Autor: Yuri Gagarin

Vulnerabilitet në glibc, që lejon marrjen e aksesit root në sistem

Kompania Qualys zbuloi një vulnerabilitet të rrezikshëm (CVE-2023-6246) në bibliotekën standarde të C-së Glibc, i cili lejon, përmes manipulimeve me ekzekutimin e aplikacioneve SUID, të arrihet ekzekutimi i kodit të tij me privilegje të rrisura. Kërkuesit arritën të zhvillojnë një eksploat të punës, i cili mundëson marrjen e të drejtave root përmes manipulimit me argumentet e linjës së komandës gjatë ekzekutimit të utilitarit su. Vulnerabiliteti shkaktohet nga mbushja e tepërt të buffers në funksionin __vsyslog_internal(), i cili përdoret gjatë thirrjes së funksioneve syslog() dhe […]

Dështimi në zonën domain RU për shkak të një gabimi gjatë zëvendësimit të çelësave DNSSEC

Më 30 janar në 18:20 (MSK), përdoruesit u përballën me një dështim masiv në identifikimin e hosteve në zonën domain RU, të shkaktuar nga një gabim gjatë ndërrimit të çelësave, të cilët përdoren për të garantuar besueshmërinë e zonës RU përmes DNSSEC. Si rezultat i incidentit, në serverët DNS, të cilët përdorin DNSSEC për verifikimin e të dhënave, nuk mund të identifikoheshin të gjitha domainet në zonën “.ru”. Problemi ndikoi vetëm përdoruesit që përdorin rezolvuesit DNS të ofruesve ose […]

Lëshimi i distribucionit Tails 5.22

Është formuar lirimi i distribucionit të specializuar Tails 5.22 (The Amnesic Incognito Live System), i bazuar në bazën e paketave Debian dhe i destinuar për daljen anonime në internet. Dalja anonime në Tails sigurohet nga sistemi Tor. Të gjitha lidhjet, përveç trafikut përmes rrjetit Tor, bllokohen automatikisht nga filtrimi i paketave. Për ruajtjen e të dhënave të përdoruesit në modalitetin e ruajtjes së të dhënave ndërmjet startimeve, përdoret enkriptimi. […]

Lëshimi i shfletuesit Pale Moon 33.0.0

U publikua versioni 33.0.0 të shfletuesit web Pale Moon, i cili është fork nga baza e kodit të Firefox për të siguruar një performancë më të lartë, ruajtjen e ndërfaqes klasike, minimizimin e konsumit të memories dhe ofrimin e mundësive shtesë për personalizim. Ndërtimet e Pale Moon krijohen për Windows dhe Linux (x86_64). Kodi i projektit shpërndahet nën licencën MPLv2 (Mozilla Public License). Projekti ndjek organizimin klasik të ndërfaqes, pa kaluar në […]

Lëshimi i firmware Ubuntu Touch OTA-4 Focal

Pas tre muajsh zhvillimi, projekti UBports, i cili mori në dorë zhvillimin e platformës mobile Ubuntu Touch pas tërheqjes së Canonical, paraqiti firmware OTA-4 Focal (over-the-air). Ky është lëshimi i katërt i Ubuntu Touch, i bazuar në paketat e Ubuntu 20.04 (lëshimet e mëparshme ishin të bazuara në Ubuntu 16.04). Projekti gjithashtu po zhvillon një port eksperimental të desktopit Unity 8, […]

Rezultatet e auditit të dytë të sigurisë për zhvillimet e projektit Tor

Zhvilluesit e rrjetit anonim Tor publikuan rezultatet e auditit të dytë, i cili u zhvillua nga kompania Radically Open Security nga prilli deri në gusht 2023 (para kësaj, nga nëntori 2022 deri në prill 2023, auditin e parë e kryente kompania Cure53). Kontrolli prek Kodi për funksionimin e nodeve dalëse, shfletuesin Tor Browser, komponentët e infrastrukturës (grumbullimi i metrikave, SWBS, API Onionoo) dhe […]

Dobësitë në implementimin e JPEG XL brenda FFmpeg

Janë zbuluar të dhëna mbi dy vulnerabilitete në dekoderin e formatit JPEG XL, i cili është i përfshirë në paketën FFmpeg, që mund të çojnë në ekzekutimin e kodit nga ana e sulmuesve gjatë përpunimit të imazheve të formatuara posaçërisht në FFmpeg. Problemet u rregulluan në versionin FFmpeg 6.1, por duke qenë se mbështetje për JPEG XL është përfshirë që nga dega 6.1, vulnerabiliteti ndikon vetëm në sistemet që përdorin ndërtimet eksperimentale të FFmpeg 6.1 […]

Është publikuar distribuimi Helios, i ndërtuar mbi OmniOS / Illumos

Në kuadër të përgatitjeve për lansimin e parë publik nën licencën e lirë MPL-2.0, janë hapur kodet burimore të mjetit të ndërtimit dhe komponentëve specifikë të shpërndarjes Helios, që po zhvillohet nga kompania Oxide Computer. I gjithë staku i softuerit të platformës Oxide është i hapur. Shpërndarja Helios është ndërtuar mbi bazën e punimeve të projektit Illumos, i cili vazhdon zhvillimin e kernelit, stakut rrjetësor, sistemeve të skedarëve, drivereve, bibliotekave dhe paketave të bazës së utilitarëve sistemorë OpenSolaris. […]

Shotcut 24.01

U lançua redaktori i videove jo-linear Shotcut 24.01, i krijuar mbi bazën e MLT dhe Qt6. Ndër ndryshimet e reja mund të përmendim funksionet e reja të shfaqësit Loop dhe Set Loop Range. Gjatë punës në projekt, këto funksione lejojnë fillimin e riprodhimit ciklik të një fragmeti të përzgjedhur. Në vijën e kohës u shfaq funksioni Group/Ungroup. Ky funksion lejon grupimin e elementeve të përzgjedhura të projektit në një grup të vetëm për […]

Është publikuar distribuimi Helios, i ndërtuar mbi baza Illumos. Mbështetje për Solaris 11.4 e zgjatur deri në vitin 2037

Në kuadër të përgatitjeve për lansimin e parë publik nën licencën e lirë MPL-2.0, janë hapur kodet burimore të mjetit të ndërtimit dhe komponentëve specifikë të shpërndarjes Helios, që po zhvillohet nga kompania Oxide Computer dhe përdoret për të mundësuar funksionimin e rafteve serverike në re të menaxhuara nga softueri Oxide Rack. I gjithë staku i softuerit të platformës Oxide është i hapur. Shpërndarja Helios është ndërtuar mbi bazën e punimeve të projektit Illumos, i cili vazhdon zhvillimin e kernelit […]

Aplikacioni Arc Search për iOS bashkon një shfletues, motor kërkimi dhe AI

Kompania The Browser Company, e cila ka punuar gjatë disa viteve të fundit për zhvillimin e shfletuesit Arc, prezantoi një produkt të ri. Bëhet fjalë për aplikacionin Arc Search për iOS, i cili bashkon mundësitë e shfletuesit dhe motorit të kërkimit me algoritme të bazuara në inteligjencën artificiale. Ky qasje lejon formimin e faqeve të personalizuara të përgjigjeve për kërkesat që përdoruesi fut gjatë ndërveprimit me shërbimin. Burimi i imazhit: […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster