Në X.Org Server janë zbuluar katër dobësi, të cilat lejojnë ngritjen e privilegjeve në sistem, nëse X-serveri ekzekutohet me të drejtat root, ose të ekzekutojnë kod në një sistem të largët, nëse qasja bëhet përmes redirektimit të seancës X11 me SSH. Problemet pritet të zgjidhen në lëshimin e xorg-server 21.1.2, që pritet në ditët në vijim. Në distribucionet, problemet ende qëndrojnë të paprekura (Debian, Ubuntu, RHEL, […]
Organizata Apache Software Foundation publikoi një raport të përmbledhur mbi projektet që preken nga dobësia kritike në Log4j 2, e cila lejon ekzekutimin e kodit të rastësishëm në server. Problemi preku projektet e mëposhtme Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl dhe Calcite Avatica. Dobësia gjithashtu ndikoi produkte të GitHub, duke përfshirë GitHub.com, GitHub Enterprise […]
Kompania Google ka formuar një përditësim për Chrome 96.0.4664.110, në të cilin janë rregulluar 5 dobësi, përfshirë dobësinë (CVE-2021-4102), e cila përdoret tashmë nga sulmuesit në eksploitat (0-day) dhe dobësinë kritike (CVE-2021-4098), e cila lejon anashkalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Detajet nuk janë zbuluar ende, e vetmja gjë e njohur është se dobësia 0-day shkaktohet nga përdorimi i memories pas lirimit të saj […]
Projekti ЯОС zhvillon një degëzim nga sistemi operativ A2, gjithashtu i njohur si Bluebottle dhe Active Oberon. Një nga objektivat kryesore të projektit është implementimi i radikal i gjuhës ruse në të gjithë sistemin, përfshirë (ndoshta pjesërisht) përkthimin e teksteve burimore në gjuhën ruse. ЯОС mund të funksionojë si një aplikacion në dritaren nën Linux ose Windows, si dhe në formën e një sistemi operativ të veçantë […]
Në katalogun PyPI (Python Package Index) janë identifikuar tre biblioteka që përmbajnë kod malinj. Para identifikimit të problemeve dhe fshirjes nga katalogu, paketat kishin shkarkuar në total pothuajse 15 mijë herë. Paketat dpp-client (10194 shkarkime) dhe dpp-client1234 (1536 shkarkime) janë shpërndarë që nga shkurti dhe përmbanin kod për dërgimin e përmbajtjes së variablave të mjedisit, të cilat, për shembull, mund të përmbanin çelësa akses, toka ose […]
Kompania Google publikoi version e gjuhës së programimit Dart 2.15, që vazhdon zhvillimin e degës së transformuar thellësisht të Dart 2, e cila ndryshon nga versioni origjinal i gjuhës Dart duke përdorur tipizimin e fortë statik (tipet mund të nxirren automatikisht, prandaj specifikimi i tipave nuk është i detyrueshëm, por tipizimi dinamik nuk përdoret më dhe tipi origjinal i llogaritur lidhet me variablin dhe aplikon më vonë verifikimin e rreptë […]
Kompania Intel i ka dorëzuar hipervizorin Cloud Hypervisor, optimizuar për përdorim në sistemet cloud, nën mbrojtjen e Organizatës Linux Foundation, infrastrukturen dhe shërbimet e të cilës do të përdoren në zhvillimin e mëtjeshëm. Kalimi nën mbështetje të Linux Foundation do ta çlirojë projektin nga varësia nga një kompani tregtare të veçantë dhe do ta thjeshtojë bashkëpunimin me pjesëmarrës të jashtëm. Disa kompani tashmë kanë shprehur mbështetje për projektin, […]
Është publikuar versioni i sistemit operativ Unix-podobshëm ToaruOS 2.0, i shkruar nga fillimi dhe që vjen me bërthamën e tij, bootloader, bibliotekën standarde C, menaxherin e paketave, komponentët e hapësirës së përdoruesit dhe ndërfaqen grafike me menaxherin e dritareve përbërës. Kodi i projektit është shkruar në gjuhën C dhe shpërndahet nën licencën BSD. Është përgatitur një imazh live për shkarkim, me madhësi 14.4 MB, i cili mund të testohet në QEMU, VMware ose […]
Është publikuar numri i tretë i paketave fillestare në platformën e Dytë ALT. Imazhet e ofruara janë të përshtatshme për të filluar punën me depot e stabilizuara për ato përdorues me përvojë që preferojnë të përcaktojnë vetë listën e paketave të aplikacioneve dhe të konfigurojnë sistemin (deri në krijimin e derivateve të veta). Si krijime përbërëse, ato shpërndahen nën kushtet e licencës GPLv2+. Opsionet përfshijnë sistemin bazë dhe një nga mjediset […]
U publikua versioni i projektit GitBucket 4.37, që zhvillon një sistem për bashkëpunim me repo Git me një ndërfaqe në stilin e GitHub dhe Bitbucket. Sistemi karakterizohet nga thjeshtësia e instalimit, mundësia për të zgjeruar funksionalitetin përmes plugin-eve dhe pajtueshmëria me API-në e GitHub. Kodi është shkruar në gjuhën Scala dhe është i disponueshëm nën licencën Apache 2.0. Si DBMS mund të përdoren MySQL dhe PostgreSQL. Mundësitë kryesore të GitBucket: […]
Në platformën e hapur të vizualizimit të të dhënave Grafana është zbuluar një dobësi (CVE-2021-43798), e cila lejon daljen përtej katalogut bazë dhe aksesin në skedarë të rastësishëm në sistemin lokal të skedarëve të serverit, sa i lejojnë të drejtat e aksesit të përdoruesit, nën të cilin funksionon Grafana. Problemi shkaktohet nga funksionimi i papërshtatshëm i trajtuesit të rrugëve "/public/plugins//", ku ishte e lejuar përdorimi i simboleve ".." për të aksesuar katalogët e poshtëm. Dobësia […]
U publikua versioni i veglës Ventoy 1.0.62, e cila është e destinuar për krijimin e mbajtësve USB të ngarkueshëm, duke përfshirë disa sisteme operative. Programi është i veçantë për faktin se siguron mundësinë e ngarkimit të OS nga ISO, WIM, IMG, VHD dhe imazhe EFI të pandryshueshme, pa kërkuar nxjerrjen e imazhit apo riformatimin e mbajtësit. Për shembull, mjafton të kopjoni thjesht në USB Flash me ngarkuesin Ventoy grupin e dëshiruar të imazheve ISO dhe Ventoy do ta sigurojë mundësinë e ngarkimit […]