Blog Rubrika
Dostupna je nova verzija projekta CalyxOS 2.8.0, koja razvija firmver zasnovan na Android 11 platformi, oslobođen od povezanosti sa Google uslugama i pruža dodatne alate za obezbeđivanje privatnosti i sigurnosti. Finalna verzija firmvera pripremljena je za Pixel uređaje (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL i 5) i Xiaomi Mi A2. Karakteristike platforme: Mesečna […]
Objavljen je izdanak GNUnet 0.15, namijenjen izgradnji sigurnih decentraliziranih P2P mreža. Mreže koje se stvaraju pomoću GNUneta nemaju jedinstvenu točku kvara i mogu jamčiti privatnost korisničkih informacija, uključujući isključivanje mogućih zloupotreba od strane obavještajnih agencija i administratora koji imaju pristup čvorovima mreže. GNUnet podržava stvaranje P2P mreža preko TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Zabilježen je masovni napad na domaće usmjerivače koji koriste implementaciju http poslužitelja tvrtke Arcadyan u svojim firmware-ima. Kako bi preuzeli kontrolu nad uređajima, koristi se kombinacija dviju ranjivosti koje omogućuju daljinsko izvršavanje proizvoljnog koda s pravima root. Problem zahvaća prilično širok spektar ADSL usmjerivača od tvrtki Arcadyan, ASUS i Buffalo, kao i uređaja dostavljenih pod markama Beeline (problem je potvrđen […]
Tvrtka Elasticsearch objavila je izdanak elasticsearch-py 7.14.0, službene klijentske biblioteke za jezik Python, koja sadrži promjenu koja blokira mogućnost povezivanja na poslužitelje na kojima se ne koristi originalna komercijalna platforma Elasticsearch. Klijentska biblioteka će sada ispisivati grešku ako na drugoj strani proizvoda koji se predstavlja u zaglavlju "X-Elastic-Product" nije "Elasticsearch" za nove izdanja, ili ne šalje polja tagline i […]
U standardnim bibliotekama jezika Rust i Go otkrivene su ranjivosti povezane s nepravilnom obradom IP adresa s osmoslovnim brojevima u funkcijama analize adresa. Ranjivosti omogućuju izbjegavanje provjera valjanih adresa u aplikacijama, primjerice, za organizaciju pristupa adresama loopback sučelja (127.x.x.x) ili intranet podmrežama tokom provođenja napada SSRF (Server-side request forgery). Ranjivosti nastavljaju ciklus problema ranije otkrivenih u bibliotekama node-netmask […]
Izdano je izdanje Linux distribucije Bottlerocket 1.2.0, koje razvija kompanija Amazon za efikasno i bezbedno pokretanje izolovanih kontejnera. Alatke i upravljačke komponente distribucije su napisane na jeziku Rust i distribuiraju se pod licencama MIT i Apache 2.0. Bottlerocket podržava pokretanje u Amazon ECS, VMware i AWS EKS Kubernetes klasterima, kao i kreiranje proizvoljnih verzija i edicija koje dozvoljavaju korišćenje […]
Izdan je Nmap 7.92, skener mrežne sigurnosti namenjen za sprovođenje mrežnog audita i identifikaciju aktivnih mrežnih servisa. U novoj verziji ispravljene su primedbe projekta Fedora u vezi sa nesukladnostima sa kriterijumima otvorenog softvera pod NPSL licencom (baziranom na GPLv2), pod kojom se distribuira Nmap kod.
Kompanija Google radi na pružanju punih verzija pretraživača Chrome za operativni sistem Fuchsia. U Fuchsiji je već dostupan pretraživački engine zasnovan na Chromium kodnoj bazi za pokretanje odvojenih web-aplikacija, ali pretraživač kao odvojen i potpuno funkcionalan proizvod za Fuchsia nije bio dostupan, a sama platforma se prvenstveno razvijala za IoT i potrošačke uređaje poput Nest Hub-a.
Nakon dve godine razvoja, predstavljen je Latte Dock 0.10, koji nudi elegantno i jednostavno rešenje za upravljanje zadacima i plasmoidima. Takođe podržava efekat paraboličnog povećanja ikona u stilu macOS-a ili trake Plank. Latte Dock je izgrađen na KDE Frameworks i Qt biblioteci. Podržava integraciju sa KDE Plasma radnom površinom.
Web sistemi u kojima front-end prihvata veze putem HTTP/2 i prosleđuje backendu putem HTTP/1.1, postali su podložni novoj varijanti napada „HTTP Request Smuggling“, koja omogućava, slanjem specijalno formatiranih klijentskih zahteva, da se infiltrira u sadržaj zahteva drugih korisnika koji se obrađuju u istom toku između front-enda i backenda. Napad se može iskoristiti za umetanje zlonamernog JavaScript koda u sesiji sa legitimnim korisnikom.
Zmagovalci letne nagrade Pwnie Awards 2021 so bili razglašeni, nagrada pa izpostavlja najbolj pomembne ranljivosti in absurdne napake na področju računalniške varnosti. Pwnie Awards velja za ekvivalent Oskarja in Zlate maline na področju računalniške varnosti. Glavni zmagovalci (seznam kandidatov): Najboljša ranljivost, ki omogoča zvišanje privilegijev. Nagrado je prejela družba Qualys za odkritje ranljivosti CVE-2021-3156 v orodju sudo, ki omogoča pridobitev root privilegijev. […]
Predstavljen je izdelek EdgeX 2.0, odprta modularna platforma za zagotavljanje interakcije med IoT napravami, aplikacijami in storitvami. Platforma ni vezana na strojno opremo določenih dobaviteljev in operacijske sisteme ter se razvija v neodvisni delovni skupini pod okriljem organizacije Linux Foundation. Komponente platforme so napisane v jeziku Go in so distribuirane pod licenco Apache 2.0. EdgeX omogoča ustvarjanje prehodov, ki povezujejo obstoječe IoT naprave in […]