ProHoster > Blog > Lajmet e internetit

Kategori: Lajmet e internetit

Kategoria Lajme të Internetit

Analiza e logjikës së aktivizimit dhe funksionimit të backdoor në paketën xz

Posted on

Rezultatet paraprake tĂ« inxhinierisĂ« sĂ« prapĂ« tĂ« skedarit tĂ« dĂ«mshĂ«m, i injektuar nĂ« liblzma si rezultat i njĂ« fushate pĂ«r promovimin e njĂ« backdoor nĂ« paketĂ«n xz, janĂ« nĂ« dispozicion. Backdoor prek vetĂ«m sistemet x86_64 bazuar nĂ« kernelin Linux dhe bibliotekĂ«n C Glibc, nĂ« tĂ« cilat aplikohet njĂ« patch shtesĂ« nĂ« sshd qĂ« lidh me bibliotekĂ«n libsystemd pĂ«r mbĂ«shtetje tĂ« mekanizmit sd_notify. Fillimisht u supozua se backdoor lejon kapĂ«rcimin e autentifikimit […]

Debian 10 «Buster» është kaluar në arkiv

Posted on

RepozitorĂ«t Debian 10 "Buster" janĂ« zhvendosur nĂ« archive.debian.org, pas sĂ« cilĂ«s distribuimi sĂ« shpejti nuk do tĂ« jetĂ« nĂ« dispozicion pĂ«rmes rrjetit kryesor tĂ« pasqyra. Planifikohet tĂ« hiqen paketat Debian 10 nga pasqyrat pĂ«r arkitekturat pĂ«r tĂ« cilat nuk ka mbĂ«shtetje LTS, nĂ« mes tĂ« prillit. LĂ«shimi i Debian 10 u prezantua mĂ« 7 korrik 2019 dhe u mbajt nĂ« mbĂ«shtetje tĂ« rregullt deri nĂ« shtator 2022. NĂ« kuadĂ«r tĂ« ciklit LTS […]

Retrospektivë e promovimit të backdoor në paketën xz

Posted on

Duket se backdoor nĂ« paketĂ«n xz u inkorporua nga zhvilluesi Jia Tan, i cili nĂ« vitin 2022 fitoi statusin e mbikĂ«qyrĂ«sit dhe publikoi lĂ«shime duke filluar nga versioni 5.4.2. PĂ«rveç projektit xz, autori i supozuar i backdoor ka marrĂ« pjesĂ« gjithashtu nĂ« zhvillimin e paketave xz-java dhe xz-embedded dhe ishte pĂ«rfshirĂ« nĂ« radhĂ«t e mbikĂ«qyrĂ«sve tĂ« projektit XZ Embedded, i pĂ«rdorur nĂ« kernelin Linux. NĂ« organizimin e promovimit tĂ« backdoor […]

Në kodin e xz versioneve 5.6.0 dhe 5.6.1 u zbulua një backdoor

Posted on

Sviluppatori Debian e ricercatore nel campo della sicurezza informatica, Andres Freund, hanno segnalato la scoperta di un probabile backdoor nel codice sorgente di xz versioni 5.6.0 e 5.6.1. Il backdoor si presenta come una riga in uno degli script m4, che aggiunge del codice malevolo offuscato alla fine dello script configure. Questo codice modifica successivamente uno dei Makefile generati dal progetto, portando infine a […]

Flatpak 1.15.7: fshirje automatike e mjeteve të skaduara dhe përmirësime të tjera

Posted on

La nuova versione di Flatpak 1.15.7 introduce la rimozione automatica dei driver obsoleti e miglioramenti per Linux: dal sistema di build Meson a correzioni per D-Bus e Wayland. Una delle caratteristiche chiave della nuova versione Ăš la rimozione automatica delle versioni obsolete dei driver e di altri collegamenti non utilizzati. Questa funzione mira ad eliminare i componenti superflui che si accumulano nel tempo, rimuovendo automaticamente gli ambienti di esecuzione, la durata […]

Në bibliotekën xz/liblzma u zbulua një backdoor që organizon hyrjen përmes sshd

Posted on

Nel pacchetto XZ Utils, che include la libreria liblzma e gli strumenti per gestire i dati compressi nel formato «.xz», Ăš stato scoperto un backdoor (CVE-2024-3094) che consente di intercettare e modificare i dati elaborati dalle applicazioni associate alla libreria liblzma. L'obiettivo principale del backdoor Ăš il server OpenSSH, in alcuni sistemi operativi associato alla libreria libsystemd, la quale, a sua volta, utilizza liblzma. Il collegamento di sshd con la libreria vulnerabile […]

PyPI ka ndaluar regjistrimin e përdoruesve të rinj dhe projekteve për shkak të një shpërthimi të publikimeve të dëmshme

Posted on

Il repository di pacchetti Python PyPI (Python Package Index) ha temporaneamente vietato la registrazione di nuovi utenti e la creazione di nuovi progetti a causa di un incessante caricamento di pacchetti malevoli nel corso di un attacco automatizzato. Il blocco Ăš stato introdotto dopo che il 26 e 27 marzo nel repository sono stati caricati 566 pacchetti contenenti codice malevolo, stilizzati per 16 popolari librerie Python. I nomi dei pacchetti sono stati formati utilizzando il typosquatting, […]

Projekti FuryGpu zhvillon GPU mbi FPGA

Posted on

È stato presentato un prototipo funzionante del progetto FuryGpu, che sviluppa una GPU fai-da-te basata su FPGA Xilinx Zynq UltraScale+, progettata come una scheda separata collegata al PC tramite interfaccia PCIe. Le descrizioni dei blocchi hardware sono state realizzate nel linguaggio SystemVerilog, e il progetto della scheda Ăš stato preparato nel sistema open source di progettazione di circuiti stampati KiCAD. Nella sua forma attuale, la GPU FuryGpu consente giĂ  di avviare il gioco Quake con […]

Amazon do të shpenzojë gati 150 miliardë dollarë për zgjerimin e Qendrës së Dhënash, për t'u bërë lider në fushën e Inteligjencës Artificiale

Posted on

NĂ« 15 vitet e ardhshme, Amazon planifikon tĂ« shpenzojĂ« 148 miliardĂ« dollarĂ« pĂ«r qendrat e tĂ« dhĂ«nave, duke i ndihmuar tĂ« pĂ«rballen me rritjen e madhe tĂ« kĂ«rkesĂ«s pĂ«r aplikacione tĂ« inteligjencĂ«s artificiale dhe shĂ«rbime tĂ« tjera digjitale, shkruan Bloomberg. Vitin e kaluar, ritmi i rritjes sĂ« tĂ« ardhurave tĂ« AWS ra nĂ« nivele rekord tĂ« ulĂ«ta, pasi klientĂ«t kĂ«rkonin tĂ« zvogĂ«lonin shpenzimet dhe shtynin zbatimin e projekteve tĂ« modernizimit. Tani shpenzimet e tyre pĂ«rsĂ«ri […]

Lëshimi i paketës së mjeteve GNU Coreutils 9.5 dhe variantit të saj në gjuhën Rust

Posted on

Versioni stabil i paketĂ«s sĂ« utilitareve themelore tĂ« sistemeve GNU Coreutils 9.5 Ă«shtĂ« publikuar, i cili pĂ«rfshin programe si sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls etj. Risi kryesore: nĂ« utilitarĂ«t cp, mv, install, cat dhe split janĂ« optimizuar operacionet e leximit dhe shkrimit. MadhĂ«sia e bllokut minimal tĂ« lexueshĂ«m ose tĂ« shkruajtur Ă«shtĂ« rritur […]

Publikimi VPN Lanemu 0.11.6

Posted on

LĂ«shimi i Lanemu P2P VPN 0.11.6 — realizimi i njĂ« rrjeti privat virtual tĂ« decentralizuar, funksionon sipas parimit Peer-To-Peer, ku pjesĂ«marrĂ«sit janĂ« tĂ« lidhur mes tyre, jo pĂ«rmes njĂ« serveri qendror. PjesĂ«marrĂ«sit e rrjetit mund tĂ« gjejnĂ« njĂ«ri-tjetrin pĂ«rmes njĂ« tracker-i BitTorrent ose BitTorrent DHT, ose pĂ«rmes pjesĂ«marrĂ«sve tĂ« tjerĂ« tĂ« rrjetit (kĂ«mbimi i peers). Aplikacioni Ă«shtĂ« njĂ« alternativĂ« falas dhe me burim tĂ« hapur pĂ«r VPN Hamachi, i shkruar […]

Vulnerabiliteti që lejon futjen e sekuencave escape në terminalet e huaja.

Posted on

NĂ« utilitarin wall, i dhĂ«nĂ« nĂ« paketĂ«n util-linux dhe i cili Ă«shtĂ« i destinuar pĂ«r dĂ«rgimin e mesazheve nĂ« terminale, Ă«shtĂ« identifikuar njĂ« vulnerabilitet (CVE-2024-28085), qĂ« lejon kryerjen e njĂ« sulmi ndaj terminaleve tĂ« pĂ«rdoruesve tĂ« tjerĂ« pĂ«rmes manipulimit me sekuencat e ikjes. Problemi Ă«shtĂ« shkaktuar nga fakti qĂ« utilitari wall bllokon pĂ«rdorimin e sekuencave tĂ« ikjes nĂ« rrjedhĂ«n hyrĂ«se, por nuk e kryen kĂ«tĂ« operacion pĂ«r argumentet nĂ« komandĂ«n e linjĂ«s, çka i lejon sulmuesit tĂ« kryejĂ« sekuenca ikjeje […]

« në fillim 313 314 315 316 317 318 319 320 321 322 në fund »
Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster