Autor: Yuri Gagarin

Lëshimi i sistemit operativ ReactOS 0.4.14

Pas një viti e gjysmë zhvillim, një version i sistemit operativ ReactOS 0.4.14 është prezantuar, i orientuar për të siguruar kompatibilitetin me programet dhe drejtuesit e Microsoft Windows. Sistemi operativ është në fazën "alpha" të zhvillimit. Një imazh ISO instalimi (115 MB) dhe një ndërtim Live (në format zip 85 MB) janë përgatitur për shkarkim. Kodi i projektit shpërndahet nën licencat GPLv2 dhe LGPLv2. Ndryshimet kryesore: Funksioni […] është shtuar në ndërfaqen përdoruesit (Shell)

Lëshimi i sistemit të sinkronizimit të kohës së saktë Chrony 4.2.

Është publikuar emisioni i projektit Chrony 4.2, që ofron një implementim të pavarur të klientit dhe serverit NTP, që përdoret për sinkronizimin e kohës së saktë në distribucione të ndryshme Linux, përfshirë Fedora, Ubuntu, SUSE/openSUSE dhe RHEL/CentOS. Programi mbështet specifikimin NTPv4 (RFC 5905) dhe protokollin NTS (Network Time Security), i cili përdor elemente të infrastrukturës së çelësit të hapur (PKI) dhe lejon përdorimin e TLS dhe enkriptimit të autentifikuar […]

Përditësimi Firefox 95.0.1, zgjidh një problem me hapjen e faqeve microsoft.com

Versioni korrektuese Firefox 95.0.1 është e disponueshme, e cila ka korrigjuar disa gabime: Është zgjidhur problemi që çonte në pamundësinë për të hapur shumë faqe të Microsoft, duke përfshirë www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com dhe visualstudio.microsoft.com. Kur përpiqeshit të hapnit këto faqe, shfletuesi jepte një faqe me mesazhin nga gabimi MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problemi ishte shkaktuar nga një gabim në implementimin e mekanizmit OCSP Stapling, me anë të të cilit shërbimin e faqes e ofron serveri […]

PAPPL 1.1 është në dispozicion, një framework për organizimin e printimit

Michael R Sweet, autori i sistemit të printimit CUPS, ka prezantuar versionin PAPPL 1.1, një kornizë për zhvillimin e aplikacioneve për printim të bazuar në protokollin IPP Everywhere, të cilat rekomandohet të përdoren në vend të drejtuesve tradicionalë për printera. Kodi i kornizës është shkruar në gjuhën C dhe shpërndahet nën licencën Apache 2.0 me një përjashtim që lejon lidhjen me kodin nën licencat GPLv2 dhe LGPLv2. […]

Lëshimi i parë stabil i lidhësit Mold, i zhvilluar nga zhvilluesi i LLVM lld

Rui Ueyama, autori i linkerit LLVM lld dhe kompajlerit chibicc, paraqiti versionin e tij të parë stabil të linkerit të ri me performancë të lartë Mold, i cili është dukshëm më i shpejtë se linkerat GNU gold dhe LLVM lld sa i përket lidhjes së skedareve objekt. Projekti është shpallur i gatshëm për implementime në punë dhe mund të përdoret si një zëvendësim më i shpejtë dhe transparent i GNU linker në sistemet Linux. Planet për versionin e ardhshëm të rëndësishëm […]

Vulnerabiliteti në nën-sistemin USB Gadget të kernelit Linux, i cili mund të lejojë ekzekutimin e kodit.

Në USB Gadget, nën-sistemi i bërthamës Linux që ofron një ndërfaqe programore për krijimin e pajisjeve USB klient dhe simulimin programor të pajisjeve USB, është identifikuar një vulnerabilitet (CVE-2021-39685) që mund të çojë në rrjedhje informacioni nga bërthama, crash ose ekzekutimin e kodit të rastësishëm në nivelin e bërthamës. Sulmi kryhet nga një përdorues lokal me privilegje të ulta përmes manipulimeve me klasa të ndryshme pajisjesh, të implementuara mbi API-në USB Gadget, si […]

Lëshimi i OpenVPN 2.5.5

Është përgatitur lëshimi i OpenVPN 2.5.5, një paketë për krijimin e rrjeteve private virtuale, e cila mundëson organizimin e një lidhjeje të enkriptuar midis dy makinave klient ose ofron funksionimin e një serveri qendror VPN për të mundësuar punën e njëkohshme të disa klientëve. Kodi i OpenVPN shpërndahet nën licencën GPLv2, paketat e gatshme binarë formohen për Debian, Ubuntu, CentOS, RHEL dhe Windows. Në versionin e ri, Ndihma për ndihmën për 64-bit të shifrave të vjetra, të prekshme […]

Te Toxcore, mbingarkimi i buffer-it, i shfrytëzuar përmes dërgimit të një pakete UDP

Në Toxcore, implementimi standard i protokollit P2P për shkëmbimin e mesazheve Tox, është identifikuar një vulnerabilitet (CVE-2021-44847) që potencialisht lejon iniciimin e ekzekutimit të kodit gjatë përpunimit të një pakete UDP të formuar posaçërisht. Të gjithë përdoruesit e aplikacioneve të bazuara në Toxcore, të cilat nuk kanë çaktivizuar transportin UDP, janë të prekshëm nga ky vulnerabilitet. Për sulmin, mjafton dërgimi i një pakete UDP, duke ditur adresën IP, portin rrjetor dhe çelësin e hapur DHT të viktimës (këto të dhëna janë të disponueshme publikisht në DHT, […]

Përditësimi i OpenSSL 3.0.1 me eliminimin e vulnerabilitetit

Shtohet versionet korrigjuese të bibliotekës kriptografike OpenSSL 3.0.1 dhe 1.1.1m. Në versionin 3.0.1 është e eliminuar një dobësi (CVE-2021-4044), gjithashtu në të dy versionet janë korrigjuar rreth një duzinë gabimesh. Dobësia është e pranishme në realizimin e klientëve SSL/TLS dhe lidhet me atë se biblioteka libssl nuk proceson siç duhet vlerat negative të kodeve të gabimeve që kthehen nga funksioni X509_verify_cert(), i cili thirret për të verifikuar certifikatën e dërguar klientit nga serveri. Kode negative kthehen […]

Lançimi i distributionit Pop!_OS 21.10, që zhvillon ambientin e punës COSMIC

Kompania System76, e specializuar në prodhimin e laptopëve, PC-ve dhe serverëve të pajisur me Linux, publikoi një version të distribucionit Pop!_OS 21.10. Pop!_OS bazohet në bazën e paketave Ubuntu 21.10 dhe vjen me mjedisin e saj desktop COSMIC. Puna e projektit shpërndahet nën licencën GPLv3. Imazhet ISO janë formuar për arkitekturën x86_64 dhe ARM64 në variante për çipat grafik NVIDIA (2.9 GB) dhe Intel/AMD […]

Lëshimi i emulatorit QEMU 6.2

U prezantua lançimi i projektit QEMU 6.2. Si një emulator, QEMU lejon që të ekzekutohet një program, i ndërtuar për një platformë harduerike, në një sistem me arkitekturë krejtësisht tjetër, për shembull, për të ekzekutuar një aplikacion për ARM në një PC të pajtueshëm me x86. Në modin e virtualizimit, performanca e ekzekutimit të kodit në një ambient të izoluar është afër atij të një sistemi harduerik falë ekzekutimit të drejtpërdrejtë të instruksioneve në CPU dhe angazhimit […]

Një variant i ri sulmi ndaj Log4j 2, që lejon kalimin e mbrojtjes së shtuar

Në realizimin e zëvendësimeve JNDI në bibliotekën Log4j 2 ka dalë një tjetër dobësi (CVE-2021-45046), që shfaqet pavarësisht rregullimeve të shtuar në versionin 2.15 dhe pavarësisht përdorimit të cilësimit «log4j2.noFormatMsgLookup» për mbrojtje. Problemi paraqet rrezik kryesisht për versionet e vjetra të Log4j 2, që mbrohen me flagun «noFormatMsgLookup», pasi lejon kalimin përmes mbrojtjes nga dobësia e mëparshme (Log4Shell, CVE-2021-44228), […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster