Kategori: Lajmet e internetit

Janë prezantuar patch-e për randomizimin e adresave të stack-ut të kernel-it Linux gjatë thirrjeve të sistemit

Kis Kuk (Kees Cook), ish-krye administrator i kernel.org dhe lider i Ekipit tĂ« SigurisĂ« sĂ« Ubuntu, tani duke punuar nĂ« kompaninĂ« Google pĂ«r sigurinĂ« e Android dhe ChromeOS, publikoi njĂ« grup patches me realizimin e rastĂ«sishmĂ«risĂ« sĂ« zmadhimeve nĂ« stack tĂ« bĂ«rthamĂ«s gjatĂ« pĂ«rpunimit tĂ« thirrjeve sistemike. Patches rrisin sigurinĂ« e bĂ«rthamĂ«s duke ndryshuar vendosjen e stack-ut, duke e bĂ«rĂ« sulmet nĂ« stack shumĂ« mĂ« tĂ« komplikuara dhe […]

Mbështetje për Rust për bërthamën Linux përballet me kritikën e Torvalds.

Linus Torvalds vlerĂ«soi patches me realizimin e mundĂ«sisĂ« pĂ«r tĂ« krijuar drejtorĂ« nĂ« gjuhĂ«n Rust pĂ«r bĂ«rthamĂ«n Linux dhe shprehu disa komente kritike. Ankesat mĂ« tĂ« mĂ«dha ishin pĂ«r mundĂ«sinĂ« potenciale tĂ« rĂ«nies nĂ« panic() nĂ« situata gabimi, pĂ«r shembull, nĂ« rast mungese tĂ« memories, kur operacionet e shpĂ«rndarjes dinamike tĂ« memories, pĂ«rfshirĂ« ato brenda bĂ«rthamĂ«s, mund tĂ« pĂ«rfundojnĂ« me gabim. Torvalds deklaroi se njĂ« situatĂ« e tillĂ« […]

Përditësimi i Chrome 89.0.4389.128 me rregullimin e një dobësie 0-day. Chrome 90 është vonuar.

Kompania Google formoi pĂ«rditĂ«simin Chrome 89.0.4389.128, nĂ« tĂ« cilin janĂ« rregulluar dy dobĂ«si (CVE-2021-21206, CVE-2021-21220), pĂ«r tĂ« cilat janĂ« nĂ« dispozicion eksploitat funksional (0-day). DobĂ«sia CVE-2021-21220 u pĂ«rdor pĂ«r tĂ« kompromituar Chrome nĂ« garĂ«n Pwn2Own 2021. ShfrytĂ«zimi i kĂ«saj dobĂ«sie realizohet nĂ«pĂ«rmjet ekzekutimit tĂ« kodit tĂ« formatuar nĂ« njĂ« mĂ«nyrĂ« tĂ« caktuar nĂ« WebAssembly (dobĂ«sia shkaktohet nga njĂ« gabim nĂ« makinĂ«n virtuale WebAssembly, e cila lejon leximin ose shkrimin e tĂ« dhĂ«nave nĂ« mĂ«nyrĂ« tĂ« rastĂ«sishme […]

Publikimi i nginx 1.19.10

Ngritur niveli i branchĂ«s kryesore nginx 1.19.10, nĂ« tĂ« cilin vazhdon zhvillimi i mundĂ«sive tĂ« reja (nĂ« branchĂ«n stabile tĂ« mbĂ«shtetur paralelisht 1.18 bĂ«hen vetĂ«m ndryshime qĂ« lidhen me rregullimin e defekteve serioze dhe dobĂ«sive). Ndryshimet kryesore: Vlera e paracaktuar e parametrin "keepalive_requests", qĂ« pĂ«rcakton numrin maksimal tĂ« kĂ«rkesave qĂ« mund tĂ« dĂ«rgohen pĂ«rmes njĂ« lidhjeje keep-alive, Ă«shtĂ« rritur nga 100 nĂ« 1000. NjĂ« direktivĂ« e re Ă«shtĂ« shtuar […]

Përditësimi i X.Org Server 1.20.11 me rregullimin e dobësisë

ËshtĂ« lĂ«shuar versioni X.Org Server 1.20.11, nĂ« tĂ« cilin Ă«shtĂ« rregulluar njĂ« dobĂ«si (CVE-2021-3472) qĂ« lejon rritjen e privilegjeve nĂ« sistemet ku X-serveri funksionon me tĂ« drejtat root. Problemi Ă«shtĂ« shkaktuar nga njĂ« gabim nĂ« zgjerimin XInput, i cili shkakton ndryshimin e pĂ«rmbajtjes sĂ« njĂ« zone kujtese jashtĂ« tamponit tĂ« alokuar gjatĂ« pĂ«rpunimit tĂ« kĂ«rkesave ChangeFeedbackControl me tĂ« dhĂ«na hyrĂ«se tĂ« formuara veçmas. NjĂ« problem i ngjashĂ«m Ă«shtĂ« rregulluar gjithashtu nĂ« komponentin xwayland 21.1.1. […]

Lëshimi i FreeBSD 13.0.

Pas dy vjet e gjysmĂ« nga krijimi i branchĂ«s 12.x, Ă«shtĂ« prezantuar versioni FreeBSD 13.0, qĂ« Ă«shtĂ« pĂ«rgatitur pĂ«r arkitekturĂ«n amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 dhe riscv64. PĂ«r mĂ« tepĂ«r, janĂ« krijuar imazhe pĂ«r sistemet e virtualizimit (QCOW2, VHD, VMDK, raw) dhe ambientet cloud Amazon EC2, Google Compute Engine dhe Vagrant. Novitetet kryesore: ËshtĂ« realizuar kalimi nĂ« c tĂ« unifikuar […]

Dobësitë në FreeBSD, IPnet dhe Nucleus NET, lidhur me gabimet në implementimin e kompresionit në DNS

Grupet kĂ«rkimore Forescout Research Labs dhe JSOF Research publikuan rezultatet e njĂ« hulumtimi tĂ« pĂ«rbashkĂ«t mbi sigurinĂ« e realizimeve tĂ« ndryshme tĂ« skemĂ«s sĂ« kompresimit, qĂ« pĂ«rdoret pĂ«r paketimin e emrave pĂ«rsĂ«ritĂ«s nĂ« mesazhet DNS, mDNS, DHCP dhe IPv6 RA (paketimi i pjesĂ«ve tĂ« dyfishta tĂ« domeneve nĂ« mesazhe qĂ« pĂ«rfshijnĂ« disa emra). GjatĂ« punimeve tĂ« kryera janĂ« identifikuar 9 dobĂ«si, tĂ« cilat pĂ«rmbledhen nĂ«n emrin CODE:WRECK. Problemet janĂ« identifikuar […]

Google publikoi gjuhën e programimit logjik Logica.

Kompania Google ka prezantuar njĂ« gjuhĂ« tĂ« re deklarative tĂ« programimit logjik Logica, e cila Ă«shtĂ« e destinuar pĂ«r manipulimin e tĂ« dhĂ«nave dhe pĂ«rkthen programet nĂ« gjuhĂ«n SQL. GjuhĂ« e re Ă«shtĂ« e orientuar ndaj atyre qĂ« duan tĂ« pĂ«rdorin sintaksĂ«n e programimit logjik gjatĂ« shkruajtjes sĂ« kĂ«rkesave pĂ«r DB. Aktualisht, SQL qĂ« rezulton mund tĂ« ekzekutohet nĂ« depon Google BigQuery ose nĂ« DBMS PostgreSQL dhe SQLite, mbĂ«shtetje e tĂ« cilave Ă«shtĂ« ende […]

Amazon prezantoi OpenSearch, një fork i platformës Elasticsearch

Kompania Amazon shpalli krijimin e projektit OpenSearch, nĂ« kuadĂ«r tĂ« tĂ« cilit Ă«shtĂ« krijuar njĂ« fork i platformĂ«s pĂ«r kĂ«rkim, analizĂ« dhe ruajtje tĂ« tĂ« dhĂ«nave Elasticsearch, si dhe ndĂ«rfaqja web e lidhur me platformĂ«n Kibana. Kodu shpĂ«rndahet nĂ«n licencĂ«n Apache 2.0. NĂ« tĂ« ardhmen planifikohet qĂ« shĂ«rbimi Amazon Elasticsearch Service tĂ« emĂ«rohet nĂ« Amazon OpenSearch Service. OpenSearch Ă«shtĂ« njĂ« degĂ«zim nga kodi burimor Elasticsearch 7.10.2. Zyrtarisht puna mbi fork-in […]

Slackware 15 kaloi në fazën e testimeve beta

Zhvillimi i distribucionit Slackware 15.0 Ă«shtĂ« kaluar nĂ« fazĂ«n e testimeve beta. Slackware ka zhvilluar qĂ« prej vitit 1993 dhe Ă«shtĂ« distribucioni mĂ« i vjetĂ«r qĂ« ekziston sot. Karakteristikat e kĂ«tij distribucioni janĂ« mungesa e komplikesave dhe njĂ« sistem i thjeshtĂ« iniciimi nĂ« stilin e sistemeve klasike BSD, çka e bĂ«n Slackware njĂ« zgjidhje interesante pĂ«r tĂ« mĂ«suar punĂ«n e sistemeve nĂ« stilin Unix, pĂ«r tĂ« bĂ«rĂ« eksperimente dhe pĂ«r t'u bĂ«rĂ« i njohur me Linux. NjĂ« imazh instalimi Ă«shtĂ« pĂ«rgatitur pĂ«r ngarkim, […]

Një nga liderët e projektit është larguar nga komuniteti i zhvilluesve të Perl.

Sawyer X shpalli ndarjen nga bordin drejtues tĂ« projektit Perl dhe nga Ekipa Kryesore. Ai gjithashtu la postin e pĂ«rgjegjĂ«sit pĂ«r formimin e lĂ«shimeve tĂ« Perl, ndĂ«rpreu pjesĂ«marrjen nĂ« komitetin qĂ« ndan grante, u tĂ«rhoq nga folĂ«sia nĂ« konferencĂ«n Perl dhe fshiu llogarinĂ« e tij nĂ« Twitter. MegjithatĂ«, Sawyer X shprehu gatishmĂ«rinĂ« pĂ«r tĂ« pĂ«rfunduar lĂ«shimin nĂ« zhvillim […]

Iniciativa për zhvillimin e projekteve të hapura për FPGA

U shpall krijimi i organizatĂ«s sĂ« re jo-fitimprurĂ«se Open-Source FPGA Foundation (OSFPGA), e cila Ă«shtĂ« e fokusuar nĂ« zhvillimin, promovimin dhe krijimin e njĂ« ambienti pĂ«r bashkĂ«punim nĂ« zhvillimin e zgjidhjeve hardware dhe software tĂ« hapura, tĂ« lidhura me pĂ«rdorimin e çipave logjikĂ« tĂ« programueshĂ«m FPGA (matricĂ« logjikĂ« e programueshme), tĂ« cilat lejojnĂ« riprogramimin e logjikĂ«s pas prodhimit tĂ« çipit. Operacionet kyçe binarĂ« (AND, NAND, OR, NOR dhe XOR) nĂ« kĂ«to […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster