Autor: Yuri Gagarin

RotaJakiro — malware i ri për Linux që maskohet si procesi systemd

Laboratori hulumtues 360 Netlab ka njoftuar për zbulesën e një malware-i të ri për Linux, i njohur me emrin kodor RotaJakiro dhe që përfshin implementimin e një backdoor-i, që lejon menaxhimin e sistemit. Malware-i mund të ishte instaluar nga sulmuesit pas shfrytëzimit të vulnerabiliteteve të patch-uar në sistem ose përmes gjetjes së fjalëkalimeve të pasigurt. Backdoor-i u zbulua gjatë analizës së trafikut të dyshimtë nga një prej proceseve sistemore, të identifikuar gjatë zbulimit […]

Publikimi i Proxmox VE 6.4, një distribucion për organizimin e punës së serverëve virtualë

Është publikuar versi i Proxmox Virtual Environment 6.4, një distribuim të specializuar Linux mbi bazën e Debian GNU/Linux, i destinuar për implementimin dhe mbështetje të serverëve virtualë duke përdorur LXC dhe KVM, dhe që mund të shërbejë si një zëvendësues për produkte të tilla si VMware vSphere, Microsoft Hyper-V dhe Citrix Hypervisor. Madhësia e imazhit të instalimit ISO është 928 MB. Proxmox VE ofron mjete për implementimin e një sistemi të plotë virtual […]

Lëshimi i VirtualBox 6.1.22

Kompania Oracle ka publikuar një version korrigjues të sistemit të virtualizimit VirtualBox 6.1.22, ku janë shënuar 5 rregullime. Ndryshimet kryesore: Në shtesat për sistemet mysafirë me Linux janë zgjidhur problemet me ekzekutimin e skedarëve të ekzekutueshëm të vendosur në ndarjet e përbashkëta të montuara. Në menaxherin e makina virtuale, është rritur performanca e ngarkesës për sistemet mysafirë 64-bit me Windows dhe Solaris në modalitetin e përdorimit të hipervizorit Hyper-V në sistemet host […]

GitHub po forcon rregullat në lidhje me publishimin e rezultateve të kërkimeve për sigurinë.

GitHub ka publikuar ndryshime në rregullat që përcaktojnë politikën lidhur me publikimin e eksploitëve dhe rezultateve të studimeve mbi malware, si dhe respektimin e Ligjit për të Drejtën e Autorit në Epokën Digiitale (DMCA) në Shtetet e Bashkuara. Ndryshimet janë ende në draft, të disponueshme për diskutim për 30 ditë. Në rregullat e respektimit të DMCA-së, përveç ndalimit të mëparshëm të shpërndarjes dhe sigurisë së instalimeve ose […]

New versions Samba 4.14.4, 4.13.8, and 4.12.15 with vulnerability fixes

Janë përgatitur lëshime korrigjuese për paketën Samba 4.14.4, 4.13.8 dhe 4.12.15 me zgjidhjen e një vulnerabiliteti (CVE-2021-20254), i cili në shumicën e rasteve mund të çojë në dështimin e procesit smbd, por në skenarin më të keq nuk përjashtohet mundësia e qasjes së paautorizuar në skedarët dhe fshirjen e skedarëve nga një përdorues i pavendosur në ndarjen në rrjet. Vulnerabiliteti shkaktohet nga një gabim në funksionin sids_to_unixids(), që çon në leximin e të dhënave nga zona për […]

Përditësimi i DNS-serverit BIND me eliminimin e një dobësie që mundëson ekzekutimin e kodit nga distanca.

Janë publikuar përmirësime për versionet stabile të serverit DNS BIND 9.11.31 dhe 9.16.15, si dhe për versionin eksperimental 9.17.12 që është në zhvillim. Në lëshimet e reja janë zgjidhur tri vulnerabilitete, një prej të cilave (CVE-2021-25216) çon në mbushjen e tamponit. Në sistemet 32-bit, vulnerabiliteti mund të shfrytëzohet për ekzekutimin e kodit të keq nga larg duke dërguar një kërkesë të formatuar në mënyrë speciale GSS-TSIG. Në sistemet 64-bit, problemi kufizohet në dështimin […]

Kandidati për lëshime openSUSE Leap 15.3

Është propozuar për testim një kandidat për lëshimin e distribucionit openSUSE Leap 15.3, i formuar mbi bazën e paketave të distribucionit SUSE Linux Enterprise me disa aplikacione të personalizuara nga depoja openSUSE Tumbleweed. Për shkarkim është e disponueshme një skedinë universale DVD, me madhësi 4.3 GB (x86_64, aarch64, ppc64les, 390x). Lëshimi i openSUSE Leap 15.3 është planifikuar për 2 qershor 2021. Ndryshe nga lëshimet e kaluara […]

Doli Calculate Linux 21

Është në dispozicion lëshimi i distribucionit Calculate Linux 21, i zhvilluar nga komuniteti rusisht-follës, i ndërtuar mbi bazën e Gentoo Linux, që mbështet një cikël të vazhdueshëm të lëshimeve të përditësimeve dhe është optimizuar për një implementim të shpejtë në mjedisin korporativ. Në lëshimin e ri është paraqitur ndërtimi Calculate Container Games me një kontenier për ekzekutimin e lojërave nga Steam, paketat janë rikompiluara me kompajlerin GCC 10.2 dhe janë paketuar duke përdorur kompresim Zstd, duke e përshpejtuar ndjeshëm […]

Lëshimi i shfletuesit Pale Moon 29.2

Pale Moon 29.2, një version i rinovuar i shfletuesit web i bazuar në Firefox, është lëshuar për të siguruar performancë më të lartë, ruajtje të ndërfaqes klasike, minimizim të konsumit të memories dhe ofrim të mundësive të tjera për rregullim. Versionet e Pale Moon ndodhen në dispozicion për Windows dhe Linux (x86 dhe x86_64). Kodi i projektit shpërndahet nën licencën MPLv2 (Mozilla Public License). Projekti përqafohet nga organizimi klasik i ndërfaqes, pa […]

Lëshimi i distribuimit Linux Fedora 34

Është lëshuar versione Linux i distribucionit Fedora 34. Produktet Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, si dhe një grup 'spins' me Live-versionet e mjediseve desktop KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE dhe LXQt janë përgatitur për shkarkim. Versionet janë formuar për arkitekturën x86_64, Power64, ARM64 (AArch64) dhe pajisje të ndryshme me procesorë ARM 32-bit. Publikimi i versioneve të Fedora Silverblue është vonuar. Më të […]

Sistemi i inicializimit Finit 4.0 është i disponueshëm.

Pas një periudhë të afërt trevjeçare zhvillimi, është publikuar lëshimi i sistemit të inicializimit Finit 4.0 (Fast init), i zhvilluar si një alternativë e thjeshtë për SysV init dhe systemd. Projekti është bazuar në punimet e krijuara gjatë inxhinierisë së prapme të sistemit të inicializimit fastinit, i përdorur në firmware-n e netbook-ëve EeePC dhe i njohur për procesin e tij të ngarkimit shumë të shpejtë. Sistemi është në radhë të parë i orientuar për të siguruar ngarkimin e pajisjeve kompakte dhe të integruara […]

Injeksion i kodit keqdashës në skriptin Codecov çoi në kompromitimin e çelësit PGP të HashiCorp.

Kompania HashiCorp, e njohur për zhvillimin e mjeteve të hapura Vagrant, Packer, Nomad dhe Terraform, shpalli një rrjedhje të çelësit të saj të mbyllur GPG, i përdorur për të krijuar nënshkrime digjitale, që verifikojnë lëshimet. Sulmuesit, që kishin akses në çelësin GPG, potencialisht mund të kishin bërë ndryshime të fshehta në produktet e HashiCorp, duke i nënshkruar ato me një nënshkrim digjital të saktë. Megjithatë, kompania tha se gjatë auditimit të kryer të gjurmëve të përpjekjeve për të bërë të tilla modifikime […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster