ProHoster > Artikuj nga: Yuri Gagarin

Autor: Yuri Gagarin

Një specialist teknik në ProHoster me mbi gjashtë vite përvojë në administrimin e serverëve, zgjidhje VPN dhe sigurinë e rrjetit. Menaxhoj konfigurimin dhe mbështetjen e infrastrukturës, monitoroj stabilitetin e shërbimeve dhe zbatoj zgjidhje për mbrojtjen e të dhënave të klientëve. Gjithashtu kontribuoj në optimizimin e performancës dhe përputhshmërinë me kërkesat moderne të sigurisë dhe privatësisë.

Vulnerabilitetet në klientët Matrix, që lejojnë zbulimin e çelësave të enkriptimit end-to-end

Posted on

Në shumicën e aplikacioneve klient për platformën e komunikimeve të decentralizuara Matrix janë identifikuar vulnerabilitetet (CVE-2021-40823, CVE-2021-40824), që lejojnë marrjen e informacionit mbi çelësat e përdorur për dërgimin e mesazheve në biseda me enkriptim end-to-end (E2EE). Një sulmues, duke komprometuar një nga përdoruesit e bisedës, mund të dekriptojë mesazhet që janë dërguar më parë këtij përdoruesi nga aplikacione klientësh të cenueshëm. Për të realizuar me sukses sulmin, nevojitet akses në llogarinë e marrësit […]

Në Firefox 94, output-i për X11 do të kalojë në përdorimin e EGL si parazgjedhje

Posted on

Në ndërtimet e natës, mbi të cilat do të formohet lëshimi i Firefox 94, është shtuar një ndryshim që përfshin si të parazgjedhur një backend të ri të vizatimit për ambientet grafike që përdorin protokollin X11. Backend-i i ri është i veçantë për përdorimin e EGL për dalje grafikash të ndërfaqes në vend të GLX. Ai mbështet funksionimin me drejtuesit e hapur OpenGL Mesa 21.x dhe me drejtuesit pronarë NVIDIA 470.x. Drejtuesit pronarë OpenGL të AMD ende nuk janë […]

Azhurnimi i Chrome 93.0.4577.82 me eliminimin e dobësive 0-day

Posted on

Kompania Google ka formuar përditësimin Chrome 93.0.4577.82, në të cilin janë rregulluar 11 vulnerabilitete, përfshirë dy probleme që tashmë po shfrytëzohen nga sulmuesit në eksploitë (0-day). Detajet nuk janë zbuluar ende, e dihet vetëm se vulnerabiliteti i parë (CVE-2021-30632) shkaktohet nga një gabim që çon në shkrim jashtë kufijve të buferit në motorin JavaScript V8, ndërsa problemi i dytë (CVE-2021-30633) është i pranishëm në implementimin e API-së Indexed DB dhe lidhet […]

Azhurnimi vjeshtor i grupeve të nisjes ALT p10

Posted on

Është publikuar lëshimi i dytë i paketave fillestare në Platformën e Dhjetë Alt. Këto imazhe janë të përshtatshme për të filluar punën me burim stabil për ata përdorues të përvojshëm që preferojnë të përcaktojnë vetë listën e paketave të aplikacioneve dhe të konfigurojnë sistemin (deri në krijimin e nënprodhimeve të veta). Si produkte të përbëra, ato shpërndahen nën licencën GPLv2+. Variacionet përfshijnë sistemin bazë dhe një nga ambientet […]

Teknika e re për shfrytëzimin e vulnerabiliteteve të klasës Spectre në Chrome

Posted on

Një grup kërkuesish nga universitete amerikane, australiane dhe izraelite ka propozuar një teknikë të re sulmi përmes kanaleve anësore për të shfrytëzuar vulnerabilitetet e klasës Spectre në shfletuesit e bazuar në motorin Chromium. Sulmi, i cili mori emrin kodik Spook.js, lejon përmes ekzekutimit të kodit JavaScript të kalojë mekanizmin e izolimit të faqeve dhe të lexojë përmbajtjen e tërë hapësirës adresuese të procesit aktual, pra të ketë qasje në të dhënat e faqeve të hapura […]

HashiCorp përkohësisht ndaloi pranimin e ndryshimeve nga komuniteti në projektin Terraform.

Posted on

Kompania HashiCorp sqaroi arsyen e shtimit të fundit në repositorin e platformës së hapur të menaxhimit të konfigurimit Terraform një shënim mbi pezullimin e rishikimit dhe pranim kërkesave për tërheqje, të dërguara nga përfaqësues të komunitetit. Shënimi u perceptua nga disa pjesëmarrës si një krizë në modelin e hapur të zhvillimit të Terraform. Zhvilluesit e Terraform nxituan të qetësojnë komunitetin dhe deklaruan se shënimi i shtuar nuk u kuptua si duhet dhe se ishte shtuar vetëm për […]

Serveri i projektit MidnightBSD u hackua

Posted on

Zhvilluesit e projektit MidnightBSD, që po zhvillon një sistem operativ të orientuar ndaj desktopit mbi FreeBSD me elemente të portuara nga DragonFly BSD, OpenBSD dhe NetBSD, kanë paralajmëruar përdoruesit për zbullimin e gjurmëve të një thyerje të një nga serverët. Thyerja ishte realizuar përmes shfrytëzimit të një vulnerabiliteti të zbuluar në fund të gushtit, CVE-2021-26084, në motorin pronar për organizimin e punës grupore Confluence (kompania Atlassian ofronte mundësinë e përdorimit falas të këtij produkti […]

Projekti Revolt zhvillon një alternativë të hapur për platformën Discord

Posted on

Projekti Revolt po zhvillon një platformë komunikimi, e orientuar drejt krijimit të një analogu të hapur të mesazherit pronar Discord. Ashtu si Discord, platforma Revolt është e dedikuar për krijimin e hapësirave për organizimin e komunikimit të grupeve dhe komuniteteve me interesa të përbashkëta. Revolt lejon hapjen e një serveri të vetin për komunikim dhe, nëse është e nevojshme, sigurimin e integrimit të tij me faqen e internetit ose komunikim përmes klientëve të disponueshëm […]

Dalja e Ultimaker Cura 4.11, paketës për përgatitjen e modelit për 3D-printim

Posted on

Disponohet versioni i ri i paketës Ultimaker Cura 4.11, që ofron një ndërfaqe grafike për përgatitjen e modeleve për printimin 3D (slicing). Bazuar në model, programi përcakton skenarin e punës së printerit 3D gjatë aplikimit të çdo shtrese. Në rastin më të thjeshtë, mjafton të importoni modelin në një nga formatet e mbështetura (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), të zgjidhni cilësimet e shpejtësisë, materialit dhe cilësisë dhe […]

Kompania Microsoft publikoi një përditësim të shpërndarjes Linux CBL-Mariner

Posted on

Kompania Microsoft publikoi një përditësim të shpërndarjes CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), që po zhvillohet si një platformë bazë universale për mjediset Linux, të përdorura në infrastrukturën e cloud-it, sistemet edge dhe shërbimet e ndryshme të Microsoft. Projekti ka si qëllim unifikimin e zgjidhjeve Linux të përdorura në Microsoft dhe thjeshtimin e mbajtjes në gjendje të përditësuar të sistemeve Linux për qëllime të ndryshme. Përfitimet e projektit shpërndahen nën licencën MIT. Në këtë hapësirë të re: […]

Dalja e Wine 6.17 dhe Wine staging 6.17

Posted on

Lëshimi i degës eksperimentale të implementimit të hapur WinAPI — Wine 6.17 është realizuar. Që nga lëshimi i versionit 6.16, 12 raporte mbi gabimet janë mbyllur dhe janë bërë 375 ndryshime. Ndryshimet më të rëndësishme: Në aplikacionet e integruara është përmirësuar mbështetja për ekranet me densitet të lartë pikselesh (high-DPI). Programi WineCfg është konvertuar në formatin PE (Portable Executable). Përgatitjet për implementimin e ndërfaqes së thirrjeve sistemore GDI janë vazhduar. […]

Vulnerabilitet në Ghostscript, i shfrytëzuar përmes ImageMagick.

Posted on

Në Ghostscript, grupi i mjeteve për përpunimin, konvertimin dhe gjenerimin e dokumenteve në formatet PostScript dhe PDF, është zbuluar një vulnerabilitet kritik (CVE-2021-3781), që lejon ekzekutimin e kodit të rastësishëm gjatë përpunimit të një skedari të formatuar posaçërisht. Fillimisht, Emil Lerner ka tërhequr vëmendjen për këtë problem, duke folur për vulnerabilitetin më 25 gusht në konferencën ZeroNights X, e cila u mbajt në Shën Petersburg (në prezantim u tregua se si Emil […]

« në fillim 443 444 445 446 447 448 449 450 451 452 në fund »
Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster