Blog Rubrika
Tvrtka Mozilla donijela je odluku da ukloni iz Firefoxa ugrađenu implementaciju protokola FTP. U izdanju Firefoxa 88, zakazanom za 19. travnja, podrška za FTP bit će onemogućena prema zadanim postavkama (uključujući postavku browserSettings.ftpProtocolEnabled koja će biti prebačena u samo-čitajući način), a u izdanju Firefoxa 90, planiranom za 29. lipnja, bit će uklonjen kod povezan s FTP-om. Pokušaj otvaranja […]
Projekt Openwall objavio je izdanak modula jezgre LKRG 0.9.0 (Linux Kernel Runtime Guard), namijenjenog za otkrivanje i blokiranje napada te povreda cjelovitosti struktura jezgre. Na primjer, modul može zaštititi od neovlaštenih izmjena u radu jezgre i pokušaja promjene ovlasti korisničkih procesa (definicija primjene eksploita). Modul je prikladan i za organiziranje zaštite od eksploita već poznatih ranjivosti jezgre […]
Skupina mænterjev in razvijalcev različnih projektov GNU, ki so se večinoma prej zavzemali za opustitev enotnega vodstva Stallmana v prid kolektivnemu upravljanju, je ustanovila skupnost GNU Assembly, s katero so poskušali reformirati sistem upravljanja projekta GNU. GNU Assembly se predstavlja kot platforma za sodelovanje razvijalcev GNU paketov, ki delujejo v korist svobode uporabnikov in delijo predlagano vizijo […]
Podjetje Google je predstavilo izdajo spletnega brskalnika Chrome 90. Hkrati je na voljo stabilna različica prostega projekta Chromium, ki predstavlja osnovo Chrome-a. Brskalnik Chrome se razlikuje po uporabi logotipov Google, prisotnosti sistema za pošiljanje obvestil v primeru zrušitve, modulih za predvajanje zaščitenega video vsebin (DRM), sistemu samodejne namestitve posodobitev in prenosu RLZ-parametrov pri iskanju. Naslednja izdaja Chrome 91 je načrtovana za 25. maj. Glavne spremembe […]
Podjetje Google je predstavilo popravke z izboljšano realizacijo mehanizma LRU za Linux. LRU (Najmanj nedavno uporabljeno) je mehanizem, ki omogoča, da se neuporabne strani pomnilnika zavržejo ali preusmerijo v swap. Po mnenju podjetja Google trenutna realizacija mehanizma za določanje izločenih strani ustvarja preveliko obremenitev CPU-ju in pogosto sprejema neuspešne odločitve o tem, katere strani naj se izločijo. V eksperimentih, […]
Kees Cook, nekdanji glavni sistemski administrator kernel.org in vodja Ubuntu Security Team, ki trenutno dela v podjetju Google na varovanju Android in ChromeOS, je objavil niz popravkov z implementacijo randomizacije pomikov na hrpu jedra pri obdelavi sistemskih klicev. Popravki povečujejo varnost jedra s spreminjanjem lokacije hrupa, kar oteži napade na hrup precej […]
Linus Torvalds je pregledal popravke z implementacijo možnosti za ustvarjanje gonilnikov v jeziku Rust za jedro Linuxa in izrazil nekatere kritične pripombe. Največje pomisleke je vzbudila potencialna možnost prehoda v panic() v napakah, na primer v situacijah pomanjkanja pomnilnika, ko lahko operacije dinamičnega dodeljevanja pomnilnika, vključno znotraj jedra, ob neuspelo zaključno. Torvalds je dejal, da podobno […]
Podjetje Google je izdala posodobitev Chrome 89.0.4389.128, ki odpravlja dve ranljivosti (CVE-2021-21206, CVE-2021-21220), za kateri so na voljo delujoči izkoriščalniki (0-day). Ranljivost CVE-2021-21220 je bila uporabljena za vdor v Chrome na tekmovanju Pwn2Own 2021. Izkoriščanje te ranljivosti poteka preko izvajanja posebej oblikovanega WebAssembly kode (ranljivost je posledica napake v virtualnem stroju WebAssembly, ki omogoča zapisovanje ali branje podatkov po poljubnem […]
Izdan je bil glavni različica nginx 1.19.10, v okviru katerega se nadaljuje razvoj novih funkcionalnosti (v sočasno vzdrževani stabilni različici 1.18 se vnašajo samo spremembe, povezane z odpravo hudih napak in ranljivosti). Glavne spremembe: Privzeta vrednost parametra „keepalive_requests“, ki določa največje število zahtev, ki jih je mogoče poslati preko enega keep-alive povezave, je bila povečana s 100 na 1000. Dodana je nova direktiva […]
Objavljen je izdanak X.Org Servera 1.20.11, u kojem je otklonjena ranjivost (CVE-2021-3472) koja omogućava eskalaciju privilegija u sistemima gdje X-server radi s root pravima. Problem je izazvan greškom u XInput ekstenziji koja dovodi do modificiranja sadržaja područja memorije izvan dodijeljenog bafera pri obradi ChangeFeedbackControl zahtjeva s posebno oblikovanim ulaznim podacima. Sličan problem je također rešen u komponenti xwayland 21.1.1. […]
Nakon dvije i po godine od formiranja grane 12.x, predstavljen je izdanak FreeBSD 13.0, koji je pripremljen za arhitekture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 i riscv64. Dodatno su formirane slike za sisteme virtualizacije (QCOW2, VHD, VMDK, raw) i oblačna okruženja Amazon EC2, Google Compute Engine i Vagrant. Glavne novine: Prelazak na unificiranu c […]
Istraživačke grupe Forescout Research Labs i JSOF Research objavile su rezultate zajedničkog istraživanja sigurnosti različitih implementacija sheme kompresije koja se koristi za pakovanje ponovljenih imena u DNS, mDNS, DHCP i IPv6 RA porukama (pakovanje dupliranih delova domena u porukama koje uključuju više imena). Tokom sprovedenog istraživanja otkriveno je 9 ranjivosti koje su okupljene pod kodnim imenom NAME:WRECK. Problemi su otkriveni […]