ProHoster > Blog > Lajmet e internetit

Kategori: Lajmet e internetit

Kategoria Lajme të Internetit

Te Toxcore, mbingarkimi i buffer-it, i shfrytëzuar përmes dërgimit të një pakete UDP

Posted on

Në Toxcore, implementimi standard i protokollit P2P për shkëmbimin e mesazheve Tox, është identifikuar një vulnerabilitet (CVE-2021-44847) që potencialisht lejon iniciimin e ekzekutimit të kodit gjatë përpunimit të një pakete UDP të formuar posaçërisht. Të gjithë përdoruesit e aplikacioneve të bazuara në Toxcore, të cilat nuk kanë çaktivizuar transportin UDP, janë të prekshëm nga ky vulnerabilitet. Për sulmin, mjafton dërgimi i një pakete UDP, duke ditur adresën IP, portin rrjetor dhe çelësin e hapur DHT të viktimës (këto të dhëna janë të disponueshme publikisht në DHT, […]

Përditësimi i OpenSSL 3.0.1 me eliminimin e vulnerabilitetit

Posted on

Shtohet versionet korrigjuese të bibliotekës kriptografike OpenSSL 3.0.1 dhe 1.1.1m. Në versionin 3.0.1 është e eliminuar një dobësi (CVE-2021-4044), gjithashtu në të dy versionet janë korrigjuar rreth një duzinë gabimesh. Dobësia është e pranishme në realizimin e klientëve SSL/TLS dhe lidhet me atë se biblioteka libssl nuk proceson siç duhet vlerat negative të kodeve të gabimeve që kthehen nga funksioni X509_verify_cert(), i cili thirret për të verifikuar certifikatën e dërguar klientit nga serveri. Kode negative kthehen […]

Lançimi i distributionit Pop!_OS 21.10, që zhvillon ambientin e punës COSMIC

Posted on

Kompania System76, e specializuar në prodhimin e laptopëve, PC-ve dhe serverëve të pajisur me Linux, publikoi një version të distribucionit Pop!_OS 21.10. Pop!_OS bazohet në bazën e paketave Ubuntu 21.10 dhe vjen me mjedisin e saj desktop COSMIC. Puna e projektit shpërndahet nën licencën GPLv3. Imazhet ISO janë formuar për arkitekturën x86_64 dhe ARM64 në variante për çipat grafik NVIDIA (2.9 GB) dhe Intel/AMD […]

Lëshimi i emulatorit QEMU 6.2

Posted on

U prezantua lançimi i projektit QEMU 6.2. Si një emulator, QEMU lejon që të ekzekutohet një program, i ndërtuar për një platformë harduerike, në një sistem me arkitekturë krejtësisht tjetër, për shembull, për të ekzekutuar një aplikacion për ARM në një PC të pajtueshëm me x86. Në modin e virtualizimit, performanca e ekzekutimit të kodit në një ambient të izoluar është afër atij të një sistemi harduerik falë ekzekutimit të drejtpërdrejtë të instruksioneve në CPU dhe angazhimit […]

Një variant i ri sulmi ndaj Log4j 2, që lejon kalimin e mbrojtjes së shtuar

Posted on

Në realizimin e zëvendësimeve JNDI në bibliotekën Log4j 2 ka dalë një tjetër dobësi (CVE-2021-45046), që shfaqet pavarësisht rregullimeve të shtuar në versionin 2.15 dhe pavarësisht përdorimit të cilësimit «log4j2.noFormatMsgLookup» për mbrojtje. Problemi paraqet rrezik kryesisht për versionet e vjetra të Log4j 2, që mbrohen me flagun «noFormatMsgLookup», pasi lejon kalimin përmes mbrojtjes nga dobësia e mëparshme (Log4Shell, CVE-2021-44228), […]

Cenueshmëritë në X.Org Server

Posted on

Në X.Org Server janë zbuluar katër dobësi, të cilat lejojnë ngritjen e privilegjeve në sistem, nëse X-serveri ekzekutohet me të drejtat root, ose të ekzekutojnë kod në një sistem të largët, nëse qasja bëhet përmes redirektimit të seancës X11 me SSH. Problemet pritet të zgjidhen në lëshimin e xorg-server 21.1.2, që pritet në ditët në vijim. Në distribucionet, problemet ende qëndrojnë të paprekura (Debian, Ubuntu, RHEL, […]

17 projekte Apache u prekën nga cenueshmëria në Log4j 2

Posted on

Organizata Apache Software Foundation publikoi një raport të përmbledhur mbi projektet që preken nga dobësia kritike në Log4j 2, e cila lejon ekzekutimin e kodit të rastësishëm në server. Problemi preku projektet e mëposhtme Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl dhe Calcite Avatica. Dobësia gjithashtu ndikoi produkte të GitHub, duke përfshirë GitHub.com, GitHub Enterprise […]

Përditësimi i Chrome 96.0.4664.110 me korrigjimin e dobësive kritike dhe 0-day

Posted on

Kompania Google ka formuar një përditësim për Chrome 96.0.4664.110, në të cilin janë rregulluar 5 dobësi, përfshirë dobësinë (CVE-2021-4102), e cila përdoret tashmë nga sulmuesit në eksploitat (0-day) dhe dobësinë kritike (CVE-2021-4098), e cila lejon anashkalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Detajet nuk janë zbuluar ende, e vetmja gjë e njohur është se dobësia 0-day shkaktohet nga përdorimi i memories pas lirimit të saj […]

YAOS — prototip i një sistemi operativ të sigurt në gjuhën ruse, i bazuar në projektin A2

Posted on

Projekti ЯОС zhvillon një degëzim nga sistemi operativ A2, gjithashtu i njohur si Bluebottle dhe Active Oberon. Një nga objektivat kryesore të projektit është implementimi i radikal i gjuhës ruse në të gjithë sistemin, përfshirë (ndoshta pjesërisht) përkthimin e teksteve burimore në gjuhën ruse. ЯОС mund të funksionojë si një aplikacion në dritaren nën Linux ose Windows, si dhe në formën e një sistemi operativ të veçantë […]

Në katalogun e paketave Python PyPI janë identifikuar tre biblioteka të dëmshme.

Posted on

Në katalogun PyPI (Python Package Index) janë identifikuar tre biblioteka që përmbajnë kod malinj. Para identifikimit të problemeve dhe fshirjes nga katalogu, paketat kishin shkarkuar në total pothuajse 15 mijë herë. Paketat dpp-client (10194 shkarkime) dhe dpp-client1234 (1536 shkarkime) janë shpërndarë që nga shkurti dhe përmbanin kod për dërgimin e përmbajtjes së variablave të mjedisit, të cilat, për shembull, mund të përmbanin çelësa akses, toka ose […]

Gjuhë programimi Dart 2.15 dhe framework Flutter 2.8 janë në dispozicion

Posted on

Kompania Google publikoi version e gjuhës së programimit Dart 2.15, që vazhdon zhvillimin e degës së transformuar thellësisht të Dart 2, e cila ndryshon nga versioni origjinal i gjuhës Dart duke përdorur tipizimin e fortë statik (tipet mund të nxirren automatikisht, prandaj specifikimi i tipave nuk është i detyrueshëm, por tipizimi dinamik nuk përdoret më dhe tipi origjinal i llogaritur lidhet me variablin dhe aplikon më vonë verifikimin e rreptë […]

Kompania Intel e ka transferuar zhvillimin e Cloud Hypervisor në organizatën Linux Foundation.

Posted on

Kompania Intel i ka dorëzuar hipervizorin Cloud Hypervisor, optimizuar për përdorim në sistemet cloud, nën mbrojtjen e Organizatës Linux Foundation, infrastrukturen dhe shërbimet e të cilës do të përdoren në zhvillimin e mëtjeshëm. Kalimi nën mbështetje të Linux Foundation do ta çlirojë projektin nga varësia nga një kompani tregtare të veçantë dhe do ta thjeshtojë bashkëpunimin me pjesëmarrës të jashtëm. Disa kompani tashmë kanë shprehur mbështetje për projektin, […]

« në fillim 519 520 521 522 523 524 525 526 527 528 në fund »
Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster