Autor: Yuri Gagarin

Në katalogun e paketave Python PyPI janë identifikuar tre biblioteka të dëmshme.

Në katalogun PyPI (Python Package Index) janë identifikuar tre biblioteka që përmbajnë kod malinj. Para identifikimit të problemeve dhe fshirjes nga katalogu, paketat kishin shkarkuar në total pothuajse 15 mijë herë. Paketat dpp-client (10194 shkarkime) dhe dpp-client1234 (1536 shkarkime) janë shpërndarë që nga shkurti dhe përmbanin kod për dërgimin e përmbajtjes së variablave të mjedisit, të cilat, për shembull, mund të përmbanin çelësa akses, toka ose […]

Gjuhë programimi Dart 2.15 dhe framework Flutter 2.8 janë në dispozicion

Kompania Google publikoi version e gjuhës së programimit Dart 2.15, që vazhdon zhvillimin e degës së transformuar thellësisht të Dart 2, e cila ndryshon nga versioni origjinal i gjuhës Dart duke përdorur tipizimin e fortë statik (tipet mund të nxirren automatikisht, prandaj specifikimi i tipave nuk është i detyrueshëm, por tipizimi dinamik nuk përdoret më dhe tipi origjinal i llogaritur lidhet me variablin dhe aplikon më vonë verifikimin e rreptë […]

Kompania Intel e ka transferuar zhvillimin e Cloud Hypervisor në organizatën Linux Foundation.

Kompania Intel i ka dorëzuar hipervizorin Cloud Hypervisor, optimizuar për përdorim në sistemet cloud, nën mbrojtjen e Organizatës Linux Foundation, infrastrukturen dhe shërbimet e të cilës do të përdoren në zhvillimin e mëtjeshëm. Kalimi nën mbështetje të Linux Foundation do ta çlirojë projektin nga varësia nga një kompani tregtare të veçantë dhe do ta thjeshtojë bashkëpunimin me pjesëmarrës të jashtëm. Disa kompani tashmë kanë shprehur mbështetje për projektin, […]

Lëshimi i sistemit operativ ToaruOS 2.0

Është publikuar versioni i sistemit operativ Unix-podobshëm ToaruOS 2.0, i shkruar nga fillimi dhe që vjen me bërthamën e tij, bootloader, bibliotekën standarde C, menaxherin e paketave, komponentët e hapësirës së përdoruesit dhe ndërfaqen grafike me menaxherin e dritareve përbërës. Kodi i projektit është shkruar në gjuhën C dhe shpërndahet nën licencën BSD. Është përgatitur një imazh live për shkarkim, me madhësi 14.4 MB, i cili mund të testohet në QEMU, VMware ose […]

Përditësimi dimëror i paketave fillestare ALT p10

Është publikuar numri i tretë i paketave fillestare në platformën e Dytë ALT. Imazhet e ofruara janë të përshtatshme për të filluar punën me depot e stabilizuara për ato përdorues me përvojë që preferojnë të përcaktojnë vetë listën e paketave të aplikacioneve dhe të konfigurojnë sistemin (deri në krijimin e derivateve të veta). Si krijime përbërëse, ato shpërndahen nën kushtet e licencës GPLv2+. Opsionet përfshijnë sistemin bazë dhe një nga mjediset […]

Lançimi i sistemit të zhvillimit të përbashkët GitBucket 4.37

U publikua versioni i projektit GitBucket 4.37, që zhvillon një sistem për bashkëpunim me repo Git me një ndërfaqe në stilin e GitHub dhe Bitbucket. Sistemi karakterizohet nga thjeshtësia e instalimit, mundësia për të zgjeruar funksionalitetin përmes plugin-eve dhe pajtueshmëria me API-në e GitHub. Kodi është shkruar në gjuhën Scala dhe është i disponueshëm nën licencën Apache 2.0. Si DBMS mund të përdoren MySQL dhe PostgreSQL. Mundësitë kryesore të GitBucket: […]

Vulnerabilitete në Grafana që lejojnë qasje në skedarë në sistem

Në platformën e hapur të vizualizimit të të dhënave Grafana është zbuluar një dobësi (CVE-2021-43798), e cila lejon daljen përtej katalogut bazë dhe aksesin në skedarë të rastësishëm në sistemin lokal të skedarëve të serverit, sa i lejojnë të drejtat e aksesit të përdoruesit, nën të cilin funksionon Grafana. Problemi shkaktohet nga funksionimi i papërshtatshëm i trajtuesit të rrugëve "/public/plugins//", ku ishte e lejuar përdorimi i simboleve ".." për të aksesuar katalogët e poshtëm. Dobësia […]

Lëshimi i Ventoy 1.0.62, mjetit për ngarkimin e sistemeve të ndryshme nga medi të USB

U publikua versioni i veglës Ventoy 1.0.62, e cila është e destinuar për krijimin e mbajtësve USB të ngarkueshëm, duke përfshirë disa sisteme operative. Programi është i veçantë për faktin se siguron mundësinë e ngarkimit të OS nga ISO, WIM, IMG, VHD dhe imazhe EFI të pandryshueshme, pa kërkuar nxjerrjen e imazhit apo riformatimin e mbajtësit. Për shembull, mjafton të kopjoni thjesht në USB Flash me ngarkuesin Ventoy grupin e dëshiruar të imazheve ISO dhe Ventoy do ta sigurojë mundësinë e ngarkimit […]

Kandidati për lëshimet e Wine 7.0.

Testimi i kandidatit të parë për lëshimin e Wine 7.0, implementimin e hapur të WinAPI, ka filluar. Baza e kodit është transferuar në fazën e ngrirjes para lëshimit, i cili pritet në mes të janarit. Krahasuar me lëshimin e Wine 6.23, janë mbyllur 32 raporte të gabimeve dhe janë bërë 211 ndryshime. Ndryshimet më të rëndësishme: Është propozuar një implementim i ri i drejtuesit të joystick-ut për WinMM (Windows Multimedia API). Të gjitha bibliotekat Unix të Wine […]

Publikimi i shpërndarjes për hulumtimin e sigurisë Kali Linux 2021.4

Është lëshuar versioni i dytë i distribucionit Kali Linux 2021.4, i destinuar për testimin e sistemeve për shenja dobësish, kryerjen e auditeve, analizimin e informacionit të mbetur dhe identifikimin e pasojave të sulmeve të hakerëve. Të gjitha zhvillimet origjinale të krijuara në kuadër të distribucionit shpërndahen nën licencën GPL dhe janë në dispozicion përmes një depot publik Git. Janë përgatitur disa varianta të imazheve iso, me madhësi 466 MB, 3.1 GB dhe 3.7 GB. […]

Lëshimi i Cambalache 0.8.0, një mjet për zhvillimin e ndërfaqeve GTK.

Është publikuar lëshimi i projektit Cambalache 0.8.0, një instrument që zhvillon shpejt ndërfaqet për GTK 3 dhe GTK 4, duke përdorur paradigmat MVC dhe filozofinë e rëndësisë së veçantë të modelit të të dhënave. Për dallim nga Glade, Cambalache ofron mbështetje për mbajtjen e disa ndërfaqeve përdoruesi në një projekt. Ndër sa më shumë mundësi, lëshimi Cambalache 0.8.0 është shënuar si afër barazimit me Glade. Kodi është shkruar […]

Wayland 1.20 është i disponueshëm

Është realizuar lëshimi stabil i protokollit, mekanizmit të ndërveprimit ndërproçesor dhe bibliotekave Wayland 1.20. Dega 1.20 është e kompatibilshme prapa në nivelin API dhe ABI me lëshimet 1.x dhe përmban kryesisht rregullime gabimesh dhe përditësime të vogla të protokollit. Serveri kompozues Weston, që ofron kodin dhe shembuj të punës për përdorimin e Wayland në mjedise desktop dhe zgjidhje të integruara, po zhvillohet në kuadër të një cikli të veçantë zhvillimi. […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster