Kategorija: Blog

Oddaljena ranljivost v jedru Linux, ki se kaže pri uporabi protokola TIPC

U modulu jezgra Linuxa, koji obezbeđuje rad mrežnog protokola TIPC (Transparent Inter-process Communication), otkrivena je ranjivost (CVE-2022-0435), koja potencijalno omogućava izvršavanje vlastitog koda na nivou jezgra putem slanja posebno oblikovanog mrežnog paketa. Problem se tiče samo sistema sa učitanim modulom jezgra tipc.ko i podešenim TIPC slobodnim protokolom, koji se obično koristi u klasterima i podrazumevano nije aktiviran u nespecijalizovanim distribucijama […]

Posodobitev PostgreSQL. Izdaja reshape, orodje za migracijo na novo shemo brez zaustavitve delovanja

Koristne popravke so bile oblikovane za vse podprte veje PostgreSQL: 14.2, 13.6, 12.10, 11.15 in 10.20, v katerih je bilo odprtih 55 napak, odkritih v zadnjih treh mesecih. Med njimi so bile rešene težave, ki so v redkih okoliščinah vodile do poškodbe indeksov pri spreminjanju verig HOT (heap-only tuple) med izvajanjem operacije VACUUM ali pri izvajanju operacije REINDEX CONCURRENTLY za […]

Stabilna izdaja DBMS MariaDB 10.7

Po 6 mesecih razvoja je bil objavljen prvi stabilni izdelek nove veje DBMS MariaDB 10.7 (10.7.2), v okviru katere se razvija odcep od MySQL, ki ohranja združljivost in se odlikuje po integraciji dodatnih shranjevalnih motorjev ter širših možnosti. Razvoj MariaDB vodi neodvisna organizacija MariaDB Foundation v skladu s popolnoma odprtim in preglednim razvojnim procesom, neodvisnim od posameznih proizvajalcev. MariaDB […]

Izdaja GNU Binutils 2.38

Predstavljen je izdelek sklopa sistemskih pripomočkov GNU Binutils 2.38, ki vključuje programe, kot so GNU linker, GNU assembler, nm, objdump, strings, strip. V novi različici: V assembler in linker je bila dodana podpora za arhitekturo LoongArch, ki se uporablja v procesorjih Loongson. V assembler je bila dodana možnost "—multibyte-handling=[allow|warn|warn-sym-only]" za izbiro metode obravnave večbajtnih znakov. Ko je nastavljen parameter warn, se prikaže opozorilo […]

Izdanje distribucije Tails 4.27

Objavljen je specijalizovani distribucija Tails 4.27 (Amnesični Incognito Live System), zasnovan na Debian paketnom sistemu i namenjen za osiguranje anonimnog pristupa mreži. Anonimni pristup u Tails-u se obezbeđuje putem Tor sistema. Sve veze, osim saobraćaja kroz Tor mrežu, podrazumevano su blokirane od strane paketnog filtera. Za čuvanje korisničkih podataka u režimu čuvanja podataka između pokretanja koristi se […]

Izdaja Firefox 97

Objavljen je web pregledač Firefox 97. Takođe, objavljeno je ažuriranje za dugoročnu podršku verzije 91.6.0. Verzijskog beta testiranja je prešla grana Firefox 98, čije je izdanje zakazano za 8. mart. Glavne novine: Isključene su 18 sezonskih Colorway tema, koje su ponuđene u Firefox 94 i realizovane kao ugrađeni dodatak sa ograničenim vremenom trajanja. Korisnici koji nameravaju […]

Izdaja cppcheck 2.7, statičnega analizatorja kode za jezike C++ in C.

Objavljena je nova verzija statičkog analizatora koda cppcheck 2.7, koja omogućava identifikaciju različitih klasa grešaka u kodu napisanim na C i C++, uključujući i korišćenje nestandardne sintakse, tipične za ugrađene sisteme. Obezbeđen je skup dodataka, putem kojih je omogućena integracija cppcheck-a sa različitim razvojnim sistemima, kontinuiranom integracijom i testiranjem, kao i mogućnostima kao što su provere usklađenosti […]

Izdaja Chrome OS 98

Izšla je različica operacijskega sistema Chrome OS 98, ki temelji na jedru Linux, sistemskem upravljalniku upstart, orodjih za sestavljanje ebuild/portage, odprtih komponentah in spletnem brskalniku Chrome 98. Uporabniško okolje Chrome OS je omejeno na spletni brskalnik, medtem ko so namesto standardnih aplikacij vključene spletne aplikacije; vseeno pa Chrome OS vključuje popoln večokenski vmesnik, namizje in opravilno vrstico. Zgradba Chrome OS 98 […]

Ranljivosti v UEFI različicah temelječih na okviru InsydeH2O, ki omogočajo izvajanje kode na ravni SMM.

V okviru InsydeH2O, ki ga uporabljajo številni proizvajalci za ustvarjanje UEFI mikroprogramov za svojo opremo (najbolj razširjena izvedba UEFI BIOS), je bilo odkritih 23 ranljivosti, ki omogočajo izvajanje kode na ravni SMM (System Management Mode), ki je bolj prioritetna (Ring -2) kot način hipervizorja in ničelni varnostni krog, ter ima neomejen dostop do cele pomnilnika. Težava vpliva na UEFI mikroprograme, ki jih uporabljajo takšni proizvajalci, kot so Fujitsu, […]

Iniciativa Alpha-Omega, usmerjena na povečanje varnosti 10.000 odprtih projektov

Fundacija OpenSSF (Open Source Security Foundation) je predstavila projekt Alpha-Omega, ki je usmerjen na povečanje varnosti odprte programske opreme. Začetne naložbe v višini 5 milijonov dolarjev in osebje za zagon pobude bosta prispevala podjetji Google in Microsoft. Druga organizacija je prav tako vabljena k sodelovanju, bodisi z zagotavljanjem inženirskih kadrov bodisi na ravni financiranja, kar […]

Wayland koristi manje od 10% korisnika Linux-a Firefox-a.

Po podatkih storitve Firefox Telemetry, ki analizira podatke, ki prihajajo kot rezultat pošiljanja telemetrije in dostopa uporabnikov do strežnikov Mozilla, delež uporabnikov Linuxa, ki delajo v okolju protokola Wayland, ne presega 10%. 90% uporabnikov Firefox v Linuxu še vedno uporablja protokol X11. Čisto okolje Wayland uporablja približno 5-7% uporabnikov Linuxa, medtem ko XWayland uporablja približno […]

Na voljo je poštni strežnik Postfix 3.7.0

Po 10 mesecih razvoja je bila izdana nova stabilna različica poštnega strežnika Postfix — 3.7.0. Hkrati je bila objavljena prekinitev podpore za različico Postfix 3.3, izdano v začetku leta 2018. Postfix je eden redkih projektov, ki združuje visoko varnost, zanesljivost in zmogljivost, kar so dosegli z dobro premišljeno arhitekturo in dovolj strogo politiko oblikovanja kode […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster