Kategori: Lajmet e internetit

Një cenueshmëri kritike në implementimin e funksionit memcpy për ARMv7 në përbërjen e Glibc

KĂ«rkuesit e sigurisĂ« nga kompania Cisco zbuluan detaje mbi njĂ« cenueshmĂ«ri (CVE-2020-6096) nĂ« implementimin e funksionit memcpy() tĂ« siguruar nĂ« Glibc pĂ«r platformĂ«n 32-bit ARMv7. Problemi shkaktohet nga trajtimi i papĂ«rshtatshĂ«m i vlerave negative tĂ« parametrit, qĂ« pĂ«rcakton madhĂ«sinĂ« e zonĂ«s qĂ« kopjohet, pĂ«r shkak tĂ« pĂ«rdorimit tĂ« optimizimeve me assembler, qĂ« manipulojnĂ« numrat e zakonshĂ«m 32-bit me shenjĂ«. Thirrja e memcpy() nĂ« sistemet ARMv7 me madhĂ«si negative çon nĂ« krahasimin e papĂ«rshtatshĂ«m tĂ« vlerave dhe shkruan […]

Cenueshmëria në Apache Tomcat, e cila lejon ekzekutimin e kodit në distancë

JanĂ« publikuar informacionet mbi njĂ« çështje tĂ« sigurisĂ« (CVE-2020-9484) nĂ« Apache Tomcat, njĂ« implementim tĂ« hapur tĂ« teknologjive Java Servlet, JavaServer Pages, Java Expression Language dhe Java WebSocket. Problemi lejon ekzekutimin e kodit nĂ« server pĂ«rmes dĂ«rgimit tĂ« njĂ« kĂ«rkese tĂ« strukturuar posaçërisht. Çështja Ă«shtĂ« zgjidhur nĂ« versionet Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 dhe 7.0.104. PĂ«r tĂ« eksploatuar me sukses çështjen, agresori duhet tĂ« ketĂ« aftĂ«sinĂ« pĂ«r tĂ« kontrolluar pĂ«rmbajtjen dhe […]

Solaris 11.4 SRU21 është i disponueshëm

ËshtĂ« publikuar njĂ« pĂ«rditĂ«sim i sistemit operativ Solaris 11.4 SRU 21 (PĂ«rditĂ«simi i Repositorit tĂ« MbĂ«shtetjes), i cili ofron njĂ« sĂ«rĂ« korrigjimesh dhe pĂ«rmirĂ«simesh pĂ«r degĂ«n Solaris 11.4. PĂ«r tĂ« instaluar korrigjimet e ofruara nĂ« pĂ«rditĂ«sim, mjafton tĂ« ekzekutoni komandĂ«n ‘pkg update’. NĂ« versionin e ri: ËshtĂ« shtuar njĂ« paketĂ« e re driver/network/ethernet/mlxne me njĂ« driver pĂ«r mbĂ«shtetje tĂ« adapatorĂ«ve Ethernet Mellanox ConnectX-4 dhe ConnectX-5 100Gb; JanĂ« pĂ«rditĂ«suar komponentĂ«t e sistemit tĂ« shtypjes: […]

Sulmi NXNSAttack, e cila prek të gjithë zgjidhësit DNS

NjĂ« grup hulumtuesish nga Universiteti i Tel Avivit dhe Qendra NdĂ«rdisiplinore nĂ« Herzliya (Izrael) ka zhvilluar njĂ« metodĂ« tĂ« re sulmi NXNSAttack (PDF), e cila lejon pĂ«rdorimin e çdo DNS-resolvatori si forcues tĂ« trafikut, duke ofruar njĂ« shkallĂ« forcimi deri nĂ« 1621 herĂ« pĂ«r numrin e paketave (pĂ«r çdo kĂ«rkesĂ« tĂ« dĂ«rguar te resolvatori, mund tĂ« arrihet dĂ«rgimi i 1621 kĂ«rkesave nĂ« serverin viktimĂ«) dhe deri nĂ« 163 herĂ« pĂ«r trafik. Problemi […]

Publikimi i Chrome 83

Kompania Google solli lĂ«shimin e shfletuesit web Chrome 83. NgjashĂ«m, Ă«shtĂ« nĂ« dispozicion lĂ«shimi stabil i projektit tĂ« lirĂ« Chromium, qĂ« shĂ«rben si baza e Chrome. Shfletuesi Chrome karakterizohet nga pĂ«rdorimi i logotipĂ«ve tĂ« Google, ekzistenca e njĂ« sistemi pĂ«r dĂ«rgimin e njoftimeve nĂ« rast dĂ«shtimi, mundĂ«sia pĂ«r shkarkimin e modulit Flash sipas kĂ«rkesĂ«s, module pĂ«r riprodhimin e pĂ«rmbajtjes video tĂ« siguruar (DRM), sistemi i instalimit automatik tĂ« pĂ«rditĂ«simeve dhe transmetimi i parametrave RLZ gjatĂ« kĂ«rkimit. PĂ«r shkak tĂ« transferimit tĂ« zhvilluesve nĂ« […]

Proxmox 6.2 «Virtual Environment»

Proxmox Ă«shtĂ« njĂ« kompani tregtare qĂ« ofron produkte tĂ« specializuara tĂ« bazuara nĂ« Debian. Kompania publikoi Proxmox versionin 6.2, i bazuar nĂ« Debian 10.4 "Buster". Risi: BĂ«rthama Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Parashikohet verifikimi i integruar i domain-eve pĂ«r certifikatat Let’s Encrypt. MbĂ«shtetje e plotĂ« pĂ«r deri nĂ« tetĂ« kanale rrjeti Corosync. MbĂ«shtetje pĂ«r Zstandard pĂ«r kopjime dhe […]

Vulnerabiliteti i shfrytëzueshëm në distancë në serverin e postës qmail

Hulumtuesit e sigurisĂ« nga kompania Qualys demonstruan mundĂ«sinĂ« e shfrytĂ«zimit tĂ« njĂ« dobĂ«sie nĂ« serverin e postĂ«s qmail, e njohur qĂ« nga viti 2005 (CVE-2005-1513), por qĂ« ka mbetur e pa rregulluar, pasi autori i qmail pretendonte se krijimi i njĂ« eksploiti funksional, i cili mund tĂ« pĂ«rdoret pĂ«r tĂ« sulmuar sistemet me konfigurim tĂ« paracaktuar, ishte i pa-realizueshĂ«m. NĂ« Qualys arritĂ«n tĂ« pĂ«rgatisin njĂ« eksploit qĂ« e kundĂ«rshton kĂ«tĂ« supozim dhe lejon tĂ« iniciojĂ« […]

Microsoft paraqiti kuadrin MAUI, duke krijuar një konflikt emrash me projektet Maui dhe Maui Linux

Kompania Microsoft u pĂ«rball pĂ«rsĂ«ri me njĂ« konflikt emrash gjatĂ« promovimit tĂ« produkteve tĂ« saj tĂ« reja tĂ« hapura pa kontrolluar paraprakisht pĂ«r ekzistencĂ«n e projekteve tĂ« tjera me tĂ« njĂ«jtin emĂ«r. NĂ«se hera e kaluar konflikti ishte shkaktuar nga pĂ«rputhja e emrave "GVFS" (Git Virtual File System dhe GNOME Virtual File System), kĂ«tĂ« herĂ« problemet u shfaqĂ«n rreth emrit MAUI. Kompania Microsoft prezantoi […]

Lëshimi i Electron 9.0.0, platformës për krijimin e aplikacioneve të bazuara në motorin Chromium

ËshtĂ« pĂ«rgatitur njĂ« version i ri i platformĂ«s Electron 9.0.0, e cila ofron njĂ« kornizĂ« tĂ« plotĂ« pĂ«r zhvillimin e aplikacioneve tĂ« pĂ«rdoruesit multidimensional, duke pĂ«rdorur si bazĂ« komponentĂ«t e Chromium, V8 dhe Node.js. Ndryshimi i rĂ«ndĂ«sishĂ«m nĂ« numrin e versionit lidhet me azhurnimin nĂ« bazĂ«n e kodit tĂ« Chromium 83, platformĂ«s Node.js 12.14 dhe motorit JavaScript V8 8.3. NĂ« kĂ«tĂ« lĂ«shim tĂ« ri: JanĂ« zgjeruar mundĂ«sitĂ« lidhur me kontrollin e drejtshkrimit dhe Ă«shtĂ« shtuar API pĂ«r […]

Epilogu i Xenoblade Chronicles: Definitive Edition mund të ishte pagesë

Zhvilluesit e Xenoblade Chronicles: Definitive Edition nĂ« numrin e ri tĂ« revistĂ«s Weekly Famitsu ndanĂ« detaje tĂ« reja mbi Future Connected — kapitulli shtesĂ« narrativ qĂ« shĂ«rben si njĂ« epilog i historisĂ« kryesore. KujtojmĂ« se ngjarjet e Future Connected do tĂ« ndodhin njĂ« vit pas betejĂ«s pĂ«rfundimtare dhe do tĂ« tregojnĂ« aventurat e heroikĂ«s kryesore Shulk dhe princeshĂ«s Melia nĂ« shpatin e majtĂ« tĂ« titanit tĂ« ngrirĂ« Bionis. Sipas […]

Cilësia është rritur: gazetarët krahasuan remasterin e Mafia II me versionin klasik të lojës

Botimi VG247 publikoi njĂ« video qĂ« krahason versionin klasik tĂ« Mafia II me Mafia II: Definitive Edition. GazetarĂ«t morĂ«n vende tĂ« njĂ«jta nga dy projekte dhe treguan ndryshimin mes origjinalit dhe rimasterit. Versioni i pĂ«rditĂ«suar i krimit action fitoi nĂ« tĂ« gjitha parametrat, gjĂ« qĂ« duket nĂ« pothuajse çdo kadĂ«r tĂ« demonstruar. NĂ« video janĂ« treguar episodet fillestare tĂ« lojĂ«s: zhvendosja e familjes sĂ« heroikĂ«s […]

Lëshimi i OpenBSD 6.7

U prezantua versioni i sistemit operativ UNIX tĂ« lirĂ« dhe cross-platform OpenBSD 6.7. Projekti OpenBSD u themelua nga Theo de Raadt nĂ« 1995 pas njĂ« konflikti me zhvilluesit e NetBSD, gjatĂ« tĂ« cilit Theo i u mbyll qasja nĂ« depozitin CVS tĂ« NetBSD. Pas kĂ«saj, Theo de Raadt me njĂ« grup mbĂ«shtetĂ«sish krijoi mbi bazĂ«n e pemĂ«s sĂ« kodit burimor tĂ« NetBSD njĂ« tĂ« re […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster