Autor: Yuri Gagarin

Vulnerabilitet në Bitbucket Server që çon në ekzekutimin e kodit në server

Në Bitbucket Server, paketë për shpërndarjen e ndërfaqes web për punë me repozitorët git, është identifikuar një vulnerabilitet kritik (CVE-2022-43781), i cili lejon një sulmues të largët të arrijë ekzekutimin e kodit në server. Vulnerabiliteti mund të shfrytëzohet nga një përdorues i paautorizuar, nëse në server lejohet regjistrimi i vetë-publik (është aktivizuar konfigurimi “Allow public signup”). Shfrytëzimi gjithashtu është i mundshëm nga një përdorues i autentikuar që ka të drejta për të ndryshuar emrin e përdoruesit (dmth, ka […]

Lëshimi labwc 0.6, serveri kompozitor për Wayland

Versioni e projektit labwc 0.6 (Lab Wayland Compositor) është në dispozicion, që zhvillon një server për kompozim për Wayland me mundësi që i ngjajnë menaxherit të dritareve Openbox (projekti paraqitet si një përpjekje për të krijuar një alternativë për Openbox për Wayland). Nga karakteristikat e labwc, përmendet minimalizmi, implementimi i kompakt, mundësitë e gjera të konfigurimit dhe performanca e lartë. Kodi i projektit është shkruar në gjuhën C dhe shpërndahet nën licencën GPLv2. Si bazë […]

Lëshimi i ambientit të përdoruesit Cinnamon 5.6

Pas 6 muajsh zhvillimi, është formuar publikimi i ambientit të përdoruesit Cinnamon 5.6, në kuadër të cilit komuniteti i zhvilluesve të distribucionit Linux Mint zhvillon një fork të shell-it GNOME, menaxherit të skedarëve Nautilus dhe menaxherit të dritareve Mutter, i fokusuar në ofrimin e një ambienti në stilin klasik të GNOME 2 me mbështetje për elemente efektive të bashkëpunimit nga GNOME Shell. Cinnamon bazohet në komponentët e GNOME, por këta komponentë […]

Lëshimi i VirtualBox 7.0.4 dhe VMware Workstation 17.0 Pro

Kompania Oracle publikoi një version korrigjues të sistemit të virtualizimit VirtualBox 7.0.4, në të cilin janë shënuar 22 rregullime. Ndryshimet kryesore: Skriptet e nisjes janë përmirësuar për hostet dhe sistemet mysafire bazuar në Linux. Në shtesat për sistemet mysafire me Linux është implementuar mbështetje fillestare për bërthamat nga SLES 15.4, RHEL 8.7 dhe RHEL 9.1. Trajtimi i ricompilimit të moduleve të bërthamës është rregulluar […]

Distribucioni AlmaLinux 9.1 është publikuar

Është formuar publikimi i distribucionit AlmaLinux 9.1, i sinkronizuar me distribucionin Red Hat Enterprise Linux 9.1 dhe që përmban të gjitha ndryshimet e propozuara në këtë publikim. Imazhet e instalimit janë përgatitur për arkitekturat x86_64, ARM64, ppc64le dhe s390x në formën e imazheve boot (840 MB), minimale (1.6 GB) dhe të plota (8.6 GB). Më vonë do të formohen versionet Live me GNOME, KDE dhe Xfce, si dhe imazhe […]

Lëshimi i distribucionit Red Hat Enterprise Linux 9.1.

Kompania Red Hat publikoi versionin e distribucionit Red Hat Enterprise Linux 9.1. Imazhet e gatshme të instalimit janë në dispozicion për përdoruesit e regjistruar në Red Hat Customer Portal (për vlerësimin e funksionalitetit, gjithashtu mund të përdoren imazhet iso të CentOS Stream 9). Publikimi është formuar për arkitekturat x86_64, s390x (IBM System z), ppc64le dhe Aarch64 (ARM64). Kodet burimore të paketave rpm të Red Hat Enterprise Linux 9 janë vendosur në […]

Lëshimi stabil i SGBD-së MariaDB 10.10

Është publikuar versioni i parë stabil i degës së re të DBMS MariaDB 10.10 (10.10.2), në të cilin zhvillohet një degë e MySQL, që ruan backward compatibility dhe karakterizohet nga integrimi i motorëve të ruajtjes shtesë dhe mundësive të zgjeruara. Zhvillimi i MariaDB mbikqyret nga organizata e pavarur MariaDB Foundation në përputhje me një proces zhvillimi të hapur dhe transparent, që nuk varet nga prodhues të caktuar. MariaDB ofrohet në vend të MySQL në shumë […]

Mozilla do të fillojë të pranojë shtesa të bazuara në versionin e tretë të manifestit të Chrome.

Më 21 nëntor, katalogu AMO (addons.mozilla.org) do të fillojë të pranojë dhe të vërtetojë me nënshkrim digjital shtesa që përdorin versionin e tretë të manifestit Chrome. Këto shtesa do të jenë të testueshme në ndërtimet e natës të Firefox. Në versionet stabile, mbështetja për versionin e tretë të manifestit do të aktivizohet në Firefox 109, e cila është parashikuar për 17 janar 2023. Mbështetja për versionin e dytë të manifestit do të vazhdojë të mbetet në të ardhmen e afërt, por […]

Dostavailable openSUSE Leap Micro 5.3

Zhvilluesit e projektit openSUSE publikuan openSUSE Leap Micro 5.3, një distribucion që rinovohet në mënyrë atomike, i destinuar për krijimin e mikrosherbimeve dhe për përdorim si bazë për platforma virtualizimi dhe izolimi të kontejnerëve. Janë në dispozicion ndërtime për arkitekturën x86_64 dhe ARM64 (Aarch64), të ofruara si me instalues (ndërrimet Offline, me një madhësi prej 1.9 GB), ashtu edhe në formën e imazheve të gatshme për boot: 782MB (i përgatitur), […]

Vulnerabilitet në realizimin e protokollit MCTP për Linux, që lejon rritjen e privilegjeve

Në bërthamën Linux është identifikuar një vulnerabilitet (CVE-2022-3977), i cili mund të përdoret potencialisht nga një përdorues lokal për të rritur privilegjet e tij në sistem. Ky vulnerabilitet shfaqet nga bërthama 5.18 dhe është eliminuar në degën 6.1. Mund të ndiqni shfaqjen e zgjidhjeve në distribucione: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Vulnerabiliteti është prezent në realizimin e protokollit MCTP (Management Component Transport Protocol), i përdorur për […]

Vulnerabilitet në Samba dhe MIT/Heimdal Kerberos, që çon në mbushjen e tamponit

Janë publikuar versionet korrigjuese për paketat Samba 4.17.3, 4.16.7 dhe 4.15.12 me rregullimin e vulnerabilitetit (CVE-2022-42898) në bibliotekat Kerberos, që çon në mbushjen e tamponëve dhe shkrimin e të dhënave përtej tamponit të alokuar kur përpunohen parametrat PAC (Privileged Attribute Certificate), të dërguar nga një përdorues i autentikuar. Publikimi i azhurnimeve të paketa në distribucione mund të ndiqet në faqet: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Përveç Samba […]

Vulnerabilitetet kritike në Netatalk, që çojnë në ekzekutimin e kodit në distancë

Në Netatalk, një server me realizimin e protokolleve të rrjetit AppleTalk dhe Apple Filing Protocol (AFP), janë identifikuar gjashtë vulnerabilitete që mund të shfrytëzohen në distancë, duke lejuar ekzekutimin e kodit me të drejtat e root përmes dërgimit të paketeve të strukturuara në mënyrë të veçantë. Netatalk përdoret nga shumë prodhues të pajisjeve të ruajtjes së të dhënave (NAS) për të mundësuar ndarjen e skedarëve dhe për të organizuar aksesin në printerët nga kompjuterët Apple, për shembull, është përdorur në pajisjet […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster