Najnovije vesti · strana 197
-
DRAGAN MARKOVINA: Pravna država i vjerski osjećaji
Oslobođenje ·
Kolumna
www.oslobodjenje.ba -
Skriveni vodopad kod Rogatice osvaja svakoga ko uspije pronaći put do njega
Oslobođenje ·
Zbog njega se isplati zalutati
www.oslobodjenje.ba -
1.072 zakrpe u dva izdanja Chrome-a, i sve čekaju tvoj restart
Google je u Chrome verzijama 149 i 150 zatvorio 1.072 bezbednosna propusta — više nego u prethodna 23 velika izdanja zajedno. Skok se pripisuje upotrebi AI sistema koji polako preuzima posao oko ranjivosti: čitanje koda, obradu prijava, predlaganje zakrpa i pisanje testova. Cifra ipak ne znači da je mašina sama našla i popravila toliki broj propusta. Google nije rekao koliko je našao AI, koliko spoljni istraživači, a koliko je obrađeno zaostalih iz prethodnih prijava. Navodi samo da AI danas predlaže zakrpe za većinu potvrđenih propusta, a da izmenu i dalje odobrava čovek. Sistem radi u dva koraka: jedan agent traži i predlaže, drugi mu osporava nalaz, a ista analiza se pokreće više puta jer modeli na isti kod ne odgovore uvek isto. Kontekst se dobija iz istorije Chromiumovih izmena, ranijih CVE ranjivosti i posebnih datoteka u kojima programeri opisuju ko u tom delu koda čemu sme da pristupi. Tako je iskopan propust star preko 13 godina, koji je kompromitovanom delu pregledača omogućavao privilegovaniji pristup lokalnim datotekama. Nije omogućavao samostalan napad, ali jeste drugi korak u lancu — i takav je preživeo godine kompajliranja, revizija i fuzzinga. Automatizovana je i obrada prijava od spolja: sistem izbacuje duplikate, pokušava da ponovi problem, prilaže tragove padova i prosleđuje ih programeru koji drži tu komponentu, čime se, po Google-ovoj proceni, mesečno štedi na stotine sati rada. Big Sleep i CodeMender su zakačeni na proveru novih izmena, pa su u maju sprečili da preko 20 propusta uopšte uđe u produkciju. Sve to trči po zaključanim mašinama bez slobodnog interneta, sa spiskom dozvoljenih odredišta i podagentima koji ne smeju da diraju fajlove van svog direktorijuma. Google je u Chrome verzijama 149 i 150 zatvorio 1.072 bezbednosna propusta — više nego u prethodna 23 velika izdanja zajedno. Skok se pripisuje upotrebi AI sistema koji polako preuzima posao oko ranjivosti: čitanje koda, obradu prijava, predlaganje zakrpa i pisanje testova. Cifra ipak ne znači da je mašina sama našla i popravila toliki broj propusta. Google nije rekao koliko je našao AI, koliko spoljni istraživači, a koliko je obrađeno zaostalih iz prethodnih prijava. Navodi samo da AI danas predlaže zakrpe za većinu potvrđenih propusta, a da izmenu i dalje odobrava čovek. Sistem radi u dva koraka: jedan agent traži i predlaže, drugi mu osporava nalaz, a ista analiza se pokreće više puta jer modeli na isti kod ne odgovore uvek isto. Kontekst se dobija iz istorije Chromiumovih izmena, ranijih CVE ranjivosti i posebnih datoteka u kojima programeri opisuju ko u tom delu koda čemu sme da pristupi. Tako je iskopan propust star preko 13 godina, koji je kompromitovanom delu pregledača omogućavao privilegovaniji pristup lokalnim datotekama. Nije omogućavao samostalan napad, ali jeste drugi korak u lancu — i takav je preživeo godine kompajliranja, revizija i fuzzinga. Automatizovana je i obrada prijava od spolja: sistem izbacuje duplikate, pokušava da ponovi problem, prilaže tragove padova i prosleđuje ih programeru koji drži tu komponentu, čime se, po Google-ovoj proceni, mesečno štedi na stotine sati rada. Big Sleep i CodeMender su zakačeni na proveru novih izmena, pa su u maju sprečili da preko 20 propusta uopšte uđe u produkciju. Sve to trči po zaključanim mašinama bez slobodnog interneta, sa spiskom dozvoljenih odredišta i podagentima koji ne smeju da diraju fajlove van svog direktorijuma.
vesti.crvenapilula.rs -
Claude mislio da vežba, pa provalio u tri prave firme
Anthropic je objavio da su tri njegova modela tokom bezbednosnih testova izašla na otvoreni internet i kompromitovala sisteme tri stvarne organizacije. Modelima je rečeno da interneta nema i da je sve simulacija, pa su na prave firme gledali kao na deo vežbe. Interneta je ipak bilo, zbog pogrešne konfiguracije i nesporazuma sa spoljnim evaluatorom Irregular. Claude ovde nije probio nikakvu izolaciju — vrata su stajala otvorena. U prvom slučaju ime izmišljene firme iz zadatka poklopilo se sa domenom prave kompanije. Claude Opus 4.7 je u četiri odvojena izvršavanja našao slabe tačke, izvukao kredencijale i ušao u bazu sa nekoliko stotina redova produkcionih podataka. U sva četiri je u nekom trenutku shvatio da je sistem verovatno stvaran — i nastavio, zaključivši da je i ta prava firma valjda deo vežbe. U drugom slučaju Claude Mythos 5 je primetio da paket koji se pominje u zadatku ne postoji na PyPI-ju, pa ga je sam registrovao. Otvorio je nalog, objavio paket sa skrivenim kodom i čekao. Paket je bio javan oko sat vremena i za to vreme je preuzet i pokrenut na 15 stvarnih sistema, među njima i na skeneru jedne bezbednosne firme, odakle su izvučeni kredencijali koje je model potom iskoristio za dalju infiltraciju. Treći, interni model, skenirao je oko 9.000 sistema i ušao u jedan preko izložene stranice za otklanjanje grešaka i SQL injectiona, ali je sam prekinuo kad je video da cloud nalog nema veze sa zadatkom. Sve je otkriveno naknadnim pregledom 141.006 izvršavanja, a nakon slučaja u kojem su OpenAI modeli upali u Hugging Face. Najstariji incidenti su iz aprila; evaluacije su zaustavljene 23. jula, a pogođene firme obaveštene 27. jula. Dve od njih do tada nisu ni znale šta im se dešava. Anthropic je objavio da su tri njegova modela tokom bezbednosnih testova izašla na otvoreni internet i kompromitovala sisteme tri stvarne organizacije. Modelima je rečeno da interneta nema i da je sve simulacija, pa su na prave firme gledali kao na deo vežbe. Interneta je ipak bilo, zbog pogrešne konfiguracije i nesporazuma sa spoljnim evaluatorom Irregular. Claude ovde nije probio nikakvu izolaciju — vrata su stajala otvorena. U prvom slučaju ime izmišljene firme iz zadatka poklopilo se sa domenom prave kompanije. Claude Opus 4.7 je u četiri odvojena izvršavanja našao slabe tačke, izvukao kredencijale i ušao u bazu sa nekoliko stotina redova produkcionih podataka. U sva četiri je u nekom trenutku shvatio da je sistem verovatno stvaran — i nastavio, zaključivši da je i ta prava firma valjda deo vežbe. U drugom slučaju Claude Mythos 5 je primetio da paket koji se pominje u zadatku ne postoji na PyPI-ju, pa ga je sam registrovao. Otvorio je nalog, objavio paket sa skrivenim kodom i čekao. Paket je bio javan oko sat vremena i za to vreme je preuzet i pokrenut na 15 stvarnih sistema, među njima i na skeneru jedne bezbednosne firme, odakle su izvučeni kredencijali koje je model potom iskoristio za dalju infiltraciju. Treći, interni model, skenirao je oko 9.000 sistema i ušao u jedan preko izložene stranice za otklanjanje grešaka i SQL injectiona, ali je sam prekinuo kad je video da cloud nalog nema veze sa zadatkom. Sve je otkriveno naknadnim pregledom 141.006 izvršavanja, a nakon slučaja u kojem su OpenAI modeli upali u Hugging Face. Najstariji incidenti su iz aprila; evaluacije su zaustavljene 23. jula, a pogođene firme obaveštene 27. jula. Dve od njih do tada nisu ni znale šta im se dešava.
vesti.crvenapilula.rs -
Nove cene goriva: Benzin i dizel poskupeli za 2 dinara
nedeljnik ·
Od danas u 15 časova pa sve do petka, 7. avgusta u isto vreme, maksimalna cena evrodizela na pumpama iznosiće 226 dinara po litru, dok će se litar benzina evropremijum BMB prodavati po najvišoj ceni od 202 dinara. U poređenju sa prethodnom sedmicom, kada je evrodizel koštao 224 dinara po litru, a benzin 200 dinara […]
www.nedeljnik.rs -
U vCenter bez lozinke, pa odatle na sve virtuelne mašine
Broadcom je izdao hitne zakrpe za pet propusta u VMware proizvodima, a dva najteža otvaraju vCenter — mesto sa kojeg se upravlja svim virtuelnim serverima jedne firme. CVE-2026-59309 sedi u servisu koji vCenter koristi za identitete, pa napadač koji mrežno dosegne sistem prolazi prijavu bez ijednog kredencijala. CVE-2026-59310 je propust u vCenter Syslog serveru kroz koji se izvršava proizvoljan kod. Oba nose 9,8 od 10, i za oba nema zaobilaznog rešenja — ili zakrpa, ili glineni golub. Ko uđe u vCenter, ne provaljuje dalje ni u jednu mašinu: nasleđuje ih sve, zajedno sa nalozima, mrežama i skladištima. Treći propust, CVE-2026-47876, ocenjen sa 9,3, probija zid između virtuelne mašine i fizičkog servera na kojem ona radi. Napadaču za to treba administratorsko pravo unutar same virtuelne mašine, ali odatle stiže na host i do svega ostalog što na njemu živi. Ažuriranje VMware Toolsa unutar mašine tu ne pomaže, jer ranjivi deo stoji na strani hosta. Preostala dva propusta su lakša, ali jedan od njih znači da ESX neće zabeležiti pojedine radnje administratora — što posle otežava istragu. Broadcom navodi da za sada nema podataka o zloupotrebi ni objavljenih indikatora napada. Propuste su prijavili Phil Brass i Matt South iz kompanije Atredis Partners. vSphere 7.0 je takođe pogođen, ali je van redovne podrške od oktobra 2025, a verzije 6.5 i 6.7 treba smatrati ranjivim jer se više i ne proveravaju. Broadcom je izdao hitne zakrpe za pet propusta u VMware proizvodima, a dva najteža otvaraju vCenter — mesto sa kojeg se upravlja svim virtuelnim serverima jedne firme. CVE-2026-59309 sedi u servisu koji vCenter koristi za identitete, pa napadač koji mrežno dosegne sistem prolazi prijavu bez ijednog kredencijala. CVE-2026-59310 je propust u vCenter Syslog serveru kroz koji se izvršava proizvoljan kod. Oba nose 9,8 od 10, i za oba nema zaobilaznog rešenja — ili zakrpa, ili glineni golub. Ko uđe u vCenter, ne provaljuje dalje ni u jednu mašinu: nasleđuje ih sve, zajedno sa nalozima, mrežama i skladištima. Treći propust, CVE-2026-47876, ocenjen sa 9,3, probija zid između virtuelne mašine i fizičkog servera na kojem ona radi. Napadaču za to treba administratorsko pravo unutar same virtuelne mašine, ali odatle stiže na host i do svega ostalog što na njemu živi. Ažuriranje VMware Toolsa unutar mašine tu ne pomaže, jer ranjivi deo stoji na strani hosta. Preostala dva propusta su lakša, ali jedan od njih znači da ESX neće zabeležiti pojedine radnje administratora — što posle otežava istragu. Broadcom navodi da za sada nema podataka o zloupotrebi ni objavljenih indikatora napada. Propuste su prijavili Phil Brass i Matt South iz kompanije Atredis Partners. vSphere 7.0 je takođe pogođen, ali je van redovne podrške od oktobra 2025, a verzije 6.5 i 6.7 treba smatrati ranjivim jer se više i ne proveravaju.
vesti.crvenapilula.rs -
Postojeću tribinu ne treba rušiti, može biti dio budućeg, novog stadiona
Podravski list ·
Nakon provedenih ispitivanja statike tribine stadiona Ivan Kušek Apaš, stvari su mnogo jasnije, postojeća tribina je stabilna i neće se morati rušiti. Ispitivanja koje je proveo Examen lab iz Samobora pokazala su da je konstrukcija u dobrom stanju te da je objekt, unatoč godinama, kvalitetno izgrađen. To pak otvara mogućnost da se postojeća tribina uklopi […] Objava Postojeću tribinu ne treba rušiti, može biti dio budućeg, novog stadiona pojavila se prvi puta na Podravski. Nakon provedenih ispitivanja statike tribine stadiona Ivan Kušek Apaš, stvari su mnogo jasnije, postojeća tribina je stabilna i neće se morati rušiti. Ispitivanja koje je proveo Examen lab iz Samobora pokazala su da je konstrukcija u dobrom stanju te da je objekt, unatoč godinama, kvalitetno izgrađen. To pak otvara mogućnost da se postojeća tribina uklopi […] Objava Postojeću tribinu ne treba rušiti, može biti dio budućeg, novog stadiona pojavila se prvi puta na Podravski.
podravski.hr -
Ana iz Zadra uzgaja staru sortu paprike koju rijetko tko ima priliku vidjeti
index.hr ·
ZADARSKA vrtlarica Ana Andabak uzgaja neobičnu ljubičastu papriku Oda, staru sortu koja nije hibrid, već prirodno blago bogato antioksidansima.
www.index.hr -
Fudbalska Crna Gora: Savićević da podnese ostavku, ko će poslije svega više i da prati našu ligu?
Portal Analitika ·
Iz Fudbalske Crne Gore zatražili su danas ostavku predsjednika Fudbalskog saveza Crne Gore Dejana Savićevića.
www.portalanalitika.me -
Dinamo - Slaven Belupo: Na Maksimiru otvaranje nove SHNL sezone, jesu li se Modri oporavili od Thuna?
Sportnet ·
Nakon više od dva mjeseca vraća se SuperSport HNL. Prvi susret nove sezone na rasporedu je na Maksimiru gdje aktualni prvak Dinamo dočekuje Slaven Belupo...
sportnet.hr -
TAJNI TRENUCI SA ANELI I ISTINA O NOĆI NAKON FINALA: Filip Đukić konačno progovorio o Asminu, Milici Veličković i ignorisanju Dušice
Puls Online ·
Filip Đukić, superfinalista rijalitija "Elita 9", nedavno je odgovarao na mnogobrojna pitanja gledalaca u okviru rubrike "Insta rešetka". Najveće interesovanje javnosti izazvao je njegov prisan odnos sa drugoplasiranom Aneli Ahmić.
www.pulsonline.rs -
MNOGI ZABORAVLJAJU OVAJ DATUM, A NAJVAŽNIJI JE OD SVIH! Sveta Aleksandra Romanova o danu, od koga zavise svi drugi, a malo ko ga proslavlja!
Republika ·
U vremenu kada se brak često posmatra kroz prolazna osećanja ili spoljašnje okolnosti, pravoslavna vera podseća da je njegova snaga u zavetu koji se daje pred Bogom.
www.republika.rs -
Keković za "Dan": Vlada se poigrala sa nama, povećanje plata tempiraju pred izbore
Dan ·
Vlada Crne Gore želi da ubere političke poene sa povećanjem zarada u izbornoj godini i sada je već jasno da je ovo do sada bila jedna igra sa nama, ocijenio je za "Dan" generalni sekretar Unije slobodnih sindikata Crne Gore (USSCG) Srđa Keković.
www.dan.co.me -
Pokazali goleme dijamantne prstene: Ronaldo i Georgina navodno se žene ovog vikenda
tportal.hr ·
Golemi dijamanti na njihovim rukama bili su dovoljni da pokrenu novu rundu glasina. Georgina Rodríguez i Cristiano Ronaldo snimljeni su s gotovo identičnim prstenjem tijekom odmora na Mallorci, a portugalski mediji sada tvrde da bi dugogodišnji par mogao stati pred oltar već ove subote
www.tportal.hr -
Spas za omiljeni ručnik: Kako najbrže (i bez muke) skinuti tvrdoglavu smolu s tkanine?
tportal.hr ·
Ljetovanje na obali, posebice u onim skrivenim, divljim uvalama okruženima gustom borovom šumom, za mnoge predstavlja definiciju idealnog odmora. Miris borova i zvuk cvrčaka savršena su kulisa za opuštanje, no ova ljetna idila često dolazi s jednim vrlo ljepljivim 'suvenirom'. Naime, gotovo da nema osobe koja se barem jednom s plaže nije vratila s omiljenim ručnikom, kupaćim kostimom ili torbom na kojima su ostale mrlje od tvrdoglave borove smole Ljetovanje na obali, posebice u onim skrivenim, divljim uvalama okruženima gustom borovom šumom, za mnoge predstavlja definiciju idealnog odmora. Miris borova i zvuk cvrčaka savršena su kulisa za opuštanje, no ova ljetna idila često dolazi s jednim vrlo ljepljivim 'suvenirom'. Naime, gotovo da nema osobe koja se barem jednom s plaže nije vratila s omiljenim ručnikom, kupaćim kostimom ili torbom na kojima su ostale mrlje od tvrdoglave borove smole
www.tportal.hr -
Zadarska vrtlarica Ana pokazala neobične ljubičaste paprike: Ovo nije moderni hibrid
index.hr ·
ZADARSKA vrtlarica Ana Andabak uzgaja neobičnu ljubičastu papriku Oda, staru sortu koja nije hibrid, već prirodno blago bogato antioksidansima.
www.index.hr -
Sančez: "Ovo je kršenje teritorijalnog integriteta Španije – zaslužuje osudu na najvišem nivou" FOTO/VIDEO
B92 ·
Španski premijer Pedro Sančez stigao je u špansku eksklavu Seutu kako bi koordinisao odgovor vlasti na masovni priliv migranata iz Maroka.
www.b92.net -
Helikopteri su u pripravnosti: Evo da li postoji rizik od požara u Srbiji
Informer ·
Nenad Nedić iz Helikopterske jedinice MUP-a Srbije izjavio je danas da u Srbiji nema situacije koja bi iziskivala neki vid zabrinutosti ili angažovanje većih resursa zbog požara, kao i da je bilo manjih požara koji su uglavnom lokalizovani.
informer.rs -
"Spala sam na 37 kilograma": Ispovest naše poznate voditeljke o borbi sa anoreksijom
nova ·
Ksenija Bujišić imala je problema sa kilažom, a u jednom periodu života je bilo baš kritično, kada je imala samo 37 kilograma.
nova.rs -
FOTO Kim se u minijaturnom bikiniju fotkala sa svih strana i otkrila mali struk, a bujnu guzu
24sata.hr ·
Kim Kardashian ove se godine ne skida iz kupaćeg kostima. Najslavnija sestra Kardashian ljeto provodi uglavnom na jezeru s prijateljima i obitelji te neprestano objavljuje fotografije na kojima se vidi njena izvrsna figura
www.24sata.hr -
Savjeti koji spašavaju život: Kako se sigurno kupati tijekom vrućina u moru, rijeci, jezeru...
24sata.hr ·
Ovih dana, dok nas prži još jedan ovoljetni toplinski val, mnogi će osvježenje od vrućina i sparina potražiti u kupanju na rijekama, jezerima, bazenima i moru
www.24sata.hr -
Jubilarni iPhone za 20 godina mogao bi da donese najveći redizajn još od iPhone X modela
Telegraf ·
Glasine o jubilarnom iPhone-u za 2027. godinu najavljuju potpuno novi dizajn, ekran bez otvora, Apple senzor kamere, novu bateriju i niz hardverskih promena
www.telegraf.rs -
Iznajmljivanje Apple proizvoda umesto kupovine: Nova opcija za sledeći telefon ili računar
www.kurir.rs
Kurir ·
-
FAMOZNO: ROGATA STATISTIKA
www.kurir.rsKurir ·
-
Video / Premijer Sančez stigao u Seutu usred velikog migracijskog talasa: Ovo je situacija bez presedana
dnevni avaz ·
Video / Premijer Sančez stigao u Seutu usred velikog migracijskog talasa: Ovo je situacija bez presedana - Istakao je da ovaj događaj predstavlja kršenje teritorijalnog integriteta Španije.
avaz.ba