Autor: Yuri Gagarin

Cenueshmëri në ADOdb që lejon injektimin e kërkesave SQL

Në bibliotekën ADOdb, e cila përdoret në shumë projekte PHP për abstraktimin e aksesit në DBMS dhe ka rreth 3 milion instalime nga depoja Packagist, u identifikua një dobësi (CVE-2025-46337) që lejon ekzekutimin e një pyetje SQL të personalizuar. Problemit i është caktuar një nivel kritik rreziqi (10 nga 10). Dobësia është zgjidhur në lëshimin ADOdb 5.22.9. Dobësia shfaqet kur përdoret ADOdb me DBMS PostgreSQL në aplikacione që thërrasin […]

Zhvilluesit e bërthamës Linux po punojnë për të hequr mbështetje për procesorët i486.

Ingo Molnar, mbajtësi i arkitekturës x86, mekanizmit të bllokimeve dhe planifikuesit të detyrave në kernelin Linux, paraqiti një set patch-e për diskutim, që heq nga bërthama mbështetje për procesorët 486 (M486, M486SX, AMD ELAN) dhe seritë fillestare të procesorëve 586. Në kernelin propozohet të mbetet vetëm mundësia e funksionimit me procesorët x86 që mbështesin instruksionin CX8 (CMPXCHG8B) dhe regjistrin TSC (Time Stamp Counter), […]

Projekti Debian ka filluar një votim të përgjithshëm për kriteret e hapjes së modeleve AI

Projekti Debian shpalli zhvillimin e një votimi të përgjithshëm (GR, rezolutë e përgjithshme) për zhvilluesit e projektit për miratimin e kriterëve të pranimit të modeleve të mësimit të makinerisë në depozitat kryesore të projektit. Në këtë fazë është nisur diskutimi, pas së cilës do të fillojë grumbullimi i votave (data e fillimit të votimit nuk është përcaktuar ende). Të drejtën e votës e kanë rreth një mijë zhvillues, që marrin pjesë në mbështetje të pakot dhe mirëmbajtjen e infrastrukturës së Debian. […]

Një cenueshmëri në LibJS, e cila lejon ekzekutimin e kodit kur hapet një faqe në shfletuesin Ladybird

Në motorin JavaScript LibJS, e përdorur në shfletuesin web Ladybird, u identifikua një dobësi (CVE-2025-47154) që lejon ekzekutimin e kodit të tij në sistem kur përpunon kodin JavaScript të strukturuar veçmas. Dobësia shkaktohet nga çlirimi i memories në vektorin m_argument_values_buffer, mbi të cilin mbetej një tregues në strukturën arguments_list, që çonte në qasje në një zonë memorie të çliruar tashmë. Një prototip funksional i exploit-it është në dispozicion. Kërkuesi që identifikoi problemin kryeu testimin fuzzing të LibJS, […]

Rilanci i Wine 10.7 dhe versioni beta i Proton 10.0

U publikua një lëshim eksperimental i zbatimit të hapur të Win32 API – Wine 10.7. Që nga lëshimi 10.6, janë mbyllur 14 raporte gabimesh dhe janë bërë 271 ndryshime. Ndryshimet më të rëndësishme: Në bibliotekën ntdll, për të përmirësuar performancën e monitorimit të operacioneve të shkrimit në memory është angazhuar mekanizmi UFFD (userfaultfd), i cili ofron mundësinë për të krijuar menaxherë për qasjet në faqet e memories që nuk janë ndarë (page faults) në hapësirën […]

Intel prezantoi iaprof, një paketë mjetesh për profilizimin e performancës së GPU-së

Brendan Gregg, një nga zhvilluesit e sistemit të mbikëqyrjes dinamike DTrace, aktualisht punon në Intel dhe po zhvillon mjete për analizën e performancës në bazë të eBPF në bërthamën Linux, njoftoi hapjen e kodit burimor të mjetit iaprof (Grafikët e Flakeve AI). Mjeti është i destinuar për të analizuar informacionin e performancës së GPU-ve Intel dhe për ta vizualizuar atë në mënyrë të qartë. Kodi është shkruar në gjuhën C […]

Projekti Redis iu rikthye përdorimit të një licence të hapur. U prezantua Redis 8.0

Kompanisë Redis Ltd njoftoi një ndryshim në politikën e licencës së projektit. Duke filluar nga lëshimi i Redis 8.0, kodi i projektit është bërë i disponueshëm nën licencën e lirë AGPLv3. Kalimi në licencën e hapur u bë i mundur falë kthimit në kompani të Salvatore Sanfilippo, krijuesit të DBMS Redis. Pas largimit të tij nga Redis Ltd, Salvatore zhvilloi një grup zgjerimesh vektoriale (Vector Sets), i cili ishte gati […]

Publikimi i firmware-it të nisjes Libreboot 25.04 dhe Canoeboot 25.04

Doli versioni i firmware-t të lirë Libreboot 25.04, i cili ka statusin e një lëshimi eksperimental, i përqendruar në zhvillimin e funksionalitetit (lëshimet e qëndrueshme kryesisht përmbajnë rregullime dhe publikohen afërsisht një herë në vit, lëshimi i fundit i qëndrueshëm ishte në dhjetor). Projekti zhvillon një ndërtim të gatshëm të projektit Coreboot, ofrimi i zëvendësimit për firmware-t proprietarë UEFI dhe BIOS, të cilët janë përgjegjës për inicializimin e CPU, memories, pajisjeve periferike dhe […]

Cenueshmëri në sistemin e inicializimit finit që lejon hyrjen në sistem pa fjalëkalim

Në sistemin e inicializimit finit u identifikua një dobësi (CVE-2025-29906), e cila lejon që të hyhet në sistem si çfarëdo përdoruesi pa verifikim të fjalëkalimit. Shfrytëzimi i dobësisë realizohet përmes manipulimit të ftesës së hyrjes (login) dhe kërkon akses në konsolë. Dobësia duket që nga versioni 3.0 (tetor 2017) dhe është eliminuar në lëshimin finit 4.11. Më pas është formuar një lëshim 4.12, në të cilin është eliminuar […]

Dalja e sistemit operativ DragonFly BSD 6.4.1

Pas dy vjetësh e gjysmë nga publikimi i lëshimit 6.4, është krijuar lëshimi i sistemit operativ DragonFly BSD 6.4.1, i krijuar në vitin 2003 me qëllimin e zhvillimit alternativ të degës FreeBSD 4.x. Nga veçoritë e DragonFly BSD mund të përmendim sistemin e skedave versionale të shpërndara HAMMER, mbështetje për ngarkimin e bërthamave 'virtuale' të sistemit si procese përdoruesi, mundësinë e ruajtjes së të dhënave dhe metadatan e FS në SSD […]

Versioni beta i shpërndarjes openSUSE Leap 16

Ka filluar testi beta i distribucionit openSUSE Leap 16, i ndërtuar mbi teknologjitë e degës së rëndësishme të distribucionit komercial SLES 16, që kalon në platformën e re SLFO (SUSE Linux Framework One), më parë e njohur si ALP (Adaptable Linux Platform). openSUSE Leap 16 do të ruajë veçoritë e distribucionit klasik që përdor paketa tradicionale, dhe për ata që kanë nevojë për një sistem që përditësohet në mënyrë atomike me përmbajtje bazë në […]

Lëshimi i shfletuesit web Chrome 136 me izolimin e stilit të lidhjeve të shikuara

Kompania Google publikoi lëshimin e shfletuesit web Chrome 136. Njëkohësisht, është i disponueshëm lëshimi stabil i projektit të lirë Chromium, që shërben si baza e Chrome. Shfletuesi Chrome dallon nga Chromium për përdorimin e logove të Google, përfshirjen e sistemit të dërgimit të njoftimeve në rast të dështimit, moduleve për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemit të përditësimeve automatike, aktivizimit të vazhdueshëm të izolimit Sandbox, dorëzimin e çelësave për Google API dhe kalimin e parametrave RLZ […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster