Kategorija: Blog

Ranljivost v sistemskem klicu execve, ki omogoča root dostop v FreeBSD

V FreeBSD je bil odkrito ranljivost (CVE-2026-7270), ki neprivilegiranemu uporabniku omogoča izvajanje kode s pravicami jedra in pridobitev root dostopa do sistema. Ranljivost vpliva na vse izdaje FreeBSD, ustvarjene od leta 2013. V javnosti je dostopen eksploit, katerega delovanje je preverjeno na sistemih s FreeBSD od 11.0 do 14.4. Ranljivost je bila odpravljena v posodobitvah FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 in 13.5-RELEASE-p13. Za starejše […]

Predlagan killswitch za nujno onemogočanje ranljive funkcionalnosti v jedru Linux

Sasha Levin iz podjetja NVIDIA, ki skrbi za vzdrževanje LTS vej jedra Linux in je član svetovalnega odbora organizacije Linux Foundation, je pripravil niz popravkov za implementacijo mehanizma killswitch v jedru Linux. Predlagana funkcionalnost omogoča takojšnje onemogočanje dostopa do določene funkcionalnosti delujočega jedra. Predpostavlja se, da bo killswitch koristen za začasno blokiranje ranljivosti do namestitve posodobitve […]

Posodobitev OpenWrt 25.12.3

Predstavljen je bil popravek distribucije OpenWrt 25.12.3, ki se razvija za omrežne naprave, kot so usmerjevalniki, stikala in dostopne točke. OpenWrt podpira več kot 2200 naprav in ponuja sistem gradnje, ki poenostavi cross-kompilacijo in ustvarjanje lastnih gradiv. Takšna gradiva omogočajo oblikovanje končnih vtičnic z želenim naborom predhodno nameščenih paketov, optimiziranih za specifične naloge. Končna gradiva so objavljena za 41 ciljnih platform. Med […]

Ranljivosti Dirty Frag, ki spreminjajo strančni predpomnilnik za pridobitev root dostopa v vseh distribucijah Linux

V jedru Linux so bile odkrite dve ranljivosti, ki so po svoji naravi podobne ranljivosti Copy Fail, ki je bila razkrita pred nekaj dnevi, vendar se pojavljajo v drugih podsistemih — xfrm-ESP in RxRPC. Seriji ranljivosti je dodeljeno kodno ime Dirty Frag (pravi se tudi Copy Fail 2). Ranljivosti neprivilegiranemu uporabniku omogočajo pridobitev pravic root z overanjem podatkov procesa v strančnem predpomnilniku. Na voljo je eksploit, ki deluje […]

Telegram je prejel veliko posodobitev z AI — botov zdaj lahko povabite v vsak pogovor in druge novosti

Telegram je prejel veliko posodobitev, ki je skoraj v celoti namenjena umetni inteligenci in avtomatizaciji. V sporočilu se je pojavil način gostovanja za robote, možnost komunikacije robotov med seboj, orodja za avtomatizacijo klepetov in iskanje po več kot 100 milijonih emotikonov in nalepk. Telegram je obenem posodobil ankete in orodja za moderiranje. Glavna novost je tako imenovani gostinski način za robote. Zdaj lahko AI-roboti […]

Rekonstrukcija uporabniškega vmesnika Unity z uporabo Wayfire in Libadwaita

Razvijalec M A Muqtadir, ki sodeluje pri razvoju tematskega sloga Ubuntu Yaru in distribuciji Vanilla OS, je predstavil prve rezultate eksperimenta o rekonstrukciji uporabniškega vmesnika Unity z uporabo sodobnih komponent GNOME in protokola Wayland. Prikazani prototip je zasnovan na osnovi kompozitnega upravljalnika Wayfire, ki uporablja Wayland in omogoča ustvarjanje nizko zahtevnih uporabniških vmesnikov s 3D učinki […]

Izdaja Chrome 148

Podjetje Google je objavilo izdajo spletnega brskalnika Chrome 148. Hkrati je na voljo tudi stabilna različica odprtega projekta Chromium, ki je osnova za Chrome. Brskalnik Chrome se razlikuje od Chromiuma po uporabi logotipov Google, vključitvi sistema za pošiljanje obvestil v primeru zrušitve, modulih za predvajanje zaščitenih video vsebin (DRM), sistemu samodejne namestitve posodobitev, stalni vključitvi Sandbox izolacije, zagotavljanju ključev za Google API in prenosu RLZ-parametrov […]

Izdaja sistema za upravljanje kontejnerjev Incus 7.0 LTS

Stéphane Graber, vodja projekta Linux Containers in nekdanji tehnični vodja projekta LXD, je napovedal izid Incus 7.0 LTS, forka sistema za upravljanje kontejnerjev in virtualnih strojev LXD, ki ga je ustvarila skupnost po prenosu originalnega projekta pod okrilje Canonical in spremembi licence. Koda projekta je na voljo pod licenco Apache 2.0. Za ogled je na voljo spletna demonstracija. Incus 7.0 LTS bo […]

Izdaja CudaText 1.234.2.0

30. aprila je izšla mala posodobitev urejevalnika besedil CudaText. Urejevalnik je napisan v jeziku Free Pascal, podpira razširitve v Pythonu in ima več lastnosti, prevzetih iz Sublime Text. Na wiki strani projekta (freepascal.org) so navedene prednosti, slabosti in značilnosti projekta v primerjavi s Sublime Text in VSCode. V tej različici: popravljena pravila za prekrito besedilo v lexerju Markdown; popravljeni […]

ToaruOS 2.3 in 2.3.1

28. aprila in 5. maja sta izšli različici 2.3 in 2.3.1 uniksno podobnega operacijskega sistema ToaruOS, ki je napisan od nule in je opremljen s svojim jedrom, bootloaderjem, standardno C knjižnico, upravljalcem paketov, komponentami uporabniškega prostora in grafičnim vmesnikom s sestavljenim upravljalnikom oken. Projekt je sprva potekal na Univerzi v Illinoisu kot raziskovalna naloga na področju razvoja novih sestavljenih grafičnih vmesnikov, a nato […]

MyLibrary 5.0

Izšla je različica katalogizatorja domače knjižnice MyLibrary 5.0. Koda programa je napisana v programskem jeziku C++ in je dostopna (GitHub, GitFlic) pod licenco GPLv3. Grafični uporabniški vmesnik je realiziran s knjižnico Qt6. Program je prilagojen za delovanje v operacijskih sistemih družine Linux in Windows. Uporabnikom Arch Linux je v AUR na voljo skripta za gradnjo pripravljene paketa. Uporabnikom Windows je na voljo […]

Avtor platforme Bun izvaja poskus prepisovanja iz Ziga v Rust

Jarred Sumner, ustvarjalec in glavni razvijalec strežniške JavaScript platforme Bun, je ustvaril Git vejo, v kateri je začel prepisovati Bun iz jezika Zig v Rust. Prepisovanje poteka s pomočjo AI asistenta Claude, za katerega je oblikovano posebno vodilo za prenos. Po Jarredovih besedah je to zaenkrat le eksperiment in ne uradni prenos, in je velika verjetnost, da bo projekt […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster