Kategori: Lajmet e internetit

Dobësi në Netfilter dhe io_uring, që lejojnë rritjen e privilegjeve në sistem

Në nën-sistemet e bërthamës Linux Netfilter dhe io_uring janë zbuluar vulnerabilitete që lejojnë një përdorues lokal të rrisë privilegjet e tij në sistem: Vulnerabiliteti (CVE-2023-32233) në nën-sistemin Netfilter, i shkaktuar nga qasja në memorien pas çlirimit të saj (use-after-free) në moduline nf_tables, që siguron funksionimin e filtrit të paketave nftables. Vulnerabiliteti mund të shfrytëzohet përmes dërgimit të kërkesave të formuara posaçërisht për përditësimin e konfigurimit të nftables. Për të kryer sulmin kërkohet […]

Lennart Poettering propozoi shtimin e një modaliteti të butë rindezjeje në systemd.

Lennart Poettering ka folur për përgatitjen për shtimin në menaxherin e sistemit systemd të modalitetit të ri të ribashkimit të butë ("systemctl soft-reboot"), i cili çon në ribashkimin e vetëm të komponentëve të hapësirës së përdoruesit, pa prekur bërthamën Linux. Parashikohet që, krahasuar me ribashkimin normal, ribashkimi i butë do të zvogëlojë kohën e pezullimit gjatë përditësimeve të ambienteve që përdorin imazhe sistemore të gatshme. Ky modalitet i ri do të lejojë përfundimin e të gjithë proceseve […]

Krijuesi i LLVM po zhvillon një gjuhë programimi të re, Mojo

Chris Lattner, themeluesi dhe arkitekti kryesor i LLVM, si dhe krijuesi i gjuhës së programimit Swift, dhe Tim Davis, ish-drejtori i projekteve AI në Google, si Tensorflow dhe JAX, prezantuan gjuhën e re të programimit Mojo, e cila kombinon thjeshtësinë për zhvillimin kërkues dhe krijimin e shpejtë të prototipave me përshtatshmërinë për formimin e produkteve përfundimtare me performancë të lartë. Kjo arrihet falë përdorimit të […]

Një vulnerabilitet në GitLab, që lejon ekzekutimin e kodit gjatë ndërtimit në CI të çdo projekti.

Janë publikuar përditësime korrigjuese për platformën e zhvillimit të ndarë — GitLab 15.11.2, 15.10.6 dhe 15.9.7, në të cilat është eliminuar një vulnerabilitet kritik (CVE-2023-2478) që lejon çdo përdorues të autentikuar, përmes manipulimeve me API-në GraphQL, të lidhi një runner-ndihmës (aplikacion për ekzekutimin e detyrave gjatë ndërtimit të kodit të projektit në sistemin e integrimit të vazhdueshëm) me çdo projekt në të njëjtin server. Detajet e shfrytëzimit ende nuk janë […]

Publikimi i sistemit të testimit të memories Memtest86+ 6.20

Doli versioni i programit për testimin e memories Memtest86+ 6.20. Programi nuk është i lidhur me sistemet operative dhe mund të ekzekutohet drejtpërdrejt nga firmware BIOS/UEFI ose nga bootloader për të kryer një kontroll të plotë të memories. Në rast të zbulimit të problemeve, karta e ndihmës e ndërtuar në Memtest86+ mund të përdoret në kernelin e Linux për të përjashtuar zonat problematike përmes opsionit memmap. […]

Projektit seL4 i është dhënë çmimi ACM Software System Award

Projekti që zhvillon mikroekrën e hapur seL4 ka marrë Çmimin ACM Software System Award, të dhënë çdo vit nga Shoqata e Informatikës (ACM), organizata më autoritative ndërkombëtare në fushën e sistemeve kompjuterike. Çmimi u dha për arritjet në fushën e provës matematikore të besueshmërisë së funksionimit, e cila vërteton përputhshmërinë e plotë me specifikimet e caktuara në një gjuhë formale dhe njeh gatishmërinë për përdorim në aplikacione kritikisht të rëndësishme. Projekti seL4 […]

Publikimi i versionit portabël OpenBGPD 8.0

Doli i versionit të redaktorit të transportueshëm të paketës së маршрутиzing OpenBGPD 8.0, i zhvilluar nga zhvilluesit e projektit OpenBSD dhe i adaptuar për përdorim në FreeBSD dhe Linux (kanë shpallur mbështetje për Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Për të siguruar portabilitetin janë përdorur pjesë të kodit nga projektet OpenNTPD, OpenSSH dhe LibreSSL. Projekti mbështet shumicën e specifikimeve BGP 4 dhe përputhet me kërkesat RFC8212, por nuk përpiqet të përfshijë gjithçka […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

I disponueshëm është lëshimi i DBMS AlaSQL 4.0, e cila është e destinuar për përdorim në aplikacionet web në shfletues, në aplikacionet mobile bazuar në teknologjitë web ose në trajtuesit e serverëve të bazuar në platformën Node.js. DBMS është e organizuar si një bibliotekë JavaScript dhe lejon përdorimin e gjuhës SQL. Mbështetet ruajtja e të dhënave në tabela tradicionale rrelacionale ose në formën e strukturave të brendshme JSON, të cilat nuk kërkojnë përcaktim të fortë të skemës së ruajtjes. Për […]

Publikimi i serverit SFTP SFTPGo 2.5.0

Publikuar lëshimi i serverit SFTPGo 2.5.0, i cili lejon organizimin e aksesit të largët në skedarë përmes protokolleve SFTP, SCP/SSH, Rsync, HTTP dhe WebDav, si dhe për ofrimin e aksesit në depot Git, duke përdorur protokollin SSH. Të dhënat mund të jepen si nga sistemi lokal i skedarëve, ashtu edhe nga ruajtjet e jashtme, të përputhshme me Amazon S3, Google Cloud Storage dhe Azure Blob Storage. Është e mundur […]

Projekti Pulse Browser zhvillon një forkë eksperimentale të Firefox

Një shfletues i ri web, Pulse Browser, është në dispozicion për testim, i ndërtuar mbi kodin burimor të Firefox dhe që eksperimenton me ide për të përmirësuar komfortin e përdorimit dhe për të ndërtuar një ndërfaqe minimaliste. Ndërtimet formohen për platformat Linux, Windows dhe macOS. Kodi shpërndahet nën licencën MPL 2.0. Shfletuesi është i njohur për pastrimin e kodit nga komponentët që lidhen me mbledhjen dhe dërgimin e telemetrisë, dhe një zëvendësim të disa përbërësve standard […]

Kontrolli mbi 14 bibliotekat PHP në depozitarin Packagist është kapur

Administratorët e depozitareve të paketave Packagist zbuluan informacione mbi një sulm, i cili rezultoi në kapjen e llogarive të ruajtësve të 14 bibliotekave PHP, duke përfshirë paketa të njohura si instantiator (526 milion instalime gjithsej, 8 milion instalime në muaj, 323 paketat e varura), sql-formatter (94 milion instalime gjithsej, 800 mijë në muaj, 109 paketat e varura), doctrine-cache-bundle (73 milion […]

Lëshimi i Chrome 113

Kompania Google lançoi lëshimin e shfletuesit web Chrome 113. Në të njëjtën kohë, është në dispozicion lëshimi stabil i projektit të lirë Chromium, që shërben si bazë për Chrome. Shfletuesi Chrome dallohet nga Chromium për përdorimin e simbolikës Google, praninë e sistemit të dërgimit të njoftimeve në rast crash, module për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), sistemin e instalimit automatik të azhurnimeve, aktivizimin e vazhdueshëm të izolimit Sandbox, ofrimin e çelësave për Google API dhe dërgimin […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster