Autor: Yuri Gagarin

Dobësi në LibKSBA që çon në ekzekutim kodi gjatë përpunimit të S/MIME në GnuPG

Në bibliotekën LibKSBA, e zhvilluar nga projekti GnuPG dhe që ofron funksione për punën me certifikatat X.509, është identifikuar një vulnerabilitet kritik (CVE-2022-3515), që çon në mbivendosje të numrave të plotë dhe shkrim të të dhënave të rastësishme përtej bufrit të caktuar gjatë analizimit të strukturave ASN.1, të përdorura në S/MIME, X.509 dhe CMS. Problemi përkeqësohet nga fakti se biblioteka Libksba përdoret në paketën GnuPG dhe kjo vulnerabilitet mund të çojë në […]

Prezantohet Rhino Linux, një shpërndarje me përditësim të vazhdueshëm e bazuar në Ubuntu

Zhvilluesit e grumbullimit Rolling Rhino Remix njoftuan transformimin e projektit në një distribucion të veçantë Rhino Linux. Arsyeja e krijimit të këtij produkti ishte rishikimi i qëllimeve dhe modelit të zhvillimit të projektit, i cili tashmë është tejkaluar nga statusi i zhvillimit amator dhe ka filluar të dalë përtej ricopëtimit të thjeshtë të Ubuntu. Distribucioni i ri do të vazhdojë të ngrihet mbi bazën e Ubuntu, por do të përfshijë mjete të tjera dhe do të zhvillohet nga ekipi […]

Përditësimi i ndërtimeve instalues të Void Linux

Popullarizohen grumbujt e rinj të distribucionit Void Linux, i cili është një projekt i pavarur, që nuk përdor përvojat e distribucioneve të tjera dhe zhvillohet duke përdorur një cikël të vazhdueshëm të përditësimeve të versioneve (përditësime të vazhdueshme, pa lëshime të veçanta të distribucionit). Grumbujt e mëparshëm u publikuan një vit më parë. Përveç shfaqjes së imazheve të ngarkesës aktuale mbi një prerje më të re të sistemit, përditësimi i grumbujve nuk ka sjellë ndryshime funksionale dhe […]

Google ka hapur kodin e sistemit operativ të mbrojtur KataOS

Kompania Google shpalli hapjen e punimeve lidhur me projektin KataOS, i cili ka si qëllim krijimin e një sistemi operativ të sigurt për pajisje të integruara. Komponentët sistemorë të KataOS janë shkruar në gjuhën Rust dhe ekzekutohen mbi mikrokernelin seL4, për të cilin në sistemet RISC-V është ofruar një dëshmi matematike për besueshmërinë, e cila dëshmon për përputhshmërinë e plotë të kodit me specifikimet e vendosura në një gjuhë formale. Kodi i projektit është i hapur nën licencën […]

Shpërndarja e Wine 7.19

U realizua një lançim eksperimental i implementimit të hapur të WinAPI — Wine 7.19. Që nga lëshimi i versionit 7.18, janë mbyllur 17 raporte për gabime dhe janë bërë 270 ndryshime. Ndryshimet më të rëndësishme: Shtuar mundësia e ruajtjes së atributeve DOS të skedarëve në disk. Paketa vkd3d me implementimin e Direct3D 12, e cila funksionon nëpërmjet përkthimit të thirrjeve në API-në grafike Vulkan, është përditësuar në versionin 1.5. Është realizuar mbështetje për formatin […]

Sulmi në NPM që lejon përcaktimin e pranisë së paketave në repozita të privatizuara

Në NPM është zbuluar një defekt, i cili lejon përcaktimin e ekzistencës së paketimeve në repozitat e mbyllura. Problemi shkaktohet nga ndryshimi në kohën e reagimit gjatë kërkesës për një paketë ekzistuese dhe një paketë të paekzistuese nga një përdorues i jashtëm, i cili nuk ka qasje në repozit. Në mungesë të aksesit për çdo paketë në repozitat private, serveri registry.npmjs.org kthen një gabim me kodin “404”, por në rastin e ekzistencës së paketës me emrin e kërkuar, gabimi jepet […]

Projekti Genode publikoi lëshimin e OS-së së qëllimit të përgjithshëm Sculpt 22.10

U prezantua një lëshim i sistemit operativ Sculpt 22.10, ku në bazë të teknikave të Genode OS Framework po zhvillohet një sistem operativ për përdorim të përgjithshëm, i cili mund të përdoret nga përdoruesit e zakonshëm për kryerjen e detyrave të përditshme. Kodet burimore të projektit shpërndahen nën licencën AGPLv3. Për shkarkim ofrohet një imazh LiveUSB, me madhësi 28 MB. Mbështetet funksionimi në sisteme me procesorë dhe sistem grafik Intel me […]

Dobësitë në strukturën pa tel të bërthamës Linux që lejojnë ekzekutimin e kodit në distancë

Në grumbullin e pa tel (mac80211) të bërthamës Linux është zbuluar një seri dobësish, disa prej të cilave potencialisht lejojnë arritjen e mbushjes së tamponit dhe ekzekutimin e kodit nga distanca përmes dërgimit nga pika e aksesit të pakove të përgatitura veçmas. Rregullimi ka ardhur deri tani vetëm në formën e një patch. Për të demonstruar mundësinë e realizimit të sulmit, janë publikuar shembuj të kadrove që shkaktojnë mbushje, si dhe një utilitare për futjen e këtyre kadrove në grumbullin pa tel […]

Lëshimi i DBMS PostgreSQL 15

Pas një viti zhvillimi, është publikuar dega e re e stabilizuar e DBMS PostgreSQL 15. Përditësimet për degën e re do të dalin për pesë vjet deri në nëntor 2027. Risitë kryesore: Është shtuar mbështetje për komandën SQL 'MERGE', e cila kujton shprehjen 'INSERT … ON CONFLICT'. MERGE lejon krijimin e shprehjeve SQL të kushteve, që bashkojnë në një shprehje operacionet INSERT, UPDATE dhe DELETE. Për shembull, me ndihmën e MERGE mund të […]

Është hapur kodi i sistemit të mësimit automatik për gjenerimin e lëvizjeve realiste të njeriut.

Një grup studiuesish nga Universitete i Tel Avivit ka hapur tekstet burimore që lidhen me sistemin e mësimit të makinave MDM (Motion Diffusion Model), që lejon gjenerimin e lëvizjeve realiste të njeriut. Kodi është shkruar në gjuhën Python duke përdorur framework-un PyTorch dhe shpërndahet nën licencën MIT. Për eksperimentet, mund të përdoren si modelet e gatshme ashtu edhe të trajnohen modelet nga vetë me ndihmën e skripteve të ofruara, për shembull, […]

Vulnerabilitet në LibreOffice që lejon ekzekutimin e skripteve gjatë punës me dokumentin

Në paketën e lirë të zyrës LibreOffice u zbuluar një dobësi (CVE-2022-3140) që mundëson ekzekutimin e skripteve të rastësishme kur klikoni në një lidhje të përgatitur posaçërisht në dokument ose kur ndodh një ngjarje e caktuar gjatë punës me dokumentin. Problemi është zgjidhur në azhurnimet LibreOffice 7.3.6 dhe 7.4.1. Dobësia është shkaktuar nga shtimi i mbështetjes për një skemë të re thirrjeje macros 'vnd.libreoffice.command', e veçantë për LibreOffice. Kjo skemë është përfshirë në atë […]

Në RF është miratuar krijimi i një repository kombëtar të kodit të hapur.

Qeveria e RF ka miratuar një masë "Për zhvillimin e një eksperimenti për dhënien e të drejtës për të përdorur programe për makina përpunimi elektronik, algoritme, baza të dhënash dhe dokumentacionin e tyre, duke përfshirë të drejtat ekskluzive që i përkasin Federatës Ruse, në kushte të licencës së hapur dhe krijimin e kushteve për përdorimin e softuerit të hapur". Vendimi urdhëron: Krijimin e një repositori kombëtar të softuerit me kod të hapur; Placement […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster