Tavis Ormandy, një hulumtues i sigurisë nga Google, për shkak të kuriozitetit portoi për të punuar në Linux përpunuesin tabelar Lotus 1-2-3, i lëshuar në 1988, tre vite para se të shfaqej vetë Linux. Portimi është realizuar duke u bazuar në përshtatjen e skedarëve ekzekutivë për UNIX, të gjetur në një arkiv të piratuar në një nga BBS. Funksionimi është interesant sepse portimi është realizuar […]
Në katalogun PyPI (Python Package Index) u identifikua biblioteka pymafka, e cila përmban kod keqdashës. Biblioteka u shpërnda me një emër të ngjashëm me paketën popullore pykafka, duke shpresuar që përdoruesit e papërgjegjshëm të ngatërrojnë paketën e rreme me projektin kryesor (typosquatting). Paketa keqdashëse u vendos më 17 maj dhe deri në bllokim u shkarkua 325 herë. Brenda paketës kishte një skenar “setup.py”, i cili përcaktonte […]
Pas pesë muajve zhvillimi, u paraqit lëshimi i menaxherit të sistemit systemd 251. Ndryshimet kryesore: Kërkesat sistemike janë rritur. Versioni minimal i mbështetur i bërthamës Linux është rritur nga 3.13 në 4.15. Për funksionimin kërkohet prania e orës CLOCK_BOOTTIME. Për ndërtimin kërkohet një kompiler me mbështetje për standardin C11 dhe zgjerimet GNU (për skedarët përheader vazhdon të përdoret standardi C89). U shtua një utilitar eksperimental systemd-sysupdate për azhurnimin automatik […]
Në depo, ku po zhvillohet lëshimi i Ubuntu 22.10, është bërë kalimi në përdorimin si parazgjedhje të serverit multimedial PipeWire për përpunimin e zërit. Pako të lidhura me PulseAudio janë fshirë nga grumbujt desktop dhe desktop-minimal, ndërsa për të siguruar kompatibilitet, në vend të bibliotekave për ndërveprimin me PulseAudio është shtuar një shtresë funksionale mbi PipeWire, e quajtur pipewire-pulse, e cila lejon ruajtjen e funksionimit të të gjitha klientëve ekzistues të PulseAudio. […]
Në bërthamën Linux u identifikua një dobësi (CVE-2022-1729), e cila i lejon përdoruesit lokal të marrë qasje root në sistem. Dobësia shkaktohet nga një gjendje garash në nën-sistemin perf, e cila mund të përdoret për të iniciuar një thirrje në një zonë tashmë të liruar të memories së bërthamës (use-after-free). Problemi manifestohet që nga lëshimi i bërthamës 4.0-rc1. Mundësia e shfrytëzimit është konfirmuar për lëshimet 5.4.193+. Rregullimi për momentin është në formën e një patchi. Rrezikshmëria e dobësisë […]
Ndodhi një lansim eksperimental i implementimit të hapur të WinAPI - Wine 7.9. Që nga lansimi i versionit 7.8, janë mbyllur 35 raportime të defekteve dhe janë bërë 323 ndryshime. Ndryshimet më të rëndësishme: Ka filluar përkthimi i drivereve të macOS për të përdorur formatin e skedave ekzekutivë PE (Portable Executable) në vend të ELF. Është bërë punë për të eliminuar dështimet gjatë ekzekutimit të testeve („make test“) në platformën Windows. Mbyllet […]
Pas një viti zhvillimi, ndodhi lansimi i gjuhës funksionale të programimit Erlang 25, e cila ka si qëllim zhvillimin e aplikacioneve të shpërndara që janë të qëndrueshme ndaj defekteve, duke siguruar përpunimin paralel të kërkesave në kohë reale. Gjuha ka gjetur përdorim në fusha të tilla si telekomunikacionet, sistemet bankare, tregtia elektronike, telefonia kompjuterike dhe organizimi i komunikimit të menjëhershëm. Gjithashtu u lançua versioni OTP 25 (Open Telecom Platform) - një grup bibliotekash shoqëruese […]
Organizata Apache Software Foundation prezantoi lansimin e serverit për web-konferenca Apache OpenMeetings 6.3, i cili lejon organizimin e konferencave audio dhe video përmes Web, si dhe bashkëpunim dhe shkëmbim mes pjesëmarrësve. Mbështeten si webinare me një folës të vetëm, ashtu edhe konferenca me një numër të rastësishëm pjesëmarrësish që ndërveprojnë njëkohësisht. Kodi i projektit është shkruar në Java dhe shpërndahet sipas […]
Janë publikuar versionet korrigjuese të Firefox 100.0.2, Firefox ESR 91.9.1 dhe Thunderbird 91.9.1 me rregullimin e dy dobësive, të cilave u janë caktuar nivelet kritike të rrezikut. Në garën Pwn2Own 2022, e cila po mbahet këto ditë, u demonstruar një eksploatim funskional që lejohej për të anashkaluar izolimin sandbox duke hapur një faqe të formatuar posaçërisht dhe për të ekzekutuar kodin në sistem. Autorit të eksploatimit iu dha një shpërblim prej 100 mijë dollarësh. Dobësia e parë (CVE-2022-1802) […]
Kompania Google shpalli hapjen e specifikimeve dhe implementimit referues të protokollit PSP (PSP Security Protocol), i përdorur për enkriptimin e trafikut midis qendrave të të dhënave. Protokolli përdor një arkitekturë të ngjashme me IPsec ESP (Encapsulating Security Payloads) për të inkapsuluar trafikun mbi IP, duke siguruar enkriptim, kontrollin kriptografik të integritetit dhe autentikimin e burimit. Kodi i implementimit të PSP është shkruar në gjuhën C dhe shpërndahet nën licencën Apache 2.0. […]
Kompania Mozilla shpalli fillimin e testimit të implementimit në Firefox të versionit të tretë të manifestit Chrome, i cili përcakton mundësitë dhe burimet e aksesueshme për shtesat e krijuara duke përdorur API-të WebExtensions. Për të testuar versionin e tretë të manifestit në versionin beta të Firefox 101, duhet të vendosni parametrin "extensions.manifestV3.enabled" në vlerën true dhe parametrin "xpinstall.signatures.required" në vlerën false në faqen about:config. Shtesat mund të instalohen […]
Kompania Red Hat shpalli gatishmërinë për shkarkimin e imazheve të instalimit dhe repozitorëve të distribucionit Red Hat Enterprise Linux 9. Lajmi për daljen e degës së re u shpall zyrtarisht një javë më parë, por ndërtimet u publikuan me një vonesë të vogël. Kodet burimore të paketave rpm të Red Hat Enterprise Linux 9 janë vendosur në repozitorin Git të CentOS. Imazhet e përgatitura të instalimit janë të disponueshme vetëm për përdoruesit e regjistruar të Red Hat […]