Autor: Yuri Gagarin

Publikimi i serverit http Apache 2.4.61 me korrigjimin e cenueshmërive

Versioni i serverit HTTP Apache 2.4.61 është në dispozicion, i cili u publikua pothuajse menjëherë pas daljes së 2.4.60 dhe përfshin një rregullim të ndryshimeve regresive që shkaktuan një vulnerabilitet (CVE-2024-39884), i cili lejon shikimin e kodit të skripteve, përpunimi i të cilave është konfiguruar përmes direktivës AddType (p.sh., mund të formohet një kërkesë e veçantë për një skript PHP, e cila do të çojë në shfaqjen e përmbajtjes së saj, përveç ekzekutimit). Në versionin Apache httpd 2.4.60 janë eliminuar 8 […]

Google do të fillojë të paguajë shpërblime për zbulimin e cenueshmërive në hipervizorin KVM

Kompania Google prezantoi iniciativën kvmCTF, në kuadër të së cilës kërkuesit e sigurisë mund të marrin shpërblim monetar për identifikimin e vulnerabiliteteve në hipervizorin KVM (Bashkimi i Blerjeve të Kernelit). Interesi i Google për KVM është shkaku i përdorimit të këtij hipervizori në shërbimin Google Cloud, si dhe në platformat Android dhe ChromeOS (CrosVM është i bazuar në KVM). Për të marrë shpërblimin, duhet të demonstrohet një hapësirë e posaçme […]

Publikimi i paketës së utiliteteve GNU findutils 4.10.0 me rikthimin e mbështetjes për bibliotekën C Musl

Projekti GNU publikoi versionin 4.10.0 të paketës findutils, që përfshin implementime të mjeteve për organizimin e kërkimit të skedarëve në sistem, si find, updatedb dhe locate. Në përbërjen e findutils gjithashtu zhvillohet mjeti xargs, i cili është i destinuar për ndërtimin e komandave që ekzekutohen me të dhëna nga hyrja standarde, zakonisht të formuara me ndihmën e mjeteve find. Në versionin e ri: Është rimarrë mbështetje për bibliotekën C Musl, që distribuohet nën licencën […]

Në Fedora 42 është e planifikuar të zbatohet telemetria dhe të ndryshohet modeli i aksesit në disqe dhe flatpak

Në versionin Fedora Workstation 42, i planifikuar për pranverën e vitit të ardhshëm, propozohet të shtohen komponentë për mbledhjen dhe dërgimin e metrikeve, të cilat do të mundësojnë studimin e preferencave reale të përdoruesve dhe t'i merren parasysh ato në marrjen e vendimeve që lidhen me zhvillimin e distribucionit, përcaktimin e prioriteteve në zhvillim dhe rritjen e komoditetit të punës së përdoruesve. Propozimi është ende në fazën e diskutimit dhe nuk është shqyrtuar nga komiteti FESCo (Fedora […]

Rikthehet SGBD MySQL 9.0.0

Kompania Oracle ka krijuar një degë të re të SGBD MySQL 9.0.0. Ndërtimet e MySQL Community Server 9.0.0 janë përgatitur për të gjitha distribucione kryesore të Linux, FreeBSD, macOS dhe Windows. Në kuadër të modelit të ri të hartimit të versioneve të futur vitin e kaluar, MySQL 9.0 është renditur në degët 'Innovation', në të cilat do të përfshihen gjithashtu versionet e rëndësishme të ardhshme MySQL 9.1 dhe 9.2. Degët e Innovation rekomandohen për ata që […]

Lëshimi OpenSSH 9.8 me ç'ngjitur algoritmin DSA dhe mekanizma të shtuar mbrojtjeje.

Është publikuar versioni OpenSSH 9.8, një implementim të hapur të klientit dhe serverit për punën sipas protokolleve SSH 2.0 dhe SFTP. Përveç rregullimit të një dobësie kritike të shpallur (CVE-2024-6387), e cila lejon realizimin e ekzekutimit të kodit në distancë me të drejta root përpara se të kalojë autentikimin, në versionin e ri është rregulluar një dobësi tjetër më pak e rrezikshme dhe janë propozuar disa ndryshime të rëndësishme, të destinuara për rritjen e sigurisë. […]

Një dobësi në OpenSSH, që lejon ekzekutimin e kodit në distancë me privilegje root në serverat me Glibc

Kompania Qualys zbuloi një dobësi kritike (CVE-2024-6387) në OpenSSH, që lejon realizimin e ekzekutimit të kodit në distancë me të drejta root pa kaluar autentikimin. Dobësia, e cila mori emrin kodor regreSSHion, shfaqet në konfigurimin standard që nga versioni OpenSSH 8.5 në sisteme me bibliotekën standarde Glibc. Mundësia e realizimit të sulmit është demonstruar në një sistem 32-bit me Glibc me mbrojtjen ASLR të aktivizuar (rastësia […]

Urdhërohet dhclient nga OpenBSD në favor të procesit në sfond dhcpleased.

Theo de Raadt ka bërë një ndryshim në bazën e kodit OpenBSD-current, mbi të cilën formohet versioni i ardhshëm i rëndësishëm, duke hequr klientin DHCP dhclient. Në vend të dhclient, sugjerohet përdorimi i një procesi të prapavijës të përhershëm dhcpleased, i cili është në dispozicion që nga OpenBSD 6.9 dhe përdor utilitarin ifconfig për të aktivizuar auto-konfigurimin e ndërfaqeve të rrjetit përmes DHCP (aktivizohet duke drejtuar "ifconfig $if autoconf" ose duke shtuar […]

Serverat NS të domenit .top kanë ndaluar shërbimin e kërkesave të validimit Let's Encrypt

Përdoruesit e autoritetit të certifikimit pa fitim Let’s Encrypt, i kontrolluar nga komuniteti dhe që ofron certifikata falas për të gjithë ata që kërkojnë, hasën vështirësi gjatë marrjes së certifikatave në konfirmimin e të drejtave mbi domenet në zonën ".top" përmes DNS. Që nga 25 qershori, serverët DNS që përgjigjen për domenin e nivelit të parë ".top" kanë ndaluar pranimin e kërkesave nga rezolutorët e projektit Lets Encrypt, që përdoren në procesin e verifikimit me metodën DNS-01, e cila, për shembull, […]

Komuniteti Eclipse paraqiti mjedisin e integruar të zhvillimit Theia IDE

Doli versioni i parë zyrtar i mjedisit të integruar të zhvillimit Theia IDE, i zhvilluar nga organizata Eclipse Foundation mbi bazën e editorit të kodit Theia dhe plugin-eve të zhvilluara për të. Kodi i projektit është shkruar në TypeScript dhe shpërndahet nën licencën EPLv2 (Eclipse Public License). Produkti Theia IDE ofrohet si një aplikacion i pavarur për desktop, i dizajnuar për instalim në sisteme lokale, dhe […]

Versione të reja të Debian 12.6 dhe 11.10

U formua përditësimi i gjashtë i rregullimeve të distribucionit Debian 12, në të cilin janë përfshirë përditësimet e akumuluara të paketave dhe janë shtuar rregullime në instalues. Shpërndarja përfshin 162 përditësime për zgjidhjen e problemeve me qëndrueshmërinë dhe 84 përditësime për zgjidhjen e vulnerabiliteteve. Nga ndryshimet në Debian 12.6, mund të përmendim azhurnimin në versionet e reja të stabilizuara të paketave clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Publikimi i Wine 9.12

Doli versioni eksperimental i realizimit të hapur të Win32 API — Wine 9.12. Që nga lëshimi i versionit 9.11, janë mbyllur 24 raporte për gabime dhe janë bërë 310 ndryshime. Ndryshimet më të rëndësishme: Motori Wine Mono me implementimin e platformës .NET është azhurnuar në versionin 9.2.0. Është shtuar mbështetje fillestare për vendosjen në hapësirën e përbashkët të strukturave të të dhënave të bibliotekës user32. Është rishkruar motori që përdoret në interpretorin e komandave […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster