Kategoria Lajme të Internetit
U lĂ«shua Ad Nihilum 0.4.3 â njĂ« shĂ«rbim minimalist pĂ«r exchange tĂ« mesazheve tĂ« ENKRIPTUARA sipas parimit "lexo â digju", i orientuar kryesisht nĂ« self-hosting. Serveri vepron vetĂ«m si njĂ« depo e verbĂ«r. Enkriptimi dhe dekriptimi ndodhin ekskluzivisht nĂ« anĂ«n e klientit, nĂ« shfletues (pĂ«rmes AES-GCM). VeçoritĂ« pĂ«rfshijnĂ« enkriptimin dhe dekriptimin lokal, serveri nuk e sheh kurrĂ« çelĂ«sin; mbĂ«shtetje pĂ«r njĂ« shtresĂ« tĂ« ۧ۶ۧÙÙ […]
U zbulua informacioni mbi vulnerabilitetin e gjashtĂ« (1, 2-3, 4, 5), i cili lejon njĂ« pĂ«rdorues lokal tĂ« pa privilegjuar tĂ« fitojĂ« tĂ« drejtat root duke shkruar tĂ« dhĂ«na nĂ« cache-n e faqes. Vulnerabiliteti mori emrin kodor PinTheft. NjĂ« prototip i eksploitit Ă«shtĂ« nĂ« dispozicion. Identifikuesi CVE nuk Ă«shtĂ« akoma caktuar. NjĂ« zgjidhje Ă«shtĂ« e disponueshme vetĂ«m si njĂ« patch, i cili u publikua mĂ« 5 maj dhe mĂ« 11 maj u pranua nĂ« degĂ«n netdev, por nuk Ă«shtĂ« pĂ«rfshirĂ« nĂ« […]
U publikua projekti IncidentRelay, i cili zhvillon njĂ« sistem tĂ« hapur pĂ«r organizimin e patrullave, ruterimin e njoftimeve dhe shoqĂ«rimin e incidenteve, qĂ« aktivizohet nĂ« serverin e tij (self-hosted). Projekti Ă«shtĂ« orientuar ndaj ekipeve SRE, DevOps dhe infrastrukturĂ«s, tĂ« cilat kĂ«rkojnĂ« njĂ« alternativĂ« lokale ndaj shĂ«rbimeve SaaS pĂ«r menaxhimin e patrullave (on-call management), zbatimin e politikave tĂ« eskalimit dhe reagimit ndaj incidenteve. Kodi i projektit Ă«shtĂ« shkruar nĂ« Python dhe shpĂ«rndahet nĂ«n licensĂ«n MIT. […]
NĂ« bĂ«rthamĂ«n e Linux Ă«shtĂ« rregulluar njĂ« vulnerabilitet, i njohur joformalisht si ssh-keysign-pwn. Problemi lejon qĂ« njĂ« pĂ«rdorues lokal pa privilegje tĂ« lexojĂ« skedarĂ« qĂ« duhet tĂ« jenĂ« tĂ« disponueshĂ«m vetĂ«m pĂ«r root, duke pĂ«rfshirĂ« çelĂ«sat privatĂ« SSH host dhe, nĂ« disa skenarĂ«, /etc/shadow. NĂ« momentin e publikimit, njĂ« CVE e veçantĂ« pĂ«r problemin ende nuk ishte emĂ«ruar. PavarĂ«sisht emrit, nuk bĂ«het fjalĂ« pĂ«r njĂ« gabim nĂ« OpenSSH si njĂ« server rrjeti […]
Rifuzimi i ForgeZero 1.9.0 (fz), njĂ« mjet konsolĂ« pĂ«r ndĂ«rtimin e projekteve nĂ« gjuhĂ«t C, C++ dhe assembler (NASM, GAS, FASM), Ă«shtĂ« publikuar. Ky mjet nuk kĂ«rkon krijimin e Makefile ose skedarĂ«ve tĂ« tjerĂ« konfigurues pĂ«r pĂ«rdorim bazik. Kodi i projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n Go dhe shpĂ«rndahet nĂ«n licencĂ«n MIT. ForgeZero pĂ«rcakton llojin e skedarit dhe automatikisht zgjidh backend-in e nevojshĂ«m. Ădo skedar me kod […]
Zhvilluesit e serverit tĂ« postĂ«s Exim kanĂ« nxjerrĂ« njĂ« version tĂ« rregullt Exim 4.99.3, qĂ« eliminon njĂ« vulnerabilitet nĂ« disa konfigurime tĂ« agjentit tĂ« postĂ«s. Problemi ka njĂ« identifikues tĂ« brendshĂ«m EXIM-Security-2026-05-01.1; nĂ« njoftimin zyrtar ai pĂ«rmendet gjithashtu si CVE-TBD. Vulnerabiliteti i pĂ«rket klasĂ«s Remote Use-After-Free dhe shfaqet kur analizohet trupi i mesazhit BDAT gjatĂ« punĂ«s me TLS pĂ«rmes GnuTLS. BDAT pĂ«rdoret nĂ« zgjerimin SMTP CHUNKING pĂ«r transmetimin e trupit […]
NĂ« bĂ«rthamĂ«n Linux Ă«shtĂ« zbuluar njĂ« vulnerabilitet, nĂ« pĂ«rputhje me vulnerabilitetet Copy Fail, Dirty Frag dhe Fragnesia e cila lejon njĂ« pĂ«rdorues tĂ« paautorizuar tĂ« fitojĂ« tĂ« drejtat root duke rikrijuar tĂ« dhĂ«nat nĂ« caches-it tĂ« faqeve. Vulnerabiliteteve u Ă«shtĂ« dhĂ«nĂ« emri kodik DirtyDecrypt (problemi gjithashtu pĂ«rmendet nĂ«n emrin DirtyCBC). NjĂ« prototip i eksploitit Ă«shtĂ« nĂ« dispozicion. Identifikuesi CVE nĂ« shĂ«nimin e eksploitit nuk pĂ«rmendet, vetĂ«m se studiuesit zbuluan problemin mĂ« 9 maj, […]
Kompania Grafana Labs, qĂ« zhvillon platformĂ«n e hapur tĂ« monitorimit dhe vizualizimit tĂ« tĂ« dhĂ«nave me tĂ« njĂ«jtin emĂ«r, ka bĂ«rĂ« tĂ« ditur informacionin pĂ«r njĂ« token tĂ« qasjes qĂ« ka rĂ«nĂ« nĂ« duar tĂ« sulmuesve nĂ« ambientin GitHub. Sulmuesit e pĂ«rdorĂ«n tokenin pĂ«r tĂ« ngarkuar kodin e produkteve pronetare tĂ« kompanisĂ« nga repozitorĂ«t privatĂ« dhe pĂ«rpjekĂ«n tĂ« shantazhojnĂ« duke kĂ«rcĂ«nuar se do tĂ« zbulonin bazĂ«n e kodit tĂ« marrĂ«. PĂ«rfaqĂ«suesit e Grafana Labs refuzuan tĂ« paguanin. Sipas deklaratĂ«s sĂ« kompanisĂ«, sulmuesit nuk fituan qasje […]
NjĂ« tjetĂ«r vulnerabilitet i privilegjeve lokale Ă«shtĂ« zbuluar nĂ« bĂ«rthamĂ«n Linux, i quajtur Fragnesia dhe identifikuesi CVE-2026-46300. Problemi pĂ«rkon me tĂ« njĂ«jtin klasĂ« sulmesh nĂ« caches-in e faqeve, si Copy Fail dhe Dirty Frag qĂ« janĂ« diskutuar sĂ« fundmi, por nuk Ă«shtĂ« njĂ« ri-publikim i njĂ« gabimi tĂ« vjetĂ«r: bĂ«het fjalĂ« pĂ«r njĂ« defekt tĂ« veçantĂ« nĂ« kodin XFRM ESP-in-TCP. Vulnerabilitetin e ka zbuluar kĂ«rkuesi William Bowling […]
NĂ« periudhĂ«n prej gjashtĂ« ditĂ«ve â nga 6 deri mĂ« 12 maj 2026 â ndĂ«rtimet zyrtare tĂ« Linux tĂ« emulatorit tĂ« njohur Wii U Cemu versioni 2.6 ishin kompromentuar. NĂ« vend tĂ« programit tĂ« pastĂ«r, pĂ«rdoruesit shkarkuan software tĂ« dĂ«mshĂ«m qĂ« konsumonte fjalĂ«kalimet, çelĂ«sat SSH, tokenat GitHub dhe kredencialet nga shĂ«rbimet cloud. Krijuesit e kĂ«tyre sulmeve arritĂ«n tĂ« zĂ«vendĂ«sojnĂ« skedarĂ«t binarĂ« nĂ« depozitat zyrtare tĂ« projektit nĂ« GitHub. […]
Jasper Nuyens, themeluesi i organizatĂ«s Linux Belgium, i cili krijoi njĂ« shtesĂ« pĂ«r pĂ«rdorimin e Linux nĂ« sistemin e informacionit tĂ« automjeteve Tesla, propozoi njĂ« mĂ«nyrĂ« tĂ« thjeshtĂ« pĂ«r tĂ« ulur sipĂ«rfaqen e sulmit nĂ« bĂ«rthamĂ«n Linux pĂ«r tĂ« zvogĂ«luar probabilitetin e kompromiseve, nĂ« kontekstin e rritjes sĂ« identifikimit tĂ« dobĂ«sive tĂ« rrezikshme pĂ«rmes AI. Sepse shumĂ« dobĂ«si zakonisht gjenden nĂ« module specifike tĂ« bĂ«rthamĂ«s, tĂ« acessueshme pĂ«r ngarkimin automatik, por […]
Doli nĂ« dispozicion njĂ« version i programit pĂ«r testimin e memorieve Memtest86+ 8.10. Programi nuk Ă«shtĂ« i lidhur me sistemet operative dhe mund tĂ« ekzekutohet direkt nga BIOS/UEFI ose nga boot loader pĂ«r tĂ« kryer njĂ« verifikim tĂ« plotĂ« tĂ« memories. NĂ« rast identifikimi tĂ« problemeve, karta e ndihmĂ«s pĂ«r dobĂ«sitĂ« e memories ndĂ«rtuar nĂ« Memtest86+ mund tĂ« pĂ«rdoret nĂ« bĂ«rthamĂ«n Linux pĂ«r tĂ« pĂ«rjashtuar zonat problematike duke pĂ«rdorur opsionin memmap. […]