Autor: Yuri Gagarin

Vulnerabilitetet në bërthamën Linux që lejojnë ngritjen e privilegjeve përmes nf_tables dhe ksmbd

Në Netfilter, nën-sistemi i kernelit Linux, i përdorur për filtrimin dhe modifikimin e paketimeve të rrjetit, është zbuluar një cenueshmëri (CVE-2024-1086) që i lejon një përdoruesi lokal të ekzekutojë kod në nivelin e kernelit dhe të rritë privilegjet e tij në sistem. Problemi shkaktohet nga një çlirim i dyfishtë i memories (double-free) në moduline nf_tables, që siguron funksionimin e filtrit të paketimeve nftables. Hulumtuesi që zbuloi cenueshmërinë zhvilloi dhe publikoi një prototip funksional të eksploitatit. Puna e eksploitatit […]

Përditësimi i OS Qubes 4.2.1, që përdor virtualizimin për izolimin e aplikacioneve

Shpallet versioni i sistemit operativ Qubes 4.2.1, që realizon idenë e përdorimit të hipervizorit për izolimin e rigoroz të aplikacioneve dhe komponentëve të OS (çdo kategori aplikacionesh dhe shërbimeve sistemore funksionojnë në makina virtuale të ndara). Për funksionimin e tij rekomandohet një sistem me 16 GB RAM (minimumi — 6 GB) dhe CPU 64-bit nga Intel ose AMD që mbështet teknologjitë VT-x me EPT/AMD-v me RVI dhe […]

Shpallja e Bubblewrap 0.9, një shtresë për krijimin e mjediseve të izoluara

Pas një viti zhvillimi, është publikuar një version i ri i instrumentit për organizimin e punës në mjedise të izoluara Bubblewrap 0.9, që përdoret për të kufizuar aplikacionet e përdoruesve të pa privilegjuar. Në praktikë, Bubblewrap përdoret nga projekti Flatpak si një shtresë për izolimin e aplikacioneve që ekzekutohen nga pakot. Kodi i projektit është shkruar në gjuhën C dhe shpërndahet nën licencën LGPLv2+. Për izolimin përdoren teknologjitë tradicionale për Linux të kontejnerizimit […]

Distribucioni Fedora Linux 40 kaloi në fazën e beta-testimit

Ka filluar testimin e versionit beta të shpërndarjes Fedora Linux 40. Lëshimi beta shënon kalimin në fazën përfundimtare të testimit, ku lejohet vetëm përmirësimi i gabimeve kritike. Lëshimi është planifikuar për 23 prill. Shpërndarja përfshin Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx dhe mbledhjet Live, që ofrohen në formë spin me mjedise të personalizuara K proposedDE Plasma […]

Drejtuesi për sistemin e skedarëve Ext2 është shpallur i vjetëruar

Një ndryshim është pranuar në bazën e kodit, mbi të cilën formohet bërthamja e Linux 6.9, që kalon pilotin me implementimin e sistemit të skedarëve Ext2 nga kategoria e mbështetjeve në atë të mbështetjeve të vjetra (deprecated). Si arsyen e këtij ndryshimi përmendet mbështetje vetëm për numrat 32-bit në inode, të cilët do të teprojnë më 19 janar 2038. Për të punuar me pjesët ekzistuese, rekomandohet përdorimi i […]

Fundi i Upstart, versioneve 32-bit, Unity dhe paketave Deb në Ubuntu shtyhet me 2 vjet: versionet LTS morën edhe dy vite mbështetje

Sipas një njoftimi në blogun e Canonical, Ubuntu 14.04 LTS (lëshimi i fundit LTS me Upstart si parazgjedhje) do të mbështetet deri në prill të vitit 2026, Ubuntu 16.04 - lëshimi i fundit zyrtar me Unity 7 si mjedisi i desktopit parazgjedhur - deri në vitin 2028, Ubuntu 18.04 (lëshimi i fundit LTS me mbështetje për arkitekturën 32-bit) - deri në vitin 2030, Ubuntu 20.04 - lëshimi i fundit me paketën […]

Në bibliotekën SDL3 u shty kalimi te Wayland si parazgjedhje

Zhvilluesit e bibliotekës SDL (Simple DirectMedia Layer), e cila ka për qëllim lehtësimin e zhvillimit të lojërave dhe aplikacioneve multimediale, kanë anuluar një ndryshim që kalon degen SDL3 në përdorimin e protokollit Wayland si parazgjedhje në mjediset që ofrojnë mbështetje të menjëhershme për Wayland dhe X11. Si arsyen e këtij ndryshimi përmenden problemet që ende mbeten të pazgjidhura në ekosistemin Wayland, lidhur me bllokimin e sipërfaqeve dhe implementimin e FIFO (vsync). Problemet e përmendura çojnë në […]

ZenHammer — metodë sulmi për të deformuar përmbajtjen e memories në platformat AMD Zen

Kërkuesit nga Shkolla e Lartë Teknike të Zvicrës kanë zhvilluar një metodë sulmi ZenHammer, që është një variant i sulmeve të klasës RowHammer për të ndryshuar përmbajtjen e bitëve të veçantë të memories dinamike të qasjes (DRAM), e adaptuar për përdorim në platformat me procesorë AMD. Metodat e kaluara të sulmeve të klasës RowHammer ishin të kufizuara në sistemet e bazuara në procesorët Intel, por studimi i kryer tregoi se deformimet e qelizave të memories gjithashtu mund të […]

Vulnerabilitet në implementimin e serverit NFS në FreeBSD dhe OpenBSD

Një vulnerabilitet CVE-2024-29937 është zbuluar në kodin e serverit NFS të projekteve FreeBSD dhe OpenBSD, që siguron ekzekutimin e kodit të largët nga përdoruesit e është. Problemi ekziston qysh nga lëshimi i parë dhe ndikon në versionet aktuale të OpenBSD 7.4 dhe FreeBSD 14.0. Detajet do të paraqiten më vonë në kuadër të një raporti në konferencën e sigurisë t2, që do të mbahet në Helsinkë më 18-19 prill. Burimi: linux.org.ru

Në Fedora 41 është planifikuar kalimi në menaxherin e paketave DNF5

Në lëshimin e Fedora 41, është propozuar që distribuimi të kalojë për default në menaxherin e paketave DNF5. Fillimisht, kalimi në DNF5 ishte planifikuar të realizohej në lëshimin e Fedora 39, por migrimi u vonua për shkak të mosgatishmërisë së mjeteve. Edhe pse pariteti i plotë i funksionalitetit me mjetin e vjetër ende nuk është arritur, zhvilluesit mendojnë se distribuimi është gati për migrimin, ndërsa mundësitë që mungojnë […]

Deri nga Ubuntu 14.04, koha e përkrahjes për lëshimet LTS do të zgjatet në 12 vjet

Kompania Canonical njoftoi për zbatimin e një periudhe prej 12 vjetësh për formimin e përditësimeve për lëshimet LTS të Ubuntu. Shkëputja do të ndikojë në të gjitha lëshimet aktuale LTS, duke filluar nga Ubuntu 14.04, përkrahja e të cilit duhej të përfundonte në prill të këtij viti, por tani është zgjatur deri në prill 2026. Përditësimet për Ubuntu 24.04 do të formohen deri në 2036, Ubuntu 22.04 deri në 2034, Ubuntu 20.04 deri në 2032 […]

Vulnerabilitet në serverin NFS FreeBSD dhe OpenBSD që çon në ekzekutimin e kodit në distancë

Në zbatimin e serverit NFS, i përdorur në sistemet BSD, është zbuluar një vulnerabilitet kritik (CVE-2024-29937), që mundëson ekzekutimin e kodit të largët me të drejtat e root në server. Problemi shfaqet në të gjitha lëshimet e OpenBSD dhe FreeBSD, deri në OpenBSD 7.4 dhe FreeBSD 14.0-RELEASE. Informacioni i detajuar mbi vulnerabilitetin ende nuk është zbuluar, vetëm se dihet që problemi shkaktohet nga një gabim logjik, që nuk lidhet me dëmtimin e memories. […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster