Autor: Yuri Gagarin

Lëshimi i distribucionit Linux CRUX 3.8

Pas dy vjet e gjysmë zhvillimi, është formuar lëshimi i distribucionit të lehtë të pavarur Linux CRUX 3.7, i zhvilluar që nga viti 2001 në përputhje me konceptin KISS (Mbaje të Thjeshtë, Budalla) dhe i orientohet përdoruesve me përvojë. Qëllimi i projektit është krijimi i një distribucioni të thjeshtë dhe transparent për përdoruesit, duke u bazuar në skenarë fillestarë të ngjashëm me BSD, duke pasur një strukturë maksimalisht të thjeshtë dhe duke përmbajtur një numër relativisht të vogël […]

Dobësi në qendrën certifikuese të SSL.com që lejonte marrjen e një certifikate për domenin e dikujt tjetër

Në qendrën e certifikimit SSL.com është zbuluar një dobësi në sistemin e verifikimit të pronësisë së domenit, e cila lejonte të merrte një certifikatë TLS për çdo domen, që ofronte email për sulmuesin. Për të marrë certifikatën TLS, ishte mjaft e nevojshme qasja në email me domenin e synuar. Për shembull, dobësia lejonte të merrte një certifikatë TLS për domenet e përdorura në shërbimet publike të emailit, si gmail.com, yandex.ru, yahoo.com, outlook.com dhe icloud.com. Dobësia gjithashtu u jepte sulmuesve mundësinë […]

Është i disponueshëm serveri i postës Mox 0.0.15

Është publikuar lëshimi i projektit Mox 0.0.15, që zhvillon një zgjidhje komplekse për sigurimin e funksionimit të serverëve të postës, duke përfshirë të gjitha komponentët e nevojshëm për dërgimin dhe marrjen e email-it. Ofrohen implementime të brendshme të serverëve SMTP dhe IMAP4, një sistem filtrimi të përmbajtjes së padëshiruar, si dhe ndërfaqe web për administratoret dhe përdoruesit. Kodi i projektit është shkruar në gjuhën Go dhe shpërndahet nën licencën MIT. Qëllimi i projektit është […]

Publikimi i shërbimit REST EasyREST 0.8

Është lëshuar EasyREST 0.8, një shërbim REST të lehtë dhe të zgjerueshëm për kryerjen e kërkesave CRUD dhe kërkesave të agreguara ndaj bazave të të dhënave relacionale. Projekti është shkruar në gjuhën Go dhe përdor një sistem plug-in për t'u lidhur me sisteme të ndryshme të menaxhimit të bazës së të dhënave (SQLite, MySQL, PostgreSQL, Redis). Kodi shpërndahet nën licencën Apache 2.0. Për ta nisur, mjafton të ndërtohet ose të shkarkohet skedari ekzekutiv dhe të specifikohen plug-in në skedarin YAML të konfigurimit ose përmes […]

Lëshimi i Bastille 0.14, sistemit të menaxhimit të kontejnerëve të bazuar në FreeBSD Jail

Është publikuar versioni Bastille 0.14.20250420, një sistem për automatizimin e implementimit dhe menaxhimit të aplikacioneve të drejtuara në konteinerë, të izoluar përmes mekanizmit FreeBSD Jail. Kodi është shkruar në Shell, nuk kërkon varësi jashtme për funksionimin dhe shpërndahet nën licencën BSD. Për menaxhimin e konteinerëve, ofrohet një mjet komandash bastille, i cili lejon krijimin dhe përditësimin e mjediseve Jail mbi bazën e versionit të përzgjedhur të FreeBSD, si dhe […]

14 vulnerabilitete në bibliotekën libsoup, e përdorur në GNOME

Në bibliotekën libsoup, e zhvilluar nga projekti GNOME, janë identifikuar 14 vulnerabilitete. Libsoup ofron implementime të klientit dhe serverit HTTP, duke përdorur GObjects për integrim me aplikacionet GNOME. Kjo bibliotekë përdoret në GNOME Shell, shfletuesin Epiphany (GNOME Web), shikuesin e imazheve Shotwell, në plagun e GStreamer-it souphttpsrc dhe në aplikacione që përdorin libwebkit2gtk. Më parë, biblioteka libsoup ishte përdorur në NetworkManager, i cili që nga versioni 1.8 […]

Vlerësimi i kërkesave të rrjetit të dërguara nga shfletuesit web gjatë nisjes së parë

Janë publikuar rezultatet e analizës së aktivitetit rrjetor gjatë përdorimit të shfletuesve Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox dhe Thorium. Qëllimi i hulumtimit ishte vlerësimi i trafikut të lidhur me dërgimin e kërkesave të shërbimeve rrjetore nga shfletuesit, që nuk janë të lidhura me përpjekjet për procesimin e përmbajtjes që shikojnë përdoruesit. Përveç dërgimit të telemetrisë […]

Përditësimi i paketës së lirë të botimit Scribus 1.6.4

Është prezantuar versioni i paketës së lirë për dizajnimin e dokumenteve Scribus 1.6.4. Pakoja ofron mjete për dizajnimin profesional të materialeve të printuara, përfshin mjete për gjenerimin e PDF-ve dhe mbështet punën me profile ngjyrash të ndara, CMYK, ngjyra të veçanta dhe ICC. Programi është shkruar duke përdorur toolkit-in Qt dhe ofrohet nën licencën GPLv2+. Binarët e gatshëm janë përgatitur për Linux (AppImage), macOS dhe Windows. […]

Lëshimi i Wine 10.6

Është publikuar një version eksperimental i implementimit të hapur të Win32 API — Wine 10.6. Që nga lëshimi i versionit 10.5, janë mbyllur 27 raporte për gabime dhe janë bërë 286 ndryshime. Ndryshimet më të rëndësishme: Në interpretorin e komandave cmd.exe është paraqitur një analizues leksikor të ri. Në bibliotekën Bcrypt është shtuar mbështetje për PBKDF2, funksioni i krijimit të çelësit bazuar në fjalëkalimin. Në grupin e bibliotekave WindowsCodecs është zgjeruar mbështetja për të dhënat meta në […]

Lëshimi i DBMS MySQL 9.3.0

Kompania Oracle ka formuar një degë të re të DBMS MySQL 9.3.0. Ndërtimet e MySQL Community Server 9.3.0 janë përgatitur për të gjitha distribucione kryesore të Linux, FreeBSD, macOS dhe Windows. Në përputhje me modelin e ri të lansimit të versioneve të zbatuar në vitin 2023, MySQL 9.3 është klasifikuar si degë "Innovation". Degët Innovation rekomandohen për ata që dëshirojnë të kenë akses më herët në funksionalitetet e reja dhe publikohen çdo 3 […]

Në Python janë përfshirë funksione kriptografike me dëshmi matematikore të besueshmërisë.

Është njoftuar për përfundimin me sukses të iniciativës për zëvendësimin në Python të realizimeve të algoritmeve kriptografike, të ofruara në modulet hashlib dhe hmac, me variante me dëshmi matematike të besueshmërisë, përgatitur nga projekti "HACL*". Puna për kalimin në funksione me dëshmi matematike të besueshmërisë ka filluar që në vitin 2022 dhe u iniciua pas identifikimit të një mbushjeje bufri në realizimin e algoritmit SHA3, të përdorur në modulën Python hashlib. […]

Lëshimi i shërbimit NTP NTPsec 1.2.4

Pas më shumë se një viti zhvillimi, është publikuar versioni i serverit të sinkronizimit të kohës precize NTPsec 1.2.4. Projekti është krijuar si një fork i realizimit standard të protokollit NTPv4 (NTP Classic 4.3.34), i fokusuar në riparimin e kodit për të rritur sigurinë. Kodi burimor i NTPsec shpërndahet nën licencat BSD, MIT dhe NTP. NTPsec zhvillohet nën drejtimin e Eric Raymond me pjesëmarrjen e disa […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster