljena izdaja OpenSSH 8.9, odprte različice odjemalca in strežnika za delovanje po protokolih SSH 2.0 in SFTP. V novi različici je bila v sshd odpravljena ranljivost, ki potencialno omogoča dostop brez overjanja. Težava je nastala zaradi prekoračitve celih številk v kodi overjanja, vendar lahko izkoriščanje pride v poštev le v kombinaciji z drugimi logičnimi napakami v kodi. V trenutnem […]
Korporacija Intel je napovedala nakup podjetja Linutronix, ki razvija tehnologije za uporabo Linuxa v industrijskih sistemih. Med drugim podjetje Linutronix usklajuje razvoj RT-veje jedra Linux («Realtime-Preempt», PREEMPT_RT ali «-rt»), namenjene uporabi v sistemih, ki delujejo v realnem času. Na položaju tehničnega direktorja v Linutronixu je Thomas Gleixner, glavni razvijalec popravkov PREEMPT_RT in vzdrževalec […]
Matthew Wilcox iz podjetja Oracle, znan po ustvarjanju gonilnika nvme (NVM Express) in mehanizma neposrednega dostopa do FS DAX, je predlagal, da se iz jedra Linux odstrani datotečni sistem ReiserFS, podobno kot so bili že odstranjeni zastareli FS ext in xiafs, ali pa da se skrajša koda ReiserFS, tako da ostane le podpora za delovanje v načinu samo za branje. Motivi za odstranitev […]
Podjetje iXsystems, ki razvija distribucijo za hitro postavitev omrežnih shranjevanj FreeNAS in poslovne izdelke TrueNAS, je objavilo prvo stabilno različico distribucije TrueNAS SCALE, ki se ponaša z uporabo jedra Linux in paketne baze Debian, medtem ko so bili vsi prej izdani izdelki tega podjetja, vključno s TrueOS (bivši PC-BSD), osnovani na FreeBSD. Tako kot TrueNAS CORE […]
V repozitoriju NPM je bilo ugotovljenih 25 zlonamernih paketov, ki so se širili s pomočjo typosquattinga, tj. z dodeljevanjem imen, podobnih imenom priljubljenih knjižnic, z namenom, da bi uporabnik naredil tipkarsko napako pri vnosu imena ali ne opazil razlik, ko izbira modul s seznama. 17 paketov je vsebovalo zlonamerno kodo za iskanje tokene Discord v lokalnem datotečnem sistemu in njihove […]
Izšel je anonymni omrežni I2P 1.7.0 in C++ odjemalec i2pd 2.41.0. Spomnimo, da je I2P večplastno anonimizirano distribuirano omrežje, ki deluje nad običajnim internetom, aktivno uporablja end-to-end šifriranje, ki zagotavlja anonimnost in izolacijo. Omrežje se gradi v načinu P2P in nastane zaradi virov (pasovne širine), ki jih zagotavljajo uporabniki omrežja, kar omogoča, da se izognemo uporabo centralno upravljanih strežnikov (komunikacije […]
Po 14 mesecih od zadnje različice je na voljo izid prostega spletnega brskalnika Otter 1.0.3, ki si prizadeva ohraniti klasični vmesnik Opera 12, neodvisen od določenih brskalniških motorjev in usmerjen na napredne uporabnike, ki ne sprejemajo trendov po poenostavitvi vmesnika in zmanjšanju možnosti prilagajanja. Brskalnik je napisan v jeziku C++ z uporabo knjižnice Qt5 (brez QML). Izvorne kode […]
V Netfilterju, podsystems jedra Linuxa, ki se uporablja za filtracijo in modifikacijo omrežnih paketov, je bila odkrita ranljivost (CVE-2022-25636), ki omogoča izvajanje kode na ravni jedra. Opravljene so bile priprave na eksploatacijo, ki omogoča lokalnemu uporabniku, da dvigne svoje privilegije v Ubuntu 21.10 z izklopljenim zaščitnim mehanizmom KASLR. Problem se kaže od jedra 5.4 naprej. Popravek je trenutno na voljo v obliki popravka (korektivne izdaje jedra […]
Po dvoletnem premoru je pripravljen izid kompaktnega Live-distroja Slax 11.2. Od leta 2018 je distro prešel s projektov Slackware na paketno bazo Debian, paketni upravljalnik APT in sistem inicializacije systemd. Grafično okolje je zgrajeno na podlagi upravljalnika oken FluxBox in delovnega okolja/neposrednega zagon programa xLunch, ki so ga posebej razvili za Slax udeleženci projekta. Zagonna slika zavzema 280 MB […]
Objavljen je izid paketnega filtera nftables 1.0.2, ki poenoti vmesnike za filtracijo paketov za IPv4, IPv6, ARP in omrežne mostove (namenjen zamenjavi iptables, ip6table, arptables in ebtables). Nujske spremembe, potrebne za delovanje izida nftables 1.0.2, so vključene v jedro Linux 5.17-rc. V paket nftables so vključeni sestavni deli paketnega filtra, ki delujejo v prostoru uporabnika, medtem ko na ravni […]
Po petih letih razvoja je bila objavljena stabilna različica operacijskega sistema FreeDOS 1.3, v okviru katere se razvija odprta alternativa DOS z okoljem orodij GNU. Hkrati je na voljo nova izdaja lupine FDTUI 0.8 (FreeDOS Text User Interface) z uresničitvijo uporabniškega vmesnika za FreeDOS. Koda FreeDOS je na voljo pod licenco GPLv2, velikost zagonskega iso-slikovnega datoteke pa znaša 375 MB. Projekt FreeDOS je bil […]
Izšel je projekt labwc 0.5, ki razvija sestavni strežnik za Wayland z možnostmi, ki spominjajo na upravitelja oken Openbox (projekt se predstavlja kot poskus, da bi ustvarili alternativo Openbox za Wayland). Med značilnostmi labwc izstopa minimalizem, kompaktna implementacija, široke možnosti prilagajanja in visoka zmogljivost. Koda projekta je napisana v jeziku C in je na voljo pod licenco GPLv2. Kot osnova se uporablja knjižnica […]