Autor: Yuri Gagarin

Në Chromium dhe shfletuesit e bazuar në të, është kufizuar heqja e sistemeve të kërkimit.

Kompania Google përjashtoi nga kodi bazë i Chromium mundësinë e heqjes së motorëve të kërkimit të ofruar si parazgjedhje. Në konfiguratorin në seksionin 'Menaxhimi i motorëve të kërkimit' (chrome://settings/searchEngines) tani nuk është e mundur të hiqen elemente nga lista e motorëve të kërkimit parazgjedhor (Google, Bing, Yahoo). Ky ndryshim ka filluar të bëhet efektiv që nga versioni 97 i Chromium dhe i ka prekur gjithashtu të gjithë shfletuesit që bazohen në të, përfshirë lëshimet e reja të Microsoft […]

Vulnerabiliteti në cryptsetup që lejon nëndeshjen e enkriptimit në ndarjet LUKS2

Në paketën Cryptsetup, e cila përdoret për të kriptuar ndarjet e disqeve në Linux, është zbuluar një paqartësi (CVE-2021-4122), e cila lejon, përmes modifikimit të meta-datave, që të çaktivizohet kriptimi në ndarjet në formatin LUKS2 (Linux Unified Key Setup). Për të shfrytëzuar këtë paqartësi, një sulmues duhet të ketë akses fizik në mediumin e kriptuar, dmth. ky metodë ka kuptim kryesisht për sulme ndaj drive-ve të jashtëm të kriptuar siç janë Flash-drives, […]

Lëshimi i mjetit të ndërtimit Qbs 1.21 dhe fillimi i testimit të Qt 6.3.

Është lëshuar një version i ri i mjetit të ndërtimit Qbs 1.21. Ky është lëshimi i tetë pas largimit të kompanisë Qt Company nga zhvillimi i projektit, e përgatitur nga forca e komunitetit të interesuar për vazhdimin e zhvillimit të Qbs. Për ndërtimin e Qbs, nevojitet Qt si varësi, ndonëse vetë Qbs është e dizajnuar për të organizuar ndërtimin e projekteve të ndryshme. Qbs përdor një variant të thjeshtuar të gjuhës QML për të përcaktuar skenarët e ndërtimit të projektit, çka lejon […]

Projekti Tor publikoi Arti 0.0.3, zbatimin e klientit Tor në gjuhën Rust

Zhvilluesit e rrjetit anonim Tor paraqitën versionin 0.0.3 të projektit Arti, i cili zhvillon klientin Tor të shkruar në gjuhën Rust. Projekti ka statusin e zhvillimit eksperimental, është mbrapa në funksionalitet krahasuar me klientin kryesor Tor të shkruar në gjuhën C dhe ende nuk është i gatshëm të zëvendësojë atë plotësisht. Në mars pritet lëshimi i versionit 0.1.0, i cili pozicionohet si versioni i parë beta i projektit, dhe në vjeshtë versioni 1.0 me stabilizimin e API-së, […]

Lëshimi i konfiguruesit të rrjetit NetworkManager 1.34.0

Versioni e stabilizuar të ndërfaqes për thjeshtimin e konfigurimit të parametrave të rrjetit - NetworkManager 1.34.0. Pluginat për mbështetje të VPN, OpenConnect, PPTP, OpenVPN dhe OpenSWAN po zhvillohen në kuadër të cikleve të veta të zhvillimit. Novitetet kryesore në NetworkManager 1.34: Është realizuar një shërbim i ri nm-priv-helper, i destinuar për organizimin e ekzekutimit të operacioneve që kërkojnë privilegje të ngritura. Aktualisht, përdorimi i këtij shërbimi është i kufizuar, por planifikohet që më pas të hiqet […]

Riviera Firefox 96.0.1. Në Firefox Focus është përfshirë moda e izolimit të Cookie-ve

Menjëherë pas ngjarjeve, është formuar një version korrektiv i Firefox 96.0.1, në të cilin është eliminuar gabimi i shfaqur në Firefox 96 në kodin për analizimin e titullit "Content-Length", i pranishëm gjatë përdorimit të HTTP/3. Gabimi konsistonte në faktin se kërkimi i vargut "Content-Length:" bëhej duke marrë parasysh regjistrin e simboleve, duke e bërë të pamundur mbulimin e varianteve të tilla si "content-length:". Në versionin e ri është eliminuar gjithashtu një gabim specifik për […]

Dobësia në XFS, e cila lejon leximin e të dhënave të papërpunuara nga pajisja bllokuese.

Në kodin e sistemit të skedarëve XFS është zbuluar një dobësi (CVE-2021-4155), që lejon një përdorues lokal pa privilegje të lexojë të dhënat e blloqeve të pa përdorura drejtpërdrejt nga pajisja bllokuese. Të gjitha versionet e rëndësishme të bërthamës Linux që janë më të reja se 5.16, të cilat përmbajnë driverin XFS, janë të prekura nga ky problem. Rregullimi ka hyrë në versionin 5.16, si dhe në azhurnimet e bërthamës 5.15.14, 5.10.91, 5.4.171, 4.19.225 etj. Statusi i formimit të azhurnimeve që zgjidhin problemin […]

Eksperiment për simulimin e një rrjeti Tor në përmasa të plota

Kërkuesit nga Universiteti i Waterloos dhe Laboratori Kërkimor i Marinës së Shteteve të Bashkuara kanë paraqitur rezultatet e zhvillimit të një simulatori të rrjetit Tor, të krahasueshëm në numrin e nyjave dhe përdoruesve me rrjetin kryesor Tor dhe që lejon kryerjen e eksperimenteve që i ngjajnë kushteve reale. Pajisja dhe metodologjia e modelimit të rrjetit, e përgatitur gjatë eksperimentit, lejonin që në një kompjuter me 4 TB RAM të simulohej funksionimi i rrjetit nga 6489 […]

Projekti LLVM kalon nga listat e postës te platforma Discourse

Projekti LLVM njoftoi kalimin nga sistemi i listave të postës në faqen llvm.discourse.group në platformën Discourse për komunikimin e zhvilluesve dhe publikimin e njoftimeve. Deri më 20 janar, të gjitha arkivat e diskutimeve të mëparshme do të transferohen në platformën e re. Puna e listave të postës do të kalojë në një mod të leximit vetëm më 1 shkurt. Kalimi do të bëjë komunikimin më të thjeshtë dhe më të njohur për […]

Një tjetër vulnerabilitet në nën-sistemin e eBPF, i cili lejon rritjen e privilegjeve

Në nën sistemas eBPF është zbuluar një tjetër dobësi (CVE mungon), ashtu siç ishte problemi i djeshëm që lejon një përdorues lokal jokompetent të ekzekutojë kod në nivelin e bërthamës Linux. Problemi shfaqet që nga bërthama Linux 5.8 dhe deri tani mbetet i pa rregulluar. Një eksploit funksional pritet të publikohet më 18 janar. Dobësia e re është shkaktuar nga një kontroll i papërshtatshëm i përmbajtjes që përcillet për ekzekutim në programet e eBPF. Në veçanti, verifikuesi i eBPF nuk i verifikon si duhet […]

Lideri Apache PLC4X ka kaluar në një model me pagesë për zhvillimin e funksionaliteteve.

Christofer Dutz, krijuesi dhe zhvilluesi kryesor i paketës së librarive të lira për automatizimin industrial Apache PLC4X, i cili mban postin e nënkryetarit në organizatën Apache Software Foundation që mbikëqyr projektin Apache PLC4X, i ka paraqitur korporatave një ultimatum, sipas të cilit ka shprehur gatishmërinë për të ndaluar zhvillimin, nëse nuk do të mund të zgjidhte problemet me financimin e punës së tij. Pakënaqësia është shkaktuar nga përdorimi i Apache PLC4X […]

Lëshimi i shells interaktive IPython 8.0

Lëshimi i IPython 8.0, një ndërfaqe interaktive për gjuhën Python, ka ndodhur. Ajo kombinon mundësitë e konsolës interaktive Python dhe shell-it Unix, duke ofruar mjete fleksibël për debug, redaktimin e kodit dhe vizualizimin e të dhënave. IPython përdoret gjerësisht në mjedisin shkencor për zhvillim, përpunimin e të dhënave dhe ekzekutimin interaktiv të aplikacioneve të lidhura me bibliotekat numpy, matplotlib, sympy dhe scipy. Në versionin e ri, është shtuar mundësia […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster