Kategorija: Blog

Nevarne ranljivosti v Apache httpd, FreeBSD, jedru Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 in OpenSSL.

Odkrite nevarne ranljivosti, ki omogočajo pridobitev root dostopa v sistemu ali dosego oddaljenega izvajanja kode: 20 ranljivosti v Apache httpd, med njimi prekoračitev pomnilnika v mod_vhost_alias (CVE-2026-63292), ki potencialno omogoča oddaljeno izvajanje kode s pošiljanjem HTTP zahtevka z velikim HTTP glavo Host. Ranljivost se pojavi, ko je navedena v direktivi VirtualDocumentRoot z nadomestnim specifierjem imena gostitelja in povečanjem limita LimitRequestFieldSize. […]

Izdaja prostega interpreterja klasičnih iger ScummVM 2026.4.0

Izdana je bila prosti, večplatformni interpreter klasičnih iger ScummVM 2026.4.0, ki nadomešča izvršne datoteke za igre in omogoča izvajanje mnogih klasičnih iger na platformah, za katere niso bile prvotno namenjene. Koda projekta je licencirana pod GPLv3+. Skupaj omogoča zagon več kot 500 iger, vključno z igrami podjetij LucasArts, Humongous Entertainment, Revolution Software, Cyan in Sierra, kot je Maniac […]

Linus Torvalds eksperimentira z generiranjem sprememb jedra preko AI

Linus Torvalds je pripravil niz popravkov za podrejeno sistemsko pomnilniško upravljanje v jedru Linux, ki implementira optimizacijo za branje majhnih blokov podatkov iz straničnega predpomnilnika brez atomarne spremembe števec referenc (refcount) v strukturi folio. V besedilu vnosa je navedeno, da so spremembe, povezani testi in osnutek opombe ustvarjeni z AI asistentom Claude Code pod nadzorom Torvaldsa. Sprememba […]

Objavljena je mobilna platforma LineageOS 24, ki temelji na Android 17

Predstavljen je izid mobilne platforme LineageOS 24, ki temelji na izvorni kodi Android 17 in izdana ob desetletnici projekta, ki bo potekala 24. decembra 2026. Večja LineageOS 24 je dosegla pariteto funkcionalnosti in stabilnosti z vejo 23.2, in je bila priznana za pripravljeno za oblikovanje prvega izida. Gradnje so pripravljene za 175 naprav, od katerih 24 prej ni bilo […]

Izdaja Ventoy 1.1.18, orodja za nalaganje poljubnih sistemov z USB naprav

Objavljen je Ventoy alat 1.1.18, namijenjen za kreiranje bootable USB uređaja koji uključuju više operativnih sistema. Program omogućava pokretanje OS-a iz nepromijenjenih ISO-, WIM-, IMG-, VHD- i EFI-slika, bez potrebe za raspakiranjem slike ili preformatiranjem uređaja. Dovoljno je jednostavno kopirati željeni skup slika na USB flash uređaj s Ventoy bootloader-om, i on će omogućiti pokretanje operativnih sistema unutar slika. U […]

Dostupna je SQLite DB 3.54 s optimizacijama, proširenjem CLI i prekidom podrške za Windows XP

Objavljen je SQLite 3.54, lagana DB koja dolazi u obliku dinamičke knjižnice. SQLite kod se distribuira kao javno vlasništvo (public domain), tj. može se koristiti bez ograničenja i besplatno u sve svrhe. Finansijsku podršku programerima SQLite pruža posebno formiran konzorcij. Glavne promjene: Optimizacije su izvršene, što je omogućilo ubrzanje prolaska testa speedtest1 za otprilike 4% u poređenju s prethodnom verzijom i […]

Nova verzija Brython 3.15, implementacija jezika Python za web preglednike

Dostupan je izdanak projekta Brython 3.15.0 (Browser Python) s implementacijom programskog jezika Python 3 za web preglednike, što omogućava korištenje Pythona umjesto JavaScript-a za razvoj skripti za Web. U grani Brython 3.15 obezbijeđena je kompatibilnost s CPython 3.15, a implementirana je veća partija novih mogućnosti ove verzije, uključujući odloženo uvođenje modula, tipove frozendict i sentinel, operatore „*“ i „**“ za […]

U februaru Let’s Encrypt će preći na 64-dnevne certifikate

Nekomercijalni certifikacijski centar Let’s Encrypt, kontrolisan od strane zajednice i koji besplatno izdaje certifikate svima zainteresovanima, upozorio je na skraćenje vremena trajanja TLS certifikata sa 90 na 64 dana. Od 10. februara 2027. godine, svi novi i ažurirani certifikati biće izdavani na 64 dana, dok će certifikati izdati do ovog datuma od 90 dana nastaviti da važe. Pored toga, 10. februara 2027. godine […]

Cloudflare je prevzel platformo Deno, ki temelji na JavaScriptu, in bodo prenehali z njenim razvojem.

Podjetje Cloudflare je kupilo podjetje Deno Land Inc, ki razvija platformo Deno. Načrtujejo, da bodo popravki Deno runtime in posodobitve za odpravo ranljivosti izhajali še eno leto, nato pa bo razvoj Deno prenehan. Koda Deno bo ostala odprtokodna in ob prisotnosti zanimanja bo lahko skupnost nadaljevala z razvojem platforme. Kar zadeva druge projekte podjetja Deno Land, pa projekt celld omogoča […]

Zlonamerna programska oprema v vmesnikih kitajskih pametnih telefonov Android na čipih MediaTek.

Podjetje Bitdefender je odkrilo dejavnosti integracije zlonamerne programske opreme v vmesnike pametnih telefonov Android na platformah MediaTek, ki se proizvajajo na Kitajskem pod različnimi blagovnimi znamkami. Zlonamerna aktivnost je osredotočena na vstavljanje oglasov in povečanje klikov na oglase, prav tako pa na vzdrževanje botneta iz naprav, ki oblikuje porazdeljeno omrežje za organizacijo DDoS napadov in posredovanje prometa. Vnaprej prisotna zlonamerna programska oprema je predvsem usmerjena […]

Vranljive točke v Telegram Desktop, ki omogočajo pošiljanje poljubnih datotek ob klikovanju na povezave

Razkrite so podrobnosti in metodologija izkoriščanja ranljivosti (CVE-2026-107181) v Telegram Desktop, uradnem odjemalcu Telegram za namizne sisteme. Težava izhaja iz pomanjkljive obravnave neprehodnih ločilnih znakov v IPC ukazih, kar je omogočilo po kliku na poslano povezavo prenos kateregakoli datoteke s sistema žrtve napadalcu, vključno z datotekami seanskih ključev, ki jih je mogoče uporabiti za prevzem računa v Telegramu. […]

V datotečnem sistemu Ext4 je načrtovano ukinitev načina data=journal

V jedro Linux 7.3, katerega izdaja je predvidena 19. oktobra, je bila sprejeta sprememba, ki način montaže datotečnega sistema Ext4 »data=journal« uvršča med zastarele tehnologije. Podpora za to montažno opcijo naj bi prenehala leta 2028. Opcija »data=journal« vključuje način popolnega evidentiranja, pri katerem se v dnevnik zapisujejo ne samo metapodatki, temveč tudi dejanski podatki, kar zagotavlja visoko odpornost v […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster