Autor: Yuri Gagarin

Me Chrome 106 nuk do të mbështetet më teknologjia Server Push

Kompania Google paralajmëroi për ndalimin e mbështetjes së teknologjisë Server Push në versionin e Chrome 106, i caktuar për 27 Shtator. Ndryshimet do të prekin gjithashtu dhe shfletuesit e tjerë të bazuar në kodin e Chromium. Teknologjia Server Push është e përcaktuar në standardet HTTP/2 dhe HTTP/3, dhe i lejon serverit të dërgojë burime klientit, pa pritur kërkesën e tij të shprehur. Pritet që kështu serveri të mund të përshpejtojë […]

Lëshimi i paketës së zyrës LibreOffice 7.4

Organizata The Document Foundation publikoi versionin e paketës së zyrës LibreOffice 7.4. Paketat e gatshme për instalim janë përgatitur për distribuime të ndryshme Linux, Windows dhe macOS. Në përgatitjen e lirimit morën pjesë 147 zhvillues, nga të cilët 95 janë vullnetarë. 72% e ndryshimeve janë bërë nga punonjësit e tre kompanive mbikëqyrëse të projektit — Collabora, Red Hat dhe Allotropia, ndërsa 28% e ndryshimeve janë shtuar nga entuziastë të pavarur. Lirimi i LibreOffice […]

Kryeprogramuesi kryesor i postmarketOS e la projektin Pine64 për shkak të problemeve në komunitet

Martijn Braam, një nga zhvilluesit kyç të distribuimit postmarketOS, shpalli largimin nga komuniteti Pine64, që merret me krijimin e pajisjeve të hapura, për shkak të fokusimit të projektit në një distribuim të vetëm në vend të mbështetjes së ekosistemit të distribuimeve të ndryshme që punojnë së bashku mbi grumbullin e programit. Në fillim, Pine64 përdorte një strategji delegimi të zhvillimit të software-it për pajisjet e tij në komunitetin e zhvilluesve të distribuimeve Linux dhe formonte […]

GitHub publikoi raportin mbi bllokimet për gjashtëmujorin e parë të vitit 2022

GitHub publikoi një raport, i cili reflekton njoftimet për shkelje të të drejtave të pronës intelektuale dhe publikime të përmbajtjeve të paligjshme, që kanë mbërritur gjatë gjysmës së parë të vitit 2022. Më parë, raportet e tilla publikoheshin çdo vit, por tani GitHub ka kaluar në zbulimin e informacionit çdo gjashtë muaj. Në përputhje me Aktin për të Drejtat e Autorit në Epokën Digjitale (DMCA, Digital Millennium Copyright Act) në SHBA, […]

Një vulnerabilitet në pajisjet që përdorin SoC Realtek, i cili lejon ekzekutimin e kodit përmes dërgimit të një pakete UDP.

Hulumtuesit nga kompania Faraday Security përpara në konferencën DEFCON detajet e shfrytëzimit të një vulnerabiliteti kritik (CVE-2022-27255) në SDK për çipat Realtek RTL819x, që lejon ekzekutimin e kodit të tyre në pajisje përmes dërgimit të një pakete UDP të strukturuar në mënyrë të veçantë. Vulnerabiliteti është i rëndësishëm sepse lejon sulmimin e pajisjeve, në të cilat është çaktivizuar qasja në interfesin web për rrjetet e jashtme — për sulmin mjafton të dërgohet vetëm një paketë UDP. […]

Përditësimi i Chrome 104.0.5112.101 me rregullimin e një vulnerabiliteti kritik

Kompania Google publikoi përditësimin Chrome 104.0.5112.101, në të cilin janë korrigjuar 10 vulnerabilitete, përfshirë një vulnerabilitet kritik (CVE-2022-2852), që lejon kalimin e të gjithë niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Detajet ende nuk janë zbuluar, dihet vetëm se vulnerabiliteti kritik është i lidhur me qasjen në memorie tashmë të çliruara (use-after-free) në implementimin e API FedCM (Menaxhimi i Akreditiveve të Federuara), […]

Kompania Valve lëshoi Proton 7.0-4, një paketë për të ekzekutuar lojëra Windows në Linux

Kompania Valve publikoi një version të projektit Proton 7.0-4, i bazuar në kodin burimor të projektit Wine dhe synon të sigurojë funksionimin në Linux të aplikacioneve lojëra, që janë krijuar për Windows dhe janë prezentuar në katalogun Steam. Puna e projektit shpërndahet nën licencën BSD. Proton lejon drejtpërdrejt funksionimin në klientin Linux të Steam aplikacioneve lojëra, të ofruara vetëm për Windows. Paketa përfshin zbatimin […]

Përpjekje për marrjen nën kontroll të llogarive Signal përmes komprometimit të shërbimit SMS Twilio

Zhvilluesit e mesazhit të hapur Signal zbuluan informacion mbi një sulm të targetuar, të orientuar drejt marrjes së kontrollit mbi llogaritë e disa përdoruesve. Sulmi u realizua përmes hackimit të shërbimit Twilio, të cilin Signal e përdor për organizimin e dërgimit të mesazheve SMS me kodet e konfirmimit. Analiza e të dhënave tregoi se hackimi i Twilio mund të ketë prekur rreth 1900 numra telefoni të përdoruesve të Signal, për të cilët sulmuesit kishin mundësinë të ripërfshinin numrat […]

U demonstrua komprometimi i terminalit Starlink

Një kërkues nga Universitete Katolik i Lovanës demonstroi në konferencën Black Hat teknikën e kompromiseve të terminalit përdorues Starlink, i cili përdoret për të lidhur abonentët me rrjetin satelitor të SpaceX. Terminali është i pajisur me një SoC të vetin 64-bit, të krijuar nga kompania STMicro veçanërisht për SpaceX. Mjedisi i programit është i bazuar në Linux. Metoda e propozuar lejon ekzekutimin e kodit tuaj në terminalin Starlink, marrjen e aksesit root dhe aksesin në një zonë të papërshkruar për përdoruesin […]

Lëshimi i Wine 7.15

U realizua një publikim eksperimental të implementimit të hapur të WinAPI — Wine 7.15. Që nga publikimi i versionit 7.14, janë mbyllur 22 raporte për defekte dhe janë bërë 226 ndryshime. Ndryshimet më të rëndësishme: Në Direct2D është realizuar mbështetje për listat e komandave (objekti ID2D1CommandList, i cili ofron metoda për ruajtjen e gjendjes së setit të komandave, i cili mund të regjistrohet dhe riprodhohet përsëri). Është realizuar mbështetje për algoritmin e enkriptimit RSA. Në […]

Lëshimi i paketës minimaliste të utilitareve sistemore Toybox 0.8.8

U publikua versioni i paketës së utilitareve sistemore Toybox 0.8.8, ashtu si BusyBox, i organizuar si një skedar i vetëm ekzekutues dhe i optimizuar për konsum minimal të burimeve sistemore. Projekti zhvillohet nga një ish-mantener i BusyBox dhe shpërndahet nën licencën 0BSD. Qëllimi kryesor i Toybox është të ofrojë prodhuesve mundësinë për të përdorur një set minimal të utilitareve standarde pa hapur kodet burimore të komponentëve të modifikuar. Në mundësitë e Toybox, për momentin […]

Publikimi i GNU Binutils 2.39

U publikua versioni i paketës së utilitareve sistemore GNU Binutils 2.39, që përfshin programe si GNU linker, GNU assembler, nm, objdump, strings, strip. Në versionin e ri: Në kompilatorin e skedhave në formatin ELF (ELF linker) është realizuar një paralajmërim kur aktivizohet mundësia e ekzekutimit të kodit në stek, si dhe kur në skedarin binar ka segmente të memories për të cilat […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster