Autor: Yuri Gagarin

Vulnerabilitet në çipat Qualcomm që lejon sulmimin e një pajisjeje Android përmes Wi-Fi

Në strukturën wireless të çipave Qualcomm janë identifikuar tri dobësi, të cilat janë emërtuar si «QualPwn». Problemi i parë (CVE-2019-10539) lejon sulmet në distancë ndaj pajisjeve të bazuara në platformën Android përmes Wi-Fi. Problemi i dytë është i pranishëm në firmware-n pronar me strukturën wireless të Qualcomm dhe lejon qasjen në modem-in baseband (CVE-2019-10540). Problemi i tretë ekziston në drejtuesin icnss (CVE-2019-10538) dhe ofron mundësi për të arritur […]

„Certifikata e sigurisë“ në Kazakistan është anuluar

Komiteti i Sigurisë Kombëtare të Republikës së Kazakistanit ka përfunduar testimin e „certifikatës së sigurisë“ kombëtare, siç njoftoi shërbimi i shtypit të KSB të RK. Të gjithë qytetarët që e kanë instaluar „certifikatën e sigurisë“, mund ta fshijnë atë — nuk ka më nevojë për përdorimin e saj. Megjithatë, nevoja për instalimin e saj mund të shfaqet përsëri „në rast se forcohet kufiri digjital i shtetit në kuadër të një rregulli të veçantë“. Tri javë më parë, banorët e kryeqytetit të Republikës së Kazakistanit filluan […]

Serveri i autentifikimit të dy faktorëve LinOTP

Sot do të doja të ndaja sot si të konfiguroni një server të autentifikimit me dy faktorë për të mbrojtur rrjetin e korporatës, faqet e internetit, shërbimet, ssh. Në server do të funksionojë kombinimi: LinOTP + FreeRadius. Pse na nevojitet? Ky është një zgjidhje krejtësisht falas, e përshtatshme brenda rrjetit tuaj, e pavarur nga ofruesit e jashtëm. Ky shërbim është shumë i përshtatshëm, është mjaft i qartë, ndryshe nga produktet e tjera me burim të hapur, si dhe mbështet […]

Shkoni te 2FA (Autentifikimi me dy faktorë për ASA SSL VPN)

Nevoja për të ofruar akses të largët në mjedisin korporativ po shfaqet gjithnjë e më shpesh, qoftë kjo për përdoruesit e saj ose për partnerët që kanë nevojë për akses në ndonjë server në organizatën tuaj. Për këto qëllime, shumica e kompanive përdorin teknologjinë VPN, e cila ka treguar se është një mënyrë e sigurt për të ofruar akses në burimet lokale të organizatës. Kompania ime nuk bëri […]

Krahasim i portativëve të mikrovalëve Arinst vs Anritsu

Një çift pajisjesh nga zhvilluesi rus «Kroks» ka mbërritur për një test të pavarur. Këto janë matës të zakonshëm të frekuencave, konkretisht: një analizator spektri me një gjenerues sinjalesh të integruar, dhe një analizator vektorial i zinxhirëve (reflektometr). Të dy pajisjet kanë një gamë të lartë frekuencash deri në 6,2 GHz. Ka interes për të kuptuar nëse këto janë thjesht «shfaqësit» portativë (lojëra), ose pajisje vërtet të rëndësishme, pasi prodhuesi i pozicionon: […]

Farmers in California are installing solar panels due to dwindling water supplies and agricultural land.

Reduktimi i rezervave të ujit në Kaliforni, e cila po vuante nga thatësira të vazhdueshme, i detyron fermerët të kërkojnë burime të tjera të të ardhurave. Në vetëm luginën San Joaquin, fermerët ndoshta do të duhet të nxjerrin nga aktiviteti bujqësor më shumë se gjysmë milioni akra (202,3 mijë hektarë), për të përmbushur kërkesat e Ligjit për Menaxhimin e Qëndrueshëm të Ujërave në Nën-Tokë (Sustainable Groundwater Management Act of 2014), i cili në fund vendos kufizime për […]

ARM prezantoi bërthamën Cortex-A34, të dytën në llojin e saj, ekskluzivisht 64-bitëshe

Në vitin 2015, ARM prezantoi një bërthamë energji-efikase 64/32-bit Cortex-A35 për arkitekturën heterogjene big.LITTLE, dhe në vitin 2016 lëshoi bërthamën 32-bit Cortex-A32 për elektronikën e veshur. Tani, pa ndonjë vëmendje të veçantë, kompania ka prezantuar bërthamën 64-bit Cortex-A34. Ky produkt ofrohet në kuadër të programit Flexible Access, që hap për zhvilluesit e integruar mundësitë për një gamë të gjerë të pronësisë intelektuale me mundësinë për të paguar vetëm […]

Në Chrome të ri ka një mod të ri që do të "errësojë" çdo faqe interneti

«Rezi i errët» në aplikacione tani nuk ndodh më të befasojë askënd. Kjo mundësi ekziston në të gjitha sistemet operative aktuale, shfletuesit, shumë aplikacione mobile dhe desktop. Megjithatë, shumë faqe interneti ende nuk e mbështesin këtë mundësi. Por, duket se kjo as nuk është e nevojshme. Zhvilluesit nga Google kanë shtuar në versionin e shfletuesit Canary një flamur që aktivizon përputhshmërinë për pamjen përkatëse në të ndryshme […]

Publikohet paketa multimediale FFmpeg 4.2

Pas pas nëntë muajsh zhvillimi, paketa multimediase FFmpeg 4.2 është tani e disponueshme, e cila përfshin një grup aplikacionesh dhe një koleksion bibliotekash për operacione mbi formate të ndryshme multimedia (regjistrimi, konvertimi dhe dekodimi i formateve audio dhe video). Paketa shpërndahet nën licencat LGPL dhe GPL, dhe zhvillimi i FFmpeg kryhet paralelisht me projektin MPlayer. Në mes ndryshimeve të shtuar në FFmpeg 4.2, mund të përmenden: Shtimi i mundësisë për përdorimin e Clang për kompilimin e skedarëve […]

U gjet një metodë për të përcaktuar shikimin në modalitetin inçognito në Chrome 76

Në Chrome 76, u mbyll një anashkalim në implementimin e FileSystem API, i cili lejonte të përcaktohej nga aplikacionet web përdorimi i modalitetit inçognito. Duke filluar nga Chrome 76, përveç bllokimit të qasjes në FileSystem API, që mundësonte si një tregues të aktivitetit në modalitetin inçognito, shfletuesi nuk e kufizoi më FileSystem API, por pastronte ndryshimet e bëra pas seancës. Siç doli, implementimi i ri ka mangësi, të cilat lejojnë si më parë […]

Përditësim i paketës së lirë antivirus ClamAV 0.101.3

Kompania Cisco publikoi një version korrigjues të paketës së antivirusit të lirë ClamAV 0.101.3, në të cilin u eliminua një vulnerabilitet që lejonte iniciimin e një mohimi të shërbimit përmes dërgimit të një arkivi zip të dizajnuar posaçërisht si bashkëngjitje. Problemi është një variant i "zip bombës" jo-rekurse, zhbllokimi i së cilës kërkon shumë kohë dhe burime. Qëllimi i metodës është vendosja e të dhënave në arkiv që lejojnë arritjen e shkallës maksimale të kompresimit për formatin zip — […]

Syncthing v1.2.1

Syncthing është një program për sinkronizimin e skedarëve midis dy ose më shumë pajisjeve. Në versionin e fundit janë korrigjuar gabime të mëposhtme: Kur krijohej një skedare e re, nuk gjenerohej eventi fs. Mbyllja e kanaleve nil gjatë dërgimit të sinjalit stop për klientin. Ndërfaqja web tregonte një përshkrim të gabuar të RC të ndërtimit kur përditësimet ishin të çaktivizuara. Vlera e gjendjes ndryshonte, kur dosja ende nuk ishte nisur. Përcaktimi i ndalesës së dosjes jepte një gabim. […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster