Autor: Yuri Gagarin

Gabim në BIND 9.16.17 që çon në përpunim të pasaktë të simbolit W në kërkesat DNS

Janë publikuar përditësime korrigjuese për degën stabile të serverit DNS BIND 9.16.18 dhe degën eksperimentale 9.17.15 që është në zhvillim, në të cilat është eliminuar një defekt serioz që shfaqej në lëshimet BIND 9.16.17 dhe 9.17.14, të publikuara javën e kaluar (një ditë pas këtyre lëshimeve, zhvilluesit paralajmëruan për praninë e problemeve dhe rekomanduan mosinstalimin e versioneve 9.16.17 dhe 9.17.14). Në versionet 9.16.17 dhe 9.17.14 […]

Vulnerabilitetet në nën-sistemin e eBPF që lejojnë kalimin e mbrojtjes nga sulmet e klasës Spectre.

Në kernin Linux është zbuluar një vulnerabilitet (CVE-2021-33624), që lejon përdorimin e nëndegës eBPF për të kapërcyer mbrojtjen ndaj vulnerabiliteteve të klasës Spectre, që ofron mundësinë për të përcaktuar përmbajtjen e memories si rezultat i krijimit të kushteve për ekzekutimin spekulativ të operacioneve të caktuara. Për sulmin Spectre është e nevojshme që në kodin me privilegje të jetë një sekuencë e caktuar komandash që çon në ekzekutimin spekulativ të instruktimeve. Përmes manipulimit me programet BPF të dhëna për ekzekutim, mund të […]

Lëshimi i bibliotekës së vizualizimit plotly.py 5.0

Është në dispozicion një version i ri i bibliotekës Python plotly.py 5.0, që ofron mjete për vizualizimin e të dhënave dhe lloje të ndryshme statistikash. Për vizatimin përdoret biblioteka plotly.js, që mbështet mbi 30 lloje grafikësh 2D dhe 3D, diagrame dhe hartash (rezultati ruhet si një imazh ose skedar HTML për shfaqje interaktive në shfletues). Kodi i plotly.py shpërndahet nën licencën MIT. Në këtë version të ri është ndaluar mbështetje për Python […]

Përditësimi Wine Launcher 1.4.55

Është publikuar versioni i projektit Wine Launcher 1.4.55, që zhvillon një ambient Sandbox për ekzekutimin e lojërave Windows. Ndër karakteristikat kryesore: izolimi nga sistemi, një Wine dhe Prefix të veçantë për secilën lojë, kompresimi në imazhe SquashFS për kursim të hapësirës, një stil modern i launcher-it, regjistrimi automatik i ndryshimeve në katalogun Prefix dhe gjenerimi i patch-ave nga këto. Kodi i projektit shpërndahet nën licencën GPLv3. Ndryshimet e rëndësishme krahasuar […]

Përditësimi Tor Browser 10.0.18

Një version i ri i shfletuesit Tor Browser 10.0.18, i orientuar drejt sigurimit të anonimitetit, sigurisë dhe privatësisë, është tani i disponueshëm. Shfletuesi përqendrohet në sigurimin e anonimitetit, sigurisë dhe privatësisë, e gjithë trafiku ridrejtohet vetëm përmes rrjetit Tor. Nuk është e mundur të lidheni direkt përmes lidhjes aktuale të rrjetit të sistemit, duke e bërë të pamundur ndjekjen e IP reale të përdoruesit (në rastin e përfshirjes së shfletuesit, sulmuesit mund të kenë qasje në sistemin […]

Shkarkimi i hasheve të fjalëkalimeve të shërbimit Whois nga regjistratori i internetit APNIC

Regjistri APNIC, përgjegjës për shpërndarjen e IP adresave në rajonin Azio-Paqësor, njoftoi për një incident, ku një dump SQL i shërbimit Whois u bë publik, duke përfshirë të dhëna të ndjeshme dhe hash-e të fjalëkalimeve. Është e rëndësishme të theksohet se kjo nuk është hera e parë që ndodhin rrjedhje të të dhënave personale në APNIC — në vitin 2017 baza e të dhënave Whois u bë gjithashtu e hapur për publikun dhe gjithashtu për shkak të pakujdesisë së stafit. Në […]

Çlirimi i distribuimit Rocky Linux 8.4, që zëvendëson CentOS

Doli në treg distribucioni Rocky Linux 8.4, i orientuar për të krijuar një ndarje të re të lirë të RHEL, e cila është në gjendje të zëvendësojë CentOS-in klasik, pas vendimit të kompanisë Red Hat për të ndaluar mbështetje për degën CentOS 8 në fund të vitit 2021, e jo në vitin 2029, siç ishte planifikuar fillimisht. Ky është versi i parë stabil i projektit, i njohur si i gatshëm për zbatimin në punë. Ndarjet Rocky […]

W3C standardizoi API-në Web Audio

Konsorciumi W3C njoftoi dhënien e statusit standard të rekomanduar API Web Audio. Specifikimi Web Audio përshkruan një ndërfaqe programore të nivelit të lartë, e cila lejon zhvillimin e aplikacioneve web në gjuhën JavaScript për sintezën dhe përpunimin e tingujve, që funksionojnë në shfletuesin web dhe nuk kërkojnë përdorimin e plug-in-eve shtesë. Ndër aplikacionet e Web Audio theksohet shtimi i efekteve të tingullit në faqet, zhvillimi i aplikacioneve web për përpunimin, regjistrimin dhe rikthimin […]

NixOS ofron mbështetje për ndërtimet e përsëritshme për imazhin iso

Zhvilluesit e distribucionit NixOS njoftuan për implementimin e mbështetjes për verifikimin e integritetit të imazhit minimal iso (iso_minimal.x86_64-linux) me mekanizmin e ndërtimeve të përsëritura. Më parë, ndërtimet e përsëritura ishin në dispozicion në nivelin e paketave të veçanta, dhe tani janë zgjeruar edhe për të gjithë imazhin iso. Çdo përdorues mund të krijojë një imazh iso, të cilin është plotësisht identik me imazhin iso që ofrohet për shkarkim, dhe të sigurohet se ai është ndërtuar nga kodet burimore të dhëna […]

Depoja Linux e Microsoft doli jashtë funksionit për gati një ditë të tërë

Repository packages.microsoft.com, which distributes packages with Microsoft products for various Linux distributions, was non-operational for more than 22 hours. This affected the availability of Linux versions of .NET Core, Microsoft Teams, and Microsoft SQL Server, as well as various Azure devops handlers. Details of the incident are not disclosed, only mentioning that issues arose due to regression […]

Dobësi në kernelin Linux që prek protokollin e rrjetit CAN BCM

A vulnerability (CVE-2021-3609) has been identified in the Linux kernel, allowing a local user to elevate their privileges within the system. The problem is caused by a race condition in the implementation of the CAN BCM protocol and manifests in kernel releases from 2.6.25 to 5.13-rc6. The issue remains unpatched in distributions (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). The researcher who discovered the vulnerability was able to prepare an exploit for gaining root rights […]

Është publikuar shfletuesi web Min 1.20

The release of the Min web browser 1.20 is available, offering a minimalist interface built around address bar manipulation. The browser is created using the Electron platform, which allows for the creation of standalone applications based on the Chromium engine and the Node.js platform. The Min interface is written in JavaScript, CSS, and HTML. The code is distributed under the Apache 2.0 license. Builds are formed for Linux, macOS, and Windows. Min supports navigation […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster