Kategori: Lajmet e internetit

Lëshimi i distribucionit për hulumtime për sigurinë Kali Linux 2020.3

U publikua distribucioni Kali Linux 2020.3, i destinuar për testimin e sistemeve për praninë e dobësive, auditimin, analizimin e informacionit të mbetur dhe identifikimin e pasoja të sulmeve nga kriminelët. Të gjitha zhvillimet origjinale, të krijuara në kuadër të këtij distribuimi, shpërndahen nën licencën GPL dhe janë të disponueshme përmes një depoje publike Git. Janë përgatitur disa variante të imagenit iso për shkarkim, me madhësi 430 MB, 2.9 GB dhe 3.7 GB. Ndërtimet […]

Qt 6 në Debian mund të mbetet pa mbështetje

Maintainerët aktualë të paketave me kornizën Qt në Debian kanë marrë vendimin që të mos ofrojnë mbështetje për degën tjetër të rëndësishme Qt 6, lëshimi i së cilës është planifikuar për dhjetor. Megjithatë, mbështetja për degën e kaluar Qt 5 do të vazhdojë pa ndryshime. Furnizimi i Qt 6 në Debian do të sigurohet nëse gjenden mbështetës të rinj, të gatshëm për të ofruar mbështetje të duhur për paketat […]

Mozilla ka zgjeruar programin e shpërblimeve për identifikimin e dobësive

Kompania Mozilla shpalli zgjerimin e iniciativës për dështimin e çmimeve monetar për identifikimin e problemeve me sigurinë në Firefox. Përveç shkeljeve të drejtpërdrejta, programi Bug Bounty tani do të përfshijë edhe metodat e anashkalimit të mekanizmave ekzistues në shfletues që parandalojnë punën e eksploitave. Në mesin e këtyre mekanizmave është sistemi i pastrimit të fragmenteve HTML përpara përdorimit në një kontekst privilegjuar, ndarja e memories për nyjat DOM […]

Njoftohet krijimi i një organizate të pavarur nga Mozilla, Rust Foundation

Ekipi kryesor i zhvilluesve të gjuhës Rust (Rust Core Team) dhe kompania Mozilla shpallën se deri në fund të vitit do të krijohet një organizatë e pavarur, jo fitimprurëse, e quajtur Rust Foundation, e cila do t’i kalohen pronat intelektuale të lidhura me projektin Rust, përfshirë markat tregtare dhe emrat e domaineve që lidhen me Rust, Cargo dhe crates.io. Organizata do të jetë gjithashtu përgjegjëse për organizimin e financimit të projektit. Kujtojmë se […]

Shkëputja e distributit Parrot 4.10 me një përzgjedhje programesh për verifikimin e sigurisë

Risia e distributit Parrot 4.10, e bazuar në bazën e paketave Debian Testing dhe që përfshin një përzgjedhje të mjeteve për kontrollimin e sigurisë së sistemeve, për kryerjen e analizave kriminalistike dhe inxhinierisë së prapme. Për shkarkim janë ofruar disa imazhe iso me mjedisin MATE (të plotë 4.2 GB dhe të reduktuar 1.8 GB), me desktopin KDE (2 GB) dhe me desktopin Xfce (1.7 GB). Distribucioni Parrot […]

Në Chrome 86 do të kemi mbrojtje nga dërgimi i pasigurt të formave web

Kompania Google njoftoi se në versionin e ardhshëm të Chrome 86 do të ketë mbrojtje kundër dërgimit të pasigurt të formave web. Mbrojtja ka të bëjë me format që shfaqen në faqet e ngarkuara përmes HTTPS, por dërgojnë të dhëna pa enkriptim përmes HTTP, duke krijuar një rrezik të kapjes dhe zëvendësimit të të dhënave gjatë sulmeve MITM. Për këto forma web të përziera janë realizuar tri ndryshime: Çaktivizimi i plotësimit automatik të çdo forme përziera inputi, sipas […]

Raporti i Këshillit të Sigurisë Tor: nodet e dëmshme kanë përdorur sslstrip.

Esenca e ngjarjes Në maj 2020 u zbulua një grup nodash dalëse, që interferonin me lidhjet e dalshme. Në veçanti, ato lanë pothuajse të gjitha lidhjet të paprekura, por kapën lidhjet me një numër të vogël të burzave të kriptomonedhave. Nëse përdoruesit vizitonin versionin HTTP të faqes (domethënë, të paqërdhuar dhe të paautentifikuar), nodet e dëmshme parandalonin ridrejtpërdrejtjen në versionin HTTPS (domethënë, të qetë dhe të autentifikuar). Nëse përdoruesi nuk vërejtë zëvendësimin […]

Notepad++ është bllokuar në Kinë

Zhvilluesit e Notepad++, redaktorit të kodit të lirë (GPLv3) për platformën Windows, njoftuan për vendosjen e bllokadës së projektit në territorin e Kinës. Megjithëse mbështet vetëm platformën Windows, redaktori Notepad++ gëzon një popullaritet të madh te përdoruesit e Ubuntu dhe renditet në vendin e 5-të ndër paketat snap më të njohura për zhvilluesit (nëpërmjet Wine). Supozohet se arsyeja për bllokimin e Notepad++ është pjesëmarrja e projektit në aktivitetet kundër […]

Hacking i serverit të ndërtimit dhe komprometimi i repozitoreve të komunitetit Libretro, zhvilluesi i RetroArch

Komuniteti Libretro, që merret me zhvillimin e emulatorit të konsolave të lojërave RetroArch dhe shpërndarjen për krijimin e konsolave të lojërave Lakka, ka paralajmëruar për hacking-un e elementeve të infrastrukturës së projektit dhe vandalizmin në repozitorët. Sulmuesit kanë arritur të fitojnë qasje në serverin e ndërtimit (buildbot) dhe repozitorët në GitHub. Në GitHub, sulmuesit arritën të merrnin qasje në të gjitha repozitorët e organizatës Libretro, duke shfrytëzuar llogarinë e një nga pjesëmarrësve të besuar të projektit. […]

Instagram do të kërkojë të konfirmojë identitetin e pronarëve të llogarive 'të dyshimta'

Rrjeti social Instagram vazhdon të forcojë përpjekjet e tij për të luftuar me robotët dhe llogaritë që përdoren për të manipuluar përdoruesit e platformës. Këtë herë është shpallur se Instagram do të kërkojë të konfirmojë identitetin e pronarëve të llogarive që dyshohen për 'sjellje potencialisht të pasakta'. Sipas Instagram, kjo politikë nuk do të ndikojë në pjesën më të madhe të përdoruesve të rrjetit social, pasi ajo […]

U prezantua motorri i shfletuesit Kosmonaut, i shkruar në gjuhën Rust

Në kuadër të projektit Kosmonaut po zhvillohet një motor shfletuesi, i shkruar plotësisht në gjuhën Rust dhe që përdor disa zhvillime nga projekti Servo. Kodi shpërndahet nën licencën MPL 2.0 (Licenca Publike Mozilla). Për fillimin përdoren lidhjet OpenGL gl-rs në gjuhën Rust. Menaxhimi i dritareve dhe krijimi i kontekstit OpenGL janë realizuar me ndihmën e bibliotekës Glutin. Për analizimin e HTML dhe CSS përdoren komponentët html5ever dhe cssparser, […]

Në ndërtimet e natës të Firefox është shtuar mbështetje për përshpejtimin e WebRTC përmes VAAPI

Në ndërtimet e natës të Firefox është shtuar mbështetje për përshpejtimin harduerik të dekodimit të videos në seancat që bazohen në teknologjinë WebRTC, që përdoret në aplikacionet web për mbajtjen e videokonferencave. Përshpejtimi është realizuar përmes VA-API (Video Acceleration API) dhe FFmpegDataDecoder, dhe është i aksesueshëm si për Wayland, ashtu edhe për X11. Zbatimi për X11 bazohet në përdorimin e një backend-i të ri që përdor EGL. Për të aktivizuar përshpejtimin në […]

Blini hostim të besueshëm për faqe interneti me mbrojtje DDoS, serverë VPS VDS 🔥 Blini hostim të besueshëm për faqe interneti me mbrojtje DDoS, serverë VPS VDS - ProHoster