Kategorija: Blog

Objavljen je prikaz incidenta gubitka kontrole nad domenom perl.com

Brian Foy (brian d foy), ustanovitelj organizacije Perl Mongers, je objavil podroben pregled incidenta, v katerem so nepooblaščene osebe prevzele domeno perl.com. Prevzem domene ni prizadel strežniške infrastrukture projekta in je bil izveden na ravni spremembe lastništva ter zamenjave parametrov DNS strežnikov pri registrarju. Trdi se, da računalniki, odgovorni za domeno, prav tako niso bili kompromitirani in da so napadalci uporabili […]

Održavatelji Fedora i Gentoo odustali su od podrške paketa sa Telegram Desktop

Skrbnik paketov za Telegram Desktop za Fedoro in RPM Fusion je obvestil o odstranitvi paketov iz repozitorijev. Dan pred tem je o prenehanju podpore za Telegram Desktop prav tako obvestil skrbnik paketov za Gentoo. V obeh primerih je bilo navedeno, da so pripravljeni vrniti pakete v repozitorije, če se bo našel nov vzdrževalec, ki je pripravljen prevzeti nadaljnje vzdrževanje. […]

Izdaja aTox 0.6.0, zasebnega in varnega sporočilnika za Android

Izšel je aTox 0.6.0 — nova različica brezplačnega mobilnega sporočilnika z odprto kodo, ki uporablja protokol Tox (c-toxcore). Tox ponuja decentraliziran P2P model za distribucijo sporočil, ki uporablja kriptografske metode za identifikacijo uporabnika in zaščito prehodnega prometa pred prestrezanjem. Aplikacija je napisana v programskem jeziku Kotlin. Izvorna koda in dokončne različice aplikacije se distribuirajo pod licenco GNU GPLv3. Lastnosti aTox: […]

Izdaja ukazne lupine fish 3.2

Objavljen je izid interaktivne ukazne lupine fish 3.2.0 (friendly interactive shell), ki se razvija kot bolj uporabniku prijazna alternativa bash in zsh. Fish podpira možnosti, kot so osvetlitev sintakse z avtomatskim odkrivanjem napak pri vnosu, predlog možnih možnosti vnosa na podlagi zgodovine prejšnjih operacij, samodejno dopolnjevanje vnosa možnosti in ukazov z uporabo njihovega opisa v man-priročnikih ter udobno delo iz škatle […]

Varnostna pomanjkljivost v wpa_supplicant, ki ne izključuje oddaljenega izvajanja kode

V paketu wpa_supplicant, ki se uporablja za povezovanje z brezžičnim omrežjem v mnogih distribucijah Linuxa, *BSD in Androida, je bila odkrita pomanjkljivost (CVE-2021-27803), ki se lahko potencialno izkorišča za izvajanje kode napadalca pri obdelavi posebej oblikovanih upravljalskih okvirjev Wi-Fi Direct (Wi-Fi P2P). Za izvedbo napada se mora napadalec nahajati v dosegu brezžičnega omrežja, da pošlje žrtvi posebej oblikovan […]

Linux Mint planira da reši problem sa ignorisanjem instalacije ažuriranja

Razvijalci distribucije Linux Mint nameravajo v naslednji izdaji prekiniti upravitelja posodobitev, da bi prisilili uporabnike k ohranjanju distribucije posodobljene. Opravljena raziskava je pokazala, da približno 30 % uporabnikov pravočasno namesti posodobitve, manj kot teden dni po objavi. V Linux Mint se ne zbira telemetrija, zato je za oceno aktualnosti komponent distribucije uporabljena posredna metoda, ki temelji na analizi […]

Korekcijska verzija OpenVPN 2.5.1

Pripravljen je bil popravljalni izid OpenVPN 2.5.1, paketa za ustvarjanje virtualnih zasebnih omrežij, ki omogoča šifrirano povezavo med dvema odjemalskima napravama ali omogoča delovanje centraliziranega VPN strežnika za sočasno delovanje več odjemalcev. Koda OpenVPN se distribuira pod licenco GPLv2, pripravljeni binarni paketi pa so na voljo za Debian, Ubuntu, CentOS, RHEL in Windows. Novosti: Na seznam stanj povezave je dodano novo stanje AUTH_PENDING, […]

Void Linux se vraća na LibreSSL umesto OpenSSL

Razvijalci distribucije Void Linux so potrdili predlog, ki se preučuje od aprila lanskega leta, za vrnitev k uporabi knjižnice OpenSSL. Zamenjava LibreSSL za OpenSSL je načrtovana za 5. marec. Predvideva se, da sprememba ne bo vplivala na sisteme večine uporabnikov, ampak bo bistveno poenostavila vzdrževanje distribucije in omogočila reševanje številnih težav, na primer, omogočila bo sestavljanje OpenVPN z ustrezno TLS knjižnico (trenutno zaradi težav […]

V jedro Linux 5.12 je bila sprejeta podpora KFence za odkrivanje napak pri delu s spominom

V jedru Linux 5.12, ki je še vedno v razvoju, je vključena implementacija mehanizma KFence (Kernel Electric Fence), ki pregleduje delo s pomnilnikom ter zaznava napake, kot so prekoračitve pomnilnika, dostop do pomnilnika po osvobajanju in druge podobne napake. Takšna funkcionalnost je bila že na voljo v jedru kot opcija za sestavljanje KASAN (kernel address sanitizer, ki uporablja Address Sanitizer v sodobnih gcc […]

V Chrome potekajo eksperimenti z odpiranje spletnih strani privzeto preko HTTPS

Razvijalci Chroma so sporočili, da so dodali novo eksperimentalno nastavitev "chrome://flags#omnibox-default-typed-navigations-to-https" v testne različice Chrome Canary, Dev in Beta, ki ob aktivaciji omogoča, da se ob vnosu imen gostiteljev v naslovno vrstico privzeto odpirajo spletne strani z uporabo sheme "https://", ne pa "http://". V načrtovani izdaji Chroma 89, ki bo izšla 2. marca, bo ta možnost privzeto omogočena za majhno […]

Podjetje Mozilla je zavrnilo neresnične informacije o odstranitvi lisice z logotipa Firefox

Podjetje Mozilla je uporabnike zagotovilo, da ne namerava opustiti podobe lisice na logotipu Firefox. V zadnjih dneh se na spletu aktivno razpravlja o dezinformacijah, da bi lisica iz logotipa Firefox izginila, kar je povzročilo pojav memov in ogorčenja. Logotipi Firefox se od leta 2019 niso spremenili in logotip brez lisice, ki se v razpravah pojavlja kot nov logotip Firefox, na […]

Izdaja distribucije Mageia 8, fork Mandriva Linuxa

Po skoraj dveh letih od zadnje večje izdaje je izšel razdelek Linux distribucije Mageia 8, ki je rezultat razvoja projekta Mandriva s strani neodvisne skupnosti navdušencev. Na voljo so 32- in 64-bitne DVD slike (4 GB) ter niz Live slik (3 GB) na osnovi GNOME, KDE in Xfce. Ključne izboljšave: Posodobljene različice paketov, vključno z jedrom Linux 5.10.16, glibc 2.32, […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster