Blog Rubrika
Izšel je izid distribucije Kali Linux 2021.4, namenjen testiranju sistemov na prisotnost ranljivosti, izvajanju revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih oseb. Vse originalne zasnove, ustvarjene v okviru distribucije, so na voljo pod licenco GPL in dostopne preko javnega Git repozitorija. Pripravljene so različne možnosti iso slik, velikosti 466 MB, 3.1 GB in 3.7 GB. […]
Objavljen je izid projekta Cambalache 0.8.0, ki razvija orodje za hitro razvojno vmesje za GTK 3 in GTK 4, ki uporablja paradigmo MVC in filozofijo prioritetnega pomena podatkovnega modela. V nasprotju z Glade, Cambalache ponuja podporo za upravljanje več uporabniških vmesnikov v enem projektu. Po funkcionalnih možnostih izid Cambalache 0.8.0 velja za blizu paritete z Glade. Koda je napisana […]
Izdana je stabilna različica protokola, mehanizma medprocesnega komuniciranja in knjižnic Wayland 1.20. Večja različica 1.20 je nazaj združljiva na ravni API in ABI z izhodi 1.x in vsebuje predvsem popravke napak ter manjša posodobitev protokola. Kompozitni strežnik Weston, ki ponuja kodo in delovne primere za uporabo Wayland v namiznih okoljih in vgrajenih rešitvah, se razvija v okviru ločenega cikla razvoja. […]
V Apache Log4j, priljubljenem okviru za organizacijo beleženja v Java aplikacijah, je bila odkrita kritična ranljivost, ki omogoča izvajanje poljubne kode pri beleženju posebej oblikovanih vrednosti v formatu „{jndi:URL}“. Napad se lahko izvede na Java aplikacije, ki beležijo vrednosti, pridobljene iz zunanjih virov, na primer pri izpisu problematičnih vrednosti v sporočilih o napakah. Omenja se, da so ranljive […]
V repozitoriju NPM je bilo odkritih 17 zlonamernih paketov, ki so se širili z uporabo type squattinga, torej z dodeljevanjem imen, ki so podobna imenom priljubljenih knjižnic, v upanju, da bo uporabnik napisal napačno ime ali ne bo opazil razlik pri izbiri modula s seznama. Paketi discord-selfbot-v14, discord-lofy, discordsystem in discord-vilao so uporabljali spremenjeno različico legitimne knjižnice discord.js, ki zagotavlja funkcije za […]
Podjetje MariaDB, ki skupaj z istoimensko neprofitno organizacijo usklajuje razvoj strežnika baz podatkov MariaDB, je napovedalo pomembno spremembo v načrtu oblikovanja gradiv MariaDB Community Server in sheme njegove podpore. Doslej je podjetje MariaDB oblikovalo eno pomembno vejo na leto in zagotavljalo njeno podporo približno 5 let. Po novem načrtu bodo pomembni izpusti, ki vključujejo funkcionalne spremembe, […]
Podjetje Microsoft je predstavilo odprti paket Microsoft-Performance-Tools za analizo zmogljivosti in diagnostiko težav povezanih z zmogljivostjo na platformah Linux in Android. Za delo je na voljo niz ukazne vrstice za analizo zmogljivosti celotnega sistema in profiliranje posameznih aplikacij. Koda je napisana v jeziku C# z uporabo platforme .NET Core in se distribuira pod licenco MIT. Kot vir za […]
Na voljo je izdajana odprta sistem odštevanja ABillS 0.92, katere komponente so na voljo pod licenco GPLv2. Glavne novosti: V modulu Paysys je bila predelana večina plačilnih modulov in dodani testi. Predelava Callcentra. V CRM/Maps2 je bila dodana možnost označevanja objektov na zemljevidu za množične spremembe. Predelava modula Extfin, dodana so občasna obračunavanja naročnikom. Uvedena je bila podpora za selektivno podrobno analiziranje sej za stranke (s_detail). Dodan je bil vtičnik ISG […]
Predstavljen je izdanak specializiranog preglednika Tor Browser 11.0.2, fokusiranog na osiguranje anonimnosti, sigurnosti i privatnosti. Kada koristite Tor Browser, sav promet se usmjerava isključivo kroz Tor mrežu, a izravni pristup kroz mrežnu vezu trenutnog sustava nije moguć, što onemogućava praćenje stvarne IP adrese korisnika (u slučaju hakiranja preglednika, napadači mogu dobiti pristup sustavnim postavkama mreže, stoga […]
Dostupan je izdanak distribucije Calculate Linux 22, koju razvija rusophone zajednica, temeljene na Gentoo Linux, koja podržava neprekidan ciklus izdanja ažuriranja i optimizirana je za brzu implementaciju u korporativnom okruženju. U novoj verziji implementirana je mogućnost ažuriranja starih sustava, alatke Calculate prebačene su na Python 3, a zvučni poslužitelj PipeWire je po defaultu aktiviran. Za […]
Objavljen je slobodni sustav sintetičkog govora RHVoice 1.6.0, prvotno razvijen za osiguranje kvalitetne podrške ruskom jeziku, ali zatim prilagođen i za druge jezike, uključujući engleski, portugalski, ukrajinski, kirgizijski, tatarski i gruzijski. Kod je napisan u C++ i distribuira se pod LGPL 2.1 licencom. Podržava rad u GNU/Linux, Windows i Androidu. Program je kompatibilan s tipičnim TTS sučeljima (text-to-speech) za […]
Zbog sve učestalijih slučajeva preuzimanja repozitorija velikih projekata i promocije zloćudnog koda kroz kompromitaciju računa programera, kompanija GitHub uvodi široku dvostruku autentifikaciju za račune. Posebno za održavaoce i administratore 500 najpopularnijih NPM paketa, početkom sljedeće godine bit će uvedena obavezna dvostruka autentifikacija. Od 7. prosinca 2021. do 4. siječnja 2022. godine bit će […]