Autor: Yuri Gagarin

Backdoor në 93 shtojca dhe tema AccessPress, të përdorura në 360 mijë faqe

Hakerët arritën të integronin një backdoor në 40 plugin-e dhe 53 tema për sistemin e menaxhimit të përmbajtjes WordPress, që zhvillohen nga kompania AccessPress, e cila deklaron se shtesat e saj përdoren në më shumë se 360 mijë faqe. Rezultatet e hetimit të incidentit nuk janë publikuar ende, por supozohet se kodi keqdashës u fut gjatë kompromentimit të faqes AccessPress, duke bërë ndryshime në skedarët e arkivës që ofroheshin për shkarkim […]

Kompania Framework Computer ka hapur kodin e firmuerit për laptopët.

Prodhuesi i laptopëve Framework Computer, i cili mbështet dhënien e të drejtave të përdoruesve për riparimin e vet dhe përpiqet të bëjë produktet e tij sa më të lehta për t'u ndarë, përmirësuar dhe zëvendësuar komponentët, ka njoftuar publikimin e kodit burimor të firmware Embedded Controller (EC), që përdoret në laptopin Framework. Kodi është i hapur nën licencën BSD. Ideja kryesore e laptopit Framework është të ofrojë mundësinë e organizimit të laptopit nga module […]

Lëshimi i platformës së komunikimit të decentralizuar Hubzilla 7.0

Pas rreth gjashtë muaj nga verzioni i mëparshëm i madh, është publikuar një version i ri i platformës për ndërtimin e rrjeteve sociale të decentralizuara Hubzilla 7.0. Projekti ofron një server komunikimi, i integrueshëm me sistemet e publikimit në web, i pajisur me një sistem transparent identifikimi dhe mjete për menaxhimin e aksesit në rrjetet e decentralizuara Fediverse. Kodi i projektit është shkruar në PHP dhe JavaScript dhe shpërndahet nën licencën MIT, si një depo të dhënash […]

openSUSE pohoi web-interface për installer-in YaST

Pas njoftimit për kalimin në ndërfaqen web të instaluesit Anaconda, i përdorur në Fedora dhe RHEL, zhvilluesit e instaluesit YaST zbuluan planet për zhvillimin e projektit D-Installer dhe krijimin e një frontend-i për menaxhimin e instalimeve të distribuimeve openSUSE dhe SUSE Linux përmes një ndërfaqeje web. Theksohet se projekti ka qenë i zhvilluar që një kohë të gjatë me ndërfaqen web WebYaST, por ai ka kufizime në mundësitë e administratës dhe konfigurimit të sistemit, nuk është i përshtatshëm për […]

Vulnerabilitet në VFS-në e kernel-it Linux, që lejon rritjen e privilegjeve

Në API-në e Skedarëve Context, e ofruar nga bërthama Linux, është zbuluar një vulnerabilitet (CVE-2022-0185) që lejon një përdorues lokal të fitojë të drejtat root në sistem. Hulumtuesi që zbuloi problemin publikoi një demonstrim të funksionimit të eksploitatit, i cili lejon ekzekutimin e kodit me të drejtat root në Ubuntu 20.04 në konfigurimin e tij të paracaktuar. Kodi i eksploitatit pritet të publikohet në GitHub brenda një jave, ndonjëherë pasi shpërndarjet të lëshojnë përditësimin me […]

Lëshimi i distribucionit ArchLabs 2022.01.18

Është publikuar lëshimi i distribucionit Linux ArchLabs 2021.01.18, i bazuar në bazën e paketave Arch Linux dhe i ofruar me një mjedis të lehtë përdorimi të bazuar në menaxherin e dritareve Openbox (i disponueshëm gjithashtu i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Në dispozicion për organizimin e instalimit stacionar është instaluese ABIF. Në paketën bazë janë përfshirë aplikacione si Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Versioni i ri i sistemit të monitorimit Monitorix 3.14.0

Është paraqitur lëshimi i sistemit të monitorimit Monitorix 3.14.0, i cili është i destinuar për të ndjekur në mënyrë vizuale funksionimin e shërbimeve të ndryshme, siç janë monitorimi i temperaturës së CPU-së, ngarkesa në sistem, aktiviteti rrjetit dhe përgjigjshmëria e shërbimeve rrjet. Menaxhimi i sistemit bëhet përmes ndërfaqes në web, të dhënat paraqiten në formën e grafikeve. Sistemi është shkruar në gjuhën Perl, për gjenerimin e grafikëve dhe ruajtjen e të dhënave përdoret RRDTool, kodi shpërndahet nën licencën GPLv2. […]

Dalja e sistemit të njohjes së tekstit GNU Ocrad 0.28

Pas tre vjetësh nga lëshimi i fundit, është formuar lëshimi i sistemit të njohjes së tekstit Ocrad 0.28 (Optical Character Recognition), i zhvilluar nën egidën e projektit GNU. Ocrad mund të përdoret si në formën e një biblioteke për integrimin e funksioneve OCR në aplikacione të tjera, ashtu edhe në formën e një utilitari të veçantë, i cili, bazuar në imazhin e dhënë si input, jep tekstin në UTF-8 ose 8-bit […]

Përditësimi i Firefox 96.0.2

Një lëshim korrektiv i Firefox 96.0.2 është në dispozicion, në të cilin janë korrigjuar disa gabime: Është eliminuar dënimi i papritur kur ndryshohet madhësia e dritares së shfletuesit, në të cilën është hapur aplikacioni web Facebook. Është zgjidhur problemi që çonte në zbërthimin e butonit të skedave në ndërtimet për Linux gjatë riprodhimit të tingullit në faqen. Është rregulluar një gabim që bënte që në modalitetin incognito të shfaqej një menu e zbrazët për shtesën Lastpass. Burimi: opennet.ru

Dobësi në bibliotekën standarde të gjuhës Rust

Në bibliotekën standarde të gjuhës Rust është identifikuar një vulnerabilitet (CVE-2022-21658), i lidhur me një gjendje garazhi në funksionin std::fs::remove_dir_all(). Në rast se ky funksion përdoret për të fshirë skedarët përkohësorë në një aplikacion me privilegje, një sulmues mund të arrijë të fshijë skedarë dhe katalogë të rastit të sistemit, të cilët zakonisht nuk kanë qasje. Vulnerabiliteti shkaktohet nga një implementim i pasaktë i kontrollit të lidhjeve simbolike para rekurziv […]

Kompania SUSE po zhvillon zëvendësimin e vet për CentOS 8, të pajtueshëm me RHEL 8.5

Detaje të tjera janë shfaqur për projektin SUSE Liberty Linux, i cili u njoftua paradite nga kompania SUSE pa detaje teknike. Duke u përcaktuar, është përgatitur një edicion i ri i distribucionit Red Hat Enterprise Linux 8.5, i ndërtuar duke përdorur platformën Open Build Service dhe i përshtatshëm për t'u përdorur si zëvendësim për CentOS 8 klasik, mbështetja e të cilit u ndal në fund të vitit 2021. Fatkeqësisht, […]

Qt Company prezantoi një platformë për integrimin e reklamave në aplikacionet Qt

Kompania Qt Company publikoi versionin e parë të platformës Qt Digital Advertising për lehtësimin e monetizimit të zhvillimit të aplikacioneve mbi bazën e bibliotekës Qt. Platforma ofron një modul Qt shumëplatformësh me API QML për integrimin e reklamave në ndërfaqen e aplikacioneve dhe organizimin e dorëzimit të tyre, në mënyrë analogjike me inserimin e blloqeve reklamues në aplikacionet mobile. Ndërfaqja për lehtësimin e integrimit të blloqeve reklamues është e konceptuar në formë […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster