U publikua rregullimi i nëntë për shpërndarjen Debian 10, i cili përfshin përditësimet e akumuluara të pakove dhe ka përmirësuar gabimet në instalues. Publikimi përfshin 45 përditësime që zgjidhin probleme me stabilitetin dhe 30 përditësime që eliminojnë dobësitë. Ndryshimet në Debian 10.9 përfshijnë përditësimin në një version të ri stabil të paketës postgresql-11 dhe shtimin e mbështetje për UEFI SBAT (Secure Boot […]
U realizua një version eksperimental të zbatimit të hapur të WinAPI - Wine 6.5. Që nga lëshimi i versionit 6.4, janë mbyllur 25 raportime mbi gabimet dhe janë bërë 413 ndryshime. Ndryshimet më të rëndësishme: është siguruar mbështetje për specifikimin OpenCL 1.2, i cili përcakton API dhe zgjerimet e gjuhës C për organizimin e llogaritjeve paralele përmes platformave, duke përdorur CPU me shumë bërthama, GPU, FPGA, DSP dhe çipa të tjerë të specializuar. Në […]
Nga baza e kodit mbi të cilin u zhvillua versioni FreeBSD 13, u hoq me skandal kodi i zbatimit të protokollit VPN WireGuard, i zhvilluar me porosi nga kompania Netgate pa konsultime me zhvilluesit e WireGuard origjinal dhe tashmë të përfshirë në shpërndarjet stabilë të distribucionit pfSense. Pas kontrollit të kodit nga Jason A. Donenfeld, autori i WireGuard origjinal, u zbulua se propozimi për FreeBSD […]
U prezantua versione e sistemit operativ Sculpt 21.03, në kuadër të së cilës po zhvillohet një sistem operativ me qëllim të përgjithshëm bazuar në teknologjitë e Genode OS Framework, i cili do të mund të përdoret nga përdoruesit e zakonshëm për të kryer detyra të përditshme. Këto janë shpërndarë nën licencën AGPLv3. Një imazh LiveUSB me madhësi 27 MB është në dispozicion për shkarkim. Dështimi në punë mbështetet në sisteme me procesorë dhe nënshkrimin grafik të Intel […]
U publikua serveri i aplikacioneve NGINX Unit 1.23, në kuadër të të cilit zhvillohet një zgjidhje për të siguruar ekzekutimin e aplikacioneve web në gjuhë të ndryshme programimi (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js dhe Java). Nën menaxhimin e NGINX Unit, disa aplikacione në gjuhë të ndryshme programimi mund të ekzekutohen njëkohësisht, parametrat e nisjes së tyre mund të ndryshohen dinamikisht pa pasur nevojë për modifikimin e skedarëve të konfigurimit dhe ri-nisjen. Kodi […]
U publikua GNOME Commander 1.12.0, një menaxher dy-panelësh i skedarëve, i optimizuar për përdorim në ambientin e përdoruesit GNOME. GNOME Commander ofron mundësi të tilla si skedat, qasje në linjën e komanduese, shënime, skema ngjyrash të ndryshueshme, mënyra për të anashkaluar direktoret duke zgjedhur skedarët, qasje në të dhënat e jashtme përmes FTP dhe SAMBA, meny të zgjeruara kontekstuale, montim automatik të pajisjeve të jashtme, qasje në historinë e navigimit […]
Kryeplani i votimit është publikuar, me një opsion të vetëm: mbështetje për peticionin kundër Stallman-it për projektin Debian, si organizatë. Organizatori i votimit, Steve Langasek nga Canonical, ka kufizuar periudhën e diskutimit në një javë (më parë, ishte caktuar një minimum prej 2 javësh për diskutim). Ndër themeluesit e votimit janë edhe Neil McGovern, Steve McIntyre dhe Sam Hartman, në të kaluarën […]
Është në dispozicion një përmirësim i librarisë kriptografike OpenSSL 1.1.1k, i cili korrigon dy vulnerabilitete me nivel të lartë rreziku: CVE-2021-3450 — mundësia për të anashkaluar verifikimin e certifikatës nga institucioni i certifikimit kur aktivizohet flagu X509_V_FLAG_X509_STRICT, i cili është i çaktivizuar nga e prapme dhe përdoret për verifikim të shtuar të pranishmërisë së certifikatave në zinxhir. Problemi është futur në implementimin e ri të verifikimit që ndalon përdorimin […]
Autori i bibliotekës popullore Ruby, mimemagic, i cila ka mbi 100 milion shkarkime, u detyrua të ndryshojë licencën nga MIT në GPLv2 për shkak të një shkeljeje të zbuluar në projektin e licencës GPLv2. Në RubyGems janë lënë vetëm versionet 0.3.6 dhe 0.4.0, të ofruara nën GPL, ndërsa të gjitha versionet e vjetra nën licencën MIT janë fshirë. Për më tepër, zhvillimi i mimemagic është ndaluar, dhe repozitori në GitHub […]
Organizata Open Source Initiative (OSI), e cila merret me verifikimin e licencave për përputhshmërinë me kriteret e Open Source, ka vendosur të zhvillojë zgjedhje të reja për bordin drejtues për shkak të zbardhjes së një dobësie në platformën e votimit, e cila u përdor për të manipuluar rezultatet e zgjedhjeve të kryera. Aktualisht, dobësia është bllokuar dhe për të përcaktuar pasojat e sulmit është angazhuar një ekspertizë e pavarur. Detajet e incidentit do të publikohen pas përfundimit […]
Janë përgatitur versionet e korrigjuara të paketës Samba 4.14.2, 4.13.7 dhe 4.12.14, në të cilat janë eliminuar dy dobësi: CVE-2020-27840 — një mbushje buffer-i që ndodh gjatë përpunimit të emrave DN (Distinguished Name) të formuar në mënyrë të veçantë. Një sulmues anonim mund të shkaktojë ngërçin e serverit AD DC LDAP të bazuar në Samba duke dërguar një kërkesë të veçantë bind. Duke patur parasysh se gjatë sulmit ka mundësi të kontrollohet zona e rishtypjes, nuk […]
është disponueshëm versioni i platformës për filtrimin e spam-it — SpamAssassin 3.4.5. Në SpamAssassin është implementuar një qasje gjithëpërfshirëse në marrjen e vendimeve për bllokimin: mesazhi nëpërmjet një sërë testesh (analizë kontekstuale, lista të zeza dhe të bardha DNSBL, klasifikues të mësuar bayesinë, kontrolli përmes nënshkrimeve, autentifikimi i dërguesit përmes SPF dhe DKIM etj.). Pas vlerësimit të mesazhit me metoda të ndryshme, akumulohet një koeficient i caktuar peshe. Nëse koeficienti i llogaritur […]