Blog Rubrika
Rizal Muttaqin, jedan od dizajnera kancelarijskog paketa LibreOffice, objavio je na svom blogu plan mogućeg razvoja korisničkog interfejsa LibreOffice 8.0. Najistaknutija novina je ugrađena podrška za kartice, preko kojih se može brzo prebacivati između različitih dokumenata, slično kao što se prebacuje između sajtova u modernim pregledačima. Po potrebi, svaka kartica se može odvojiti u […]
Klijenti oblaka Microsoft Azure koji koriste Linux na virtuelnim mašinama suočili su se sa kritičnom ranjivošću (CVE-2021-38647), koja omogućava daljinsko izvršenje koda sa pravima root. Ranjivost nosi kodno ime OMIGOD i obeležena je problemom koji je prisutan u aplikaciji OMI Agent, koja se bez previše obaveštavanja instalira u Linux okruženja. OMI Agent se automatski instalira i aktivira prilikom korišćenja takvih usluga kao što su […]
V storitvi neprekinjene integracije Travis CI, namenjeni testiranju in gradnji projektov, razvitih na GitHubu in Bitbucketu, je bila ugotovljena težava z varnostjo (CVE-2021-41077), ki omogoča dostop do vsebine zaupnih spremenljivk okolja javnih repozitorijev, ki uporabljajo Travis CI. Med drugim ranljivost omogoča dostop do ključev, uporabljenih v Travis CI za generiranje digitalnih podpisov, dostopovnih ključev in žetonov za klice k […]
Objavljen je bil novi izdaj HTTP strežnika Apache 2.4.49, ki vključuje 27 sprememb in odpravi 5 ranljivosti: CVE-2021-33193 — ranljivost mod_http2 na nov varianta napada „HTTP Request Smuggling“, ki omogoča, da se prek pošiljanja posebej oblikovanih odjemalskih zahtevkov vključi v vsebino zahtevkov drugih uporabnikov, poslanih prek mod_proxy (na primer, lahko povzroči vstavljanje zlonamerne JavaScript kode v sejo drugega uporabnika spletne strani). CVE-2021-40438 — ranljivost SSRF (Server […]
Na voljo je izdelek odprtega obračunskega sistema ABillS 0.91, katere komponente so na voljo pod licenco GPLv2. Glavne novosti: Paysys: prenovljeni so vsi moduli. Paysys: dodani so testi plačilnih sistemov. Dodano je uporabniško API. Triplay: prenovljen je mehanizem za upravljanje pod storitvami Internet/Tv/Telefonija. Cams: Integracija z oblačnim sistemom video nadzora Forpost. Ureports. Dodana je možnost pošiljanja obvestil hkrati z več tipi. Maps2: Dodani so sloji: Visicom Maps, 2GIS. […]
Podjetje Mozilla je predstavilo nov sistem priporočil Firefox Suggest, ki prikazuje dodatne predloge med vnosom v naslovno vrstico. Od priporočil, ki izhajajo iz lokalnih podatkov in iskalnika, se nova funkcionalnost razlikuje z možnostjo zagotavljanja informacij od zunanjih partnerjev, ki lahko vključujejo tako nevladne projekte, kot je Wikipedia, kot tudi plačane sponzorje. Na primer, ko začnete vnos v […]
Po šestih mesecih razvoja je podjetje Oracle izdalo platformo Java SE 17 (Java Platform, Standard Edition 17), pri čemer se uporablja odprti projekt OpenJDK kot referenčna realizacija. Sicer je ohranjena združljivost s prejšnjimi različicami platforme Java v Java SE 17, z izjemo odstranitev nekaterih zastarelih možnosti — večina prej napisanih Java projektov bo brez sprememb lahko delovala pod […]
V večini odjemalskih aplikacij za platformo decentralizirane komunikacije Matrix so bile odkrite ranljivosti (CVE-2021-40823, CVE-2021-40824), ki omogočajo pridobitev informacij o ključih, uporabljenih za prenos sporočil v klepetih s končnim šifriranjem (E2EE). Napadalec, ki je kompromitiral enega od uporabnikov klepeta, lahko dešifrira sporočila, ki so bila prej poslana temu uporabniku iz ranljivih odjemalskih aplikacij. Za uspešno izkoriščanje je potrebno imeti dostop do računa prejemnika […]
V nočnih gradnjah, na katerih bo temeljila izdaja Firefox 94, je bila dodana sprememba, ki privzeto vključuje nov razčlenjevalnik za grafična okolja, ki uporabljajo protokol X11. Novi razčlenjevalnik se odlikuje po tem, da za izhod grafike vmesnika uporablja EGL namesto GLX. Razčlenjevalnik podpira delo z odprtimi OpenGL gonilniki Mesa 21.x in s proprietary gonilniki NVIDIA 470.x. Proprietarni OpenGL gonilniki AMD trenutno še niso […]
Podjetje Google je izdalo posodobitev Chrome 93.0.4577.82, v kateri so popravili 11 ranljivosti, vključno z dvema težavama, ki ju že izkoriščajo zlonamerni uporabniki v izkoriščanjih (0-day). Podrobnosti trenutno niso razkrite, znano je le, da je prva ranljivost (CVE-2021-30632) posledica napake, ki povzroči pisanje zunaj meja pomnilnika v JavaScript motorju V8, druga težava (CVE-2021-30633) pa se pojavlja v implementaciji API Indexed DB in je povezana […]
Objavljen je drugi izdanak startnih paketa na Deseti platformi Alt. Ove slike su pogodne za početak rada sa stabilnim repozitorijem za iskusne korisnike koji preferiraju da samostalno definiraju listu aplikacijskih paketa i konfigurišu sistem (uključujući i stvaranje vlastitih derivata). Kao složena dela distribuiraju se pod GPLv2+ licencom. Opcije uključuju osnovni sistem i jedno od okruženja […]
Grupa istraživača iz američkih, australskih i izraelskih univerziteta predložila je novu tehniku napada putem sporednih kanala za eksploataciju ranjivosti klase Spectre u pretraživačima zasnovanim na Chromium motoru. Napad, koji je dobio kodno ime Spook.js, omogućava putem pokretanja JavaScript koda da zaobiđe mehanizam izolacije sajtova i pročita sadržaj celokupnog adresnog prostora trenutnog procesa, tj. dobije pristup podacima stranica koje su pokrenute […]