Blog Rubrika
Projekt CoMaps, koji razvija potpuno otvoreni community fork mobilne kartografske aplikacije Organic Maps, objavio je izdanje 2026.05.06 i izveštaj o razvoju projekta za godinu. Kod CoMaps se distribuira pod Apache 2.0 licencom. Aplikacija je dostupna u katalogu F-Droid, Google Play, Apple App Store, Flathub, kao i direktno na Codeberg. Glavna novina u izdanju je mogućnost ažuriranja karata neovisno od samog […]
Objavljeno je ispravka jezika programiranja Python 3.14.5, u kojem je pored ispravki grešaka i manjih ranjivosti, vraćen stari sakupljač smeća, koji je korišćen do grane 3.14.x. Kao razlozi za uvođenje neobične promene za međuvremenska izdanja pominju se pritužbe korisnika na značajno povećanje potrošnje memorije nakon prelaska radnih sistema na granu 3.14 i pojava curenja memorije. Pored […]
Organizacija Khronos Group objavila je ažuriranje grafičkog API Vulkan 1.4.351. Izdanje je tehničke prirode i uključuje šest novih proširenja, ispravke specifikacija i dodatne pripreme infrastrukture za buduće GPU-ove i igračke motore. Najznačajnija novina je proširenje VK_KHR_shader_bfloat16, koje dodaje podršku za format BFloat16 u shaderima. Ovaj format se aktivno koristi u zadacima mašinskog učenja i AI akceleraciji, omogućavajući smanjenje zahteva […]
Formiran je izdanje glavne grane nginx 1.31.0, u okviru koje se nastavlja razvoj novih mogućnosti, kao i izdanje paralelno podržavane stabilne grane nginx 1.30.1, u koju se unose samo promene povezane sa otklanjanjem ozbiljnih grešaka i ranjivosti. U ažuriranjima je otklonjeno 6 ranjivosti, od kojih najopasnija omogućava daljinsko izvršavanje koda putem slanja pravilno formiranog HTTP zahteva. Za angie i […]
V jedru Linux je bila odkrita četrta ranljivost v zadnjih dveh tednih (CVE-2026-46300), ki omogoča neprivilegiranemu uporabniku pridobitev pravic root s prepisovanjem podatkov v predpomnilniku strani. Ranljivosti je dodeljeno kodno ime Fragnesia ali Copy Fail 3.0. Osnovna težava je podobna prej razkritim ranljivostim Copy Fail in Dirty Frag. Tako kot pri Dirty Frag je nova ranljivost prisotna v podprogramu xfrm-ESP, […]
Razvijalci projekta GNOME so izdali posodobitev aplikacije za pomoč Yelp, ki odpravlja ranljivost, ki je omogočala izhod iz sandbox okolja Flatpak. Težava je bila povezana z obdelavo zunanjih URI in posebnostmi integracije Yelpa z mehanizmi za zagon aplikacij. Ob odprtju posebej pripravljenega dokumenta je napadalec lahko dosegel izvajanje ukazov zunaj omejitev sandboxa, s čimer je pridobil dostop do uporabniškega sistema s privilegiji trenutnega uporabnika. Ranljivost je prizadela […]
Na e-poštnem strežniku Exim je bila odkrita kritična ranljivost (CVE-2026-45185), ki omogoča oddaljeno izvajanje kode na strežniku. Težava se pojavi od veje Exim 4.97 pri gradnji z knjižnico GnuTLS («USE_GNUTLS=yes») in je odpravljena v izdaji Exim 4.99.3. Gradnje z OpenSSL in drugimi knjižnicami, razen GnuTLS, ranljivost ne prizadene. Težava je povzročena zaradi dostopa do že sproščene pomnilnike (use-after-free) v […]
Podjetje AMD je razkrilo informacije o ranljivosti (CVE-2025-54518) v procesorjih, ki temeljijo na mikroarhitekturi Zen 2, kar povzroča poškodbe predpomnilnika objektnih kod. Uspešna izkoriščenost ranljivosti omogoča izvajanje instrukcij CPU na višji ravni privilegijev. V praksi ta težava potencialno omogoča povečanje lastnih privilegijev v sistemu, na primer iz uporabniškega prostora pridobiti izvajanje kode s pravicami jedra ali dostop do […]
Objavljen je izlazak aplikacije Scrcpy 4.0 koja omogućava refleksiju sadržaja ekrana pametnog telefona u stacionarnom korisničkom okruženju uz mogućnost upravljanja uređajem, daljinskog rada u mobilnim aplikacijama koristeći tastaturu i miša, gledanja videa i slušanja zvuka. Klijentski programi za upravljanje pametnim telefonom pripremljeni su za Linux, Windows i macOS. Kod projekta napisan je u jeziku C (mobilna aplikacija u Javi) i […]
Tiho i neprimetno je objavljen FEX 2605 — otvoreni emulator i okruženje za kompatibilnost, namenjeno pokretanju Linux aplikacija sastavljenih za arhitekture x86 i x86-64 na ARM64 sistemima. Projekat se razvija kao alternativa box64 i qemu-user, orijentisana pre svega na visoke performanse, podršku za igre i složene korisničke aplikacije. FEX koristi dinamičku binarnu translaciju (JIT) i implementira sopstveni model […]
Kao rezultat kompromitacije procesa formiranja izdanja zasnovanog na GitHub Actions, napadaču je uspelo da objavi 84 maliciozne verzije u NPM repozitorijumu koje pokrivaju 42 NPM paketa iz TanStack stoga. Neki od kompromitovanih paketa imali su više od 10 miliona preuzimanja nedeljno. Pristup objavljivanju izdanja je dobijen zbog pogrešnog podešavanja pull_request_target "Pwn Request" u GitHub Actions (navođenje […]
U paketu Dnsmasq, koji kombinuje keširajući DNS rezolver, DHCP server, uslugu za najavu IPv6 ruta i sistem za pokretanje putem mreže, identifikovano je 6 ranjivosti koje omogućavaju izvršavanje koda sa root pravima, preusmeravanje domena na drugi IP, određivanje sadržaja memorije procesa i izazivanje kvara servisa. Problemi su otklonjeni u izdanju dnsmasq 2.92rel2. Ispravke su takođe dostupne u obliku zakrpa. Identifikovani problemi: […]