Kategori: Lajmet e internetit

Vulnerabilitetet në Netfilter dhe io_uring, që lejojnë rritjen e privilegjeve në sistem

Nëaltësitë e bërthamës Linux Netfilter dhe io_uring janë identifikuar vulnerabilitete që lejojnë një përdorues lokal të rrisë privilegjet e tij në sistem: Vulnerabiliteti (CVE-2023-32233) nëaltësinë Netfilter, i shkaktuar nga referimi në përmbajtjen e memories pas lirimit të saj (use-after-free) në modulin nf_tables, i cili ofron funksionimin e filtrit të paketave nftables. Vulnerabiliteti mund të shfrytëzohet përmes dërgimit të kërkesave të veçanta për azhurnimin e konfiguracionit të nftables. Për të kryer një sulm kërkohet […]

Lennart Poettering propozi për të shtuar një modalitet të rindezjes së butë në systemd

Lennart Poettering ka treguar për përgatitjen e shtimit në menaxherin e sistemit systemd të mënyrës së butë të rinisjes («systemctl soft-reboot»), e cila bën rinisjen vetëm të komponenteve të hapësirës së përdoruesit, pa prekur kernelin e Linux. Parashikohet që në krahasim me rinisjen normale, rinisja e butë do të reduktojë kohën e ndalimit gjatë përditësimit të mjediseve që përdorin imazhe sistemike të gatshme. Mënyra e re do të lejojë përfundimin e të gjitha proceseve […]

Krijuesi i LLVM po zhvillon një gjuhë të re programimi Mojo

Chris Lattner, themeluesi dhe arkitekti kryesor i LLVM, si dhe krijuesi i gjuhës së programimit Swift, dhe Tim Davis, ish-drejtori i projekteve AI në Google, si TensorFlow dhe JAX, prezantuan një gjuhë të re programimi Mojo, e cila kombinon lehtësinë e përdorimit për zhvillime kërkimore dhe krijimin e shpejtë të prototipave me përshtatshmërinë për formimin e produkteve përfundimtare me performancë të lartë. Kjo e para arrihet përmes përdorimit […]

Vulnerabiliteti në GitLab, që lejon të ekzekutohet kodi gjatë ndërtimit në CI të çdo projekti

Janë botuar përditësime korrektuese për platformën e zhvillimit të bashkëpunueshëm — GitLab 15.11.2, 15.10.6 dhe 15.9.7, në të cilat është eliminuar një vulnerabilitet kritik (CVE-2023-2478), që lejon çdo përdorues të autentikuar, përmes manipulimeve me API-në GraphQL, të bashkangjisë një runner të vetin (aplikacion për ekzekutimin e detyrave gjatë ndërtimit të kodit të projektit në sistemin e integrimit të vazhdueshëm) në çdo projekt në të njëjtin server. Detajet e shfrytëzimit për momentin nuk janë […]

Lëshimi i sistemit të testimit të memories Memtest86+ 6.20

Është në dispozicion lëshimi i programit për testimin e memories RAM Memtest86+ 6.20. Programi nuk lidhet me sistemet operative dhe mund të ekzekutohet direkt nga firmware BIOS/UEFI ose nga bootloaderi për të kryer një kontroll të plotë të memories RAM. Në rastin e problemeve, harta e sektorëve me defekte e ndërtuar në Memtest86+ mund të përdoret në bërthamën Linux për të përjashtuar zonat problematike me opsionin memmap. […]

Projekti seL4 është shpërblyer me çmimin ACM Software System Award

Projekti që zhvillon mikrokrimin e hapur seL4 ka fituar çmimin ACM Software System Award, i cili jepet çdo vit nga Asociata e Kompjuterëve (ACM), organizata më e njohur ndërkombëtarisht në fushën e sistemeve kompjuterike. Çmimi është ndarë për arritjet në fushën e provave matematikore të besueshmërisë së operimit, e cila dëshmon për përputhjen e plotë me specifikimet e përcaktuara në gjuhën formale dhe njeh gatishmërinë për përdorim në aplikacione kritike. Projekti seL4 […]

Lëshimi i versionit të portueshëm OpenBGPD 8.0

U prezantua lëshimi i redaktimit të portueshëm të paketës së rrugëzim OpenBGPD 8.0, e zhvilluar nga zhvilluesit e projektit OpenBSD dhe e adaptuar për t'u përdorur në FreeBSD dhe Linux (e cila deklaron mbështetje për Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Për të siguruar portueshmërinë janë përdorur pjesë të kodit nga projektet OpenNTPD, OpenSSH dhe LibreSSL. Projekti mbështet shumicën e specifikimeve BGP 4 dhe i përmbush kërkesat RFC8212, por nuk përpiqet të mbulojë gjithçka […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Është në dispozicion versioni i DBMS AlaSQL 4.0, e cila është e destinuar për përdorim në aplikacione web në shfletues, në aplikacione mobile bazuar në teknologjitë web ose në procesorët server në bazë të platformës Node.js. DBMS është e formuar si një bibliotekë JavaScript dhe lejon përdorimin e gjuhës SQL. Mbështetet ruajtja e të dhënave në tabela tradicionale relacione ose në formën e strukturave të ngulitura JSON, pa kërkuar një përcaktim të fortë të skemës së ruajtjes. Për […]

Versioni i serverit SFTP SFTPGo 2.5.0

Është publikuar versioni i serverit SFTPGo 2.5.0, i cili lejon organizimin e qasjes së largët në skedarë duke përdorur protokolle SFTP, SCP/SSH, Rsync, HTTP dhe WebDav, si edhe për të ofruar qasje në repository Git duke përdorur protokollin SSH. Të dhënat mund të jepen si nga sistemi lokal i skedarëve ashtu edhe nga depo të jashtme, të cilat janë të pajtueshme me Amazon S3, Google Cloud Storage dhe Azure Blob Storage. Është e mundur […]

Projekti Pulse Browser po zhvillon një fork eksperimental të Firefox

Është në dispozicion për testim shfletuesi i ri web Pulse Browser, i ndërtuar mbi bazën e kodit Firefox dhe që eksperimenton me ide për të rritur lehtësinë e përdorimit dhe krijimin e një ndërfaqe minimaliste. Ndërtimet formohen për platforma Linux, Windows dhe macOS. Kodi shpërndahet nën licencën MPL 2.0. Shfletuesi është i njohur për pastrimin e kodit nga komponentët e lidhur me mbledhjen dhe dërgimin e telemetrisë dhe zëvendësimin e disa elementeve tipike […]

Kontrolli mbi 14 bibliotekat PHP në depon Packagist është kapur

Administratorët e repository-t të paketave Packagist zbuluan detajet mbi një sulm, në të cilin kontrolli mbi llogaritë e mbështetjes për 14 biblioteka PHP u mor. Ndër bibliotekat më të njohura janë paketa si instantiator (526 milion instalime në total, 8 milion instalime për muaj, 323 paketa të varura), sql-formatter (94 milion instalime në total, 800 mijë për muaj, 109 paketa të varura), doctrine-cache-bundle (73 milion […]

Lëshimi i Chrome 113

Kompania Google publikoi versionin e shfletuesit web Chrome 113. Njëkohësisht është në dispozicion versioni stabil i projektit të lirë Chromium, i cili shërben si baza për Chrome. Shfletuesi Chrome dallon nga Chromium për përdorimin e logove të Google, për sistemin e dërgimit të njoftimeve në rast crash, për modulët për riprodhimin e përmbajtjes video të mbrojtur nga kopjimi (DRM), për sistemin automatik të instalimit të azhornimeve, për aktivimin e vazhdueshëm të izolimit Sandbox, për ofrimin e çelësave për API-të e Google dhe për dërgimin e […]

Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS 🔥 Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS | ProHoster