Blog Rubrika
Predstavljeno je izdanje operativnog sistema Sculpt 21.03, u okviru kojeg se na osnovu tehnologija Genode OS Framework razvija operativni sistem opšte namene, koji će moći koristiti obični korisnici za svakodnevne zadatke. Izvorni kod projekta distribuira se pod AGPLv3 licencom. Dostupan je za preuzimanje LiveUSB imidž, veličine 27 MB. Podržava rad na sistemima sa Intel procesorima i grafičkim podsistemom sa […
Izkazal se je izdaja aplikacijskega strežnika NGINX Unit 1.23, v okviru katerega se razvija rešitev za zagotovitev delovanja spletnih aplikacij v različnih programskih jezikih (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js in Java). Pod upravljanjem NGINX Unit lahko hkrati deluje več aplikacij v različnih programskih jezikih, pri čemer se parametri zagona lahko dinamično spreminjajo brez potrebe po urejanju konfiguracijskih datotek in ponovnem zagonu. Koda […]
Izšla je različica dvopanelnega upravitelja datotek GNOME Commander 1.12.0, optimiziranega za uporabo v uporabniškem okolju GNOME. GNOME Commander ponuja možnosti, kot so zavihki, dostop do ukazne vrstice, zaznamki, spremenljive barvne sheme, način preskočitve map pri označevanju datotek, dostop do zunanjih podatkov prek FTP in SAMBA, razširljiva kontekstna menijska, samodejno montažo zunanjih naprav, dostop do zgodovine navigacije, […]
Objavljen je načrt glasovanja, z edino možnostjo: podpreti peticijo proti Stallmanu v projektu Debian kot organizaciji. Organizator glasovanja, Steve Langasek iz podjetja Canonical, je omejil obdobje razprave na en teden (prej je bilo za razpravo namenjenih vsaj 2 tedna). Med ustanovitelji glasovanja so bili tudi Neil McGovern, Steve McIntyre in Sam Hartman, ki so v preteklosti […]
Na voljo je popravek kriptografskega knjižničnega sistema OpenSSL 1.1.1k, ki odpravlja dve ranljivosti, ki ju je mogoče označiti kot visoko nevarne: CVE-2021-3450 — možnost obvoda preverjanja potrdila pristojnega organa, ko je omogočena oznaka X509_V_FLAG_X509_STRICT, ki je privzeto izključena in se uporablja za dodatno preverjanje prisotnosti potrdil v verigi. Težava izhaja iz novega preverjanja, ki je bilo uvedeno v OpenSSL 1.1.1h in prepoveduje uporabo […]
Avtor priljubljene Ruby knjižnice mimemagic, ki ima več kot 100 milijonov prenosov, je bil prisiljen spremeniti licenco z MIT na GPLv2 zaradi odkritja kršitve licence GPLv2 v projektu. V RubyGems so bile ohranjene le različice 0.3.6 in 0.4.0, ki sta bili izdani pod GPL, vse stare različice pod licenco MIT pa so bile odstranjene. Poleg tega je bila razvoj mimemagic ustavljena, repozitorij na GitHubu […]
Organizacija Open Source Initiative (OSI), ki se ukvarja s preverjanjem skladnosti licenc s kriteriji odprte kode, je sprejela odločitev o ponovnih volitvah upravnega odbora zaradi odkritja ranljivosti na volilni platformi, ki je bila uporabljena za manipulacijo rezultatov izvedenih volitev. Trenutno je ranljivost zaprta, za oceno posledic hekanja je bila angažirana neodvisna strokovna pomoč. Podrobnosti incidenta bodo objavljene po zaključku […]
Pripravljeni so popravki paketov Samba 4.14.2, 4.13.7 in 4.12.14, v katerih so odpravljene dve ranljivosti: CVE-2020-27840 — prelivanje pomnilnika, ki se pojavi pri obdelavi posebej oblikovanih imen DN (Distinguished Name). Neidentificirani napadalec lahko povzroči zrušenje strežnika AD DC LDAP, ki temelji na Sambi, z pošiljanjem posebej oblikovanega bind-naloga. Ker napadalec lahko nadzira območje prepisovanja, ne […]
Na voljo je izpust platforme za filtriranje spama – SpamAssassin 3.4.5. SpamAssassin uporablja celostni pristop pri odločanju o blokiranju: sporočilo je podvrženo več preverjanjem (kontekstna analiza, črni in beli seznami DNSBL, učni bayesovski klasifikatorji, preverjanje po podpisih, avtentikacija pošiljatelja s SPF in DKIM itd.). Po oceni sporočila z več metodami se akumulira določen težiški koeficient. Če je izračunani […]
Pripravljen je izpust specializirane distribucije Tails 4.17 (The Amnesic Incognito Live System), ki temelji na paketi Debian in je namenjena zagotavljanju anonimnega dostopa do spleta. Anonimni dostop v Tails zagotavlja sistem Tor. Vse povezave, razen prometa skozi omrežje Tor, so privzeto blokirane s paketnim filtrom. Za shranjevanje uporabniških podatkov v načinu ohranjanja uporabniških podatkov med zagonoma se uporablja […]
Po šestih mesecih razvoja je bila predstavljena različica namiznega okolja GNOME 40. V primerjavi s prejšnjo izdajo je bilo vpeljanih več kot 24.000 sprememb, pri katerih je sodelovalo 822 razvijalcev. Za hitro oceno zmogljivosti GNOME 40 so na voljo specializirane Live gradnje na osnovi openSUSE ter namestitveni image, pripravljen v okviru pobude GNOME OS. GNOME 40 je prav tako že vključen v […]
Tisti, ki se ne strinjajo s poskusom premikanja Stallmana z vseh položajev, so objavili odgovorno odprto pismo podpornikov Stallmana in odprli zbiranje podpisov v podporo Stallmanu (za podpis se je treba prijaviti s pull-requestom). Dejanju proti Stallmanu se obravnavajo kot napadi na izražanje osebnega mnenja, izkrivljanje pomena izrečenega in izvajanje socialnega pritiska na skupnost. Zgodovinsko gledano je Stallman več pozornosti posvečal filozofskim vprašanjem in […]