Blog Rubrika
Razkrite informacije o 8 ranljivostih v nalagalniku GRUB2, ki omogočajo obhod mehanizma UEFI Secure Boot in zagon neoverjenega kode, na primer, omogočajo vnos zlonamerne programske opreme, ki deluje na ravni nalagalnika ali jedra. Spomnimo, da v večini Linux distribuiranih sistemov za overjeno nalaganje v načinu UEFI Secure Boot uporabljajo majhno plast shim, podpisano s strani Microsofta. Ta plast overja GRUB2 […]
Po petih mesecih razvoja je bil predstavljen izid OpenSSH 8.5, odprte implementacije odjemalca in strežnika za delo po protokolih SSH 2.0 in SFTP. Razvijalci OpenSSH so opozorili na prihajajoče umikanje zastare algoritmov, ki uporabljajo SHA-1 hashe, zaradi povečane učinkovitosti napadov s kolizijo z določenim predpono (stroški za iskanje kolizije so ocenjeni na približno 50 tisoč dolarjev). V eni […]
Izdana je bila prva verzija orodja, ki omogoča shranjevanje virov Kubernetes klasterja v obliki čiste yaml manifestov brez odvečnih metapodatkov. Skripta je koristna za tiste, ki želijo prenesti konfiguracijo med klasterji brez dostopa do izvornih datotek konfiguracije ali za nastavitev varnostnega kopiranja virov klasterja. Zagon je mogoč lokalno kot bash skripta, vendar za tiste, ki ne želijo […]
Na voljo je izid spletnega brskalnika Pale Moon 29.1, ki se je odcepil od osnovne kode Firefoxa za zagotavljanje višje učinkovitosti delovanja, ohranjanje klasičnega vmesnika, minimiziranje porabe pomnilnika in ponujanje dodatnih možnosti za prilagajanje. Gradnje Pale Moon so na voljo za Windows in Linux (x86 in x86_64). Koda projekta se distribuira pod licenco MPLv2 (Mozilla Public License). Projekt sledi klasični organizaciji vmesnika, brez […]
6-7 februarja 2021 je potekala ena največjih brezplačnih konferenc, posvečenih prostemu programski opremi — FOSDEM. Običajno je konferenca potekala v živo v Bruslju, vendar je bila zaradi pandemije koronavirusa prestavljena v spletno obliko. Za izvedbo tega so se organizatorji povezali s skupino Element in izbrali klepet na podlagi prostega protokola Matrix za izgradnjo federativne komunikacijske mreže v realnem […]
Predstavljeni so novi izdaj Linux From Scratch 10.1 (LFS) in Beyond Linux From Scratch 10.1 (BLFS), prav tako pa tudi izdaje LFS in BLFS s sistemskim upravljalnikom systemd. V Linux From Scratch so navedena navodila za ustvarjanje osnovnega Linux sistema od nič, z uporabo samo izvornih besedil potrebne programske opreme. Beyond Linux From Scratch dopolnjuje navodila LFS z informacijami o sestavljanju […]
Danes, tj. 2021-02-15, je tiho in neopazno izšla posodobljena različica Devuan 3.1.0 Beowulf. Devuan 3.1 je vmesna izdaja, ki nadaljuje razvoj veje Devuan 3.x, zgrajene na paketni bazi Debian 10 „Buster“. Na voljo so Live zbirke in namestitveni iso-izvodi za arhitekture AMD64 in i386. Zbirke za ARM (armel, armhf in arm64) ter slike za virtualne naprave za izdajo […]
V novih izdajah sistema centraliziranega upravljanja s konfiguracijo SaltStack 3002.5, 3001.6 in 3000.8 je bila odpravljena ranljivost (CVE-2020-28243), ki omogoča nepriviligiranemu lokalnemu uporabniku gostitelja, da poveča svoje privilegije v sistemu. Težava je bila povzročena zaradi napake v obdelovalniku salt-minion, ki se uporablja za sprejemanje ukazov iz centralnega strežnika. Ranljivost je bila odkrita novembra, vendar je bila odpravljena šele zdaj. Pri izvajanju operacije „restartcheck“ je mogoče izvesti substitucijo […]
Brian Foy (brian d foy), ustanovitelj organizacije Perl Mongers, je objavil podroben pregled incidenta, v katerem so nepooblaščene osebe prevzele domeno perl.com. Prevzem domene ni prizadel strežniške infrastrukture projekta in je bil izveden na ravni spremembe lastništva ter zamenjave parametrov DNS strežnikov pri registrarju. Trdi se, da računalniki, odgovorni za domeno, prav tako niso bili kompromitirani in da so napadalci uporabili […]
Skrbnik paketov za Telegram Desktop za Fedoro in RPM Fusion je obvestil o odstranitvi paketov iz repozitorijev. Dan pred tem je o prenehanju podpore za Telegram Desktop prav tako obvestil skrbnik paketov za Gentoo. V obeh primerih je bilo navedeno, da so pripravljeni vrniti pakete v repozitorije, če se bo našel nov vzdrževalec, ki je pripravljen prevzeti nadaljnje vzdrževanje. […]
Izšel je aTox 0.6.0 — nova različica brezplačnega mobilnega sporočilnika z odprto kodo, ki uporablja protokol Tox (c-toxcore). Tox ponuja decentraliziran P2P model za distribucijo sporočil, ki uporablja kriptografske metode za identifikacijo uporabnika in zaščito prehodnega prometa pred prestrezanjem. Aplikacija je napisana v programskem jeziku Kotlin. Izvorna koda in dokončne različice aplikacije se distribuirajo pod licenco GNU GPLv3. Lastnosti aTox: […]
Objavljen je izid interaktivne ukazne lupine fish 3.2.0 (friendly interactive shell), ki se razvija kot bolj uporabniku prijazna alternativa bash in zsh. Fish podpira možnosti, kot so osvetlitev sintakse z avtomatskim odkrivanjem napak pri vnosu, predlog možnih možnosti vnosa na podlagi zgodovine prejšnjih operacij, samodejno dopolnjevanje vnosa možnosti in ukazov z uporabo njihovega opisa v man-priročnikih ter udobno delo iz škatle […]