Blog Kategorija
U përditësua utilitari për sinkronizimin e skedarëve Rsync me eliminimin e 6 vulnerabiliteteve mjaft kritike. Për të kryer një sulm me përdorimin e disa prej tyre mjafton një lidhje anonime me serverin Rsync me qasje për lexim. Vulnerabilitetet e korrigjuara: CVE-2024-12084 — shkrimi përtej buferit të ndarë përmes dërgimit të një sumë kontrolli të gabuar, e cila tejkalon 16 byte. CVE-2024-12085 — rrjedhja e përmbajtjes së të dhënave të pa inicializuara nga staku […]
Zhvilluesit e Linux Mint njoftuan lançimin e versionit 22.1 me emrin kodor «Xia». Sistemi ka statusin LTS (Mbështetje e Gjatë) që do të mbështetet deri në vitin 2029. Distribucioni bazohet në Ubuntu 24.04 dhe funksionon në kernelin Linux 6.8. Përditësimi i sistemit të menaxhimit të paketave Aptkit zëvendëson aptdaemon për menaxhimin e paketave. Captain bashkon funksionet e GDebi dhe apturl. Përditësimi lejoi përmirësimin e lokalizimit, zvogëlimin […]
Pas një muaji zhvillimi, doli në treg 3.48.0 e sistemit të menaxhimit të të dhënave të integruar SQLite, e shkruar në gjuhën C dhe e shpërndarë si pronë publike. Lista e ndryshimeve: Riorganizimi i skriptit configure, që përdoret për ndërtimin e SQLite nga kodi burimor, me qëllim të korrigjimit të gabimeve, rritjes së performancës dhe përmirësimit të mbështetjes së kodit. Kjo nuk ndikon në skriptin configure në arkivin sqlite3-autoconf-NNNNNNN.tar.gz, për të cilin sistemi i ndërtimit nuk […]
Shtypen versionet korrigjuese të sistemit të menaxhimit të kodit burimor të shpërndarë Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 dhe 2.48.1, në të cilat janë eliminuar dy vulnerabilitete: CVE-2024-50349 — mundësia e manipulimit të informacionit në një kërkesë interaktive për fjalëkalim të depozitës. Problemi është shkaktuar nga mungesa e verifikimit të duhur të emrit të hostit, ku lejohej kodimi i simboleve në formatin %xx (URL Encoding). Një sulmues mund të përdorte përqindjen […]
Linus Torvalds kishte në plan të publikonte lëshimin e kernelit të Linux 6.13 këtë të diel, por më së shumti testimi i degës 6.13 do të zgjatet për një javë për shkak të problemeve me stabilitetin në ndryshimet e përgatitura nga një punonjës i Microsoft dhe të pranuara në degën 6.13 në nëntor. Gjithashtu, është raportuar se patchi që shkaktoi dështimin u paraqit në mënyrë jo standarde — por u pranua, megjithëse nuk mori as […]
Më 10 janar, pas më shumë se një viti zhvillimi, u lëshua 1.15 e bibliotekës së analizës XML pugixml, e shkruar në gjuhën C++ dhe e shpërndarë sipas licencës MIT. Biblioteka ofron një ndërfaqe të pasur dhe të ngjashme me DOM me mundësi të gjera navigimi dhe ndryshimi të nyjeve të dokumentit. Po ashtu, mbështet XPath 1.0 dhe mbështetje të plotë për Unicode, me konvertimin automatik të kodimeve. pugixml mund të konfigurohet për përdorim pa std […]
Është publikuar versioni i ri i utilitarit për sinkronizimin e skedarëve Rsync 3.4.0, i cili ka eliminuar gjashtë vulnerabilitete. Kombinimi i vulnerabiliteteve CVE-2024-12084 dhe CVE-2024-12085 lejon klientin të arrijë ekzekutimin e kodit të tij në server. Për të kryer sulmin, është e mjaftueshme një lidhje anonime me serverin Rsync me qasje leximi. Për shembull, sulmi mund të kryhet ndaj pasqyrave të distribucioneve dhe projekteve të ndryshme që ofrojnë mundësinë e shkarkimit të grumbullimeve përmes […]
Është në dispozicion versioni korrektues Firefox 134.0.1, në të cilin janë eliminuar disa probleme: janë eliminuar ngërçet e ndërfaqes që shfaqeshin gjatë punës në Google Docs ose shikimit të YouTube. Është korrigjuar një gabim që çonte në përfundim të papritur kur përpiqeshit të niste pas azhurnimit nga versioni Firefox 133. Është zgjidhur problemi me funksionimin e menusë kontekstuale dhe menusë përzgjedhëse të motorit të kërkimit, në rast se përdoruesi kishte rihapur […]
Është publikuar versioni i libmdbx 0.13.3 (MDBX) me implementimin e një baze të dhënash të integruar kompakte dhe me performancë të lartë, klase çelës-vlerë. Kodi libmdbx shpërndahet nën licencën Apache 2.0. Mbështeten të gjitha sistemet operative dhe arkitekturat aktuale, përfshirë Elbrus 2000 të Rusisë. Për libmdbx ofrohet një API e avancuar për C++, si dhe lidhje të mbështetura nga entuziastët për gjuhët Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Është lëshuar versioni 23.5 i distribucionit MX Linux të bazuar në Debian, me përmirësime nga projekti antiX dhe paketat e veta. Distribucioni përdor sistemin e inicializimit sysVinit (systemd opsional) dhe mjetet e veta për konfigurimin dhe instalimin e sistemit. Në lëshimin e ri: është bërë sinkronizimi me bazën e paketave Debian 12.9 Bookworm; janë përditësuar versionet e paketave: Linux 6.1.123, XFCE 4.20; është përditësuar edicioni MX Raspberry Pi […]
Është publikuar versioni 4.0 i mjetit Emscripten, i cili lejon kompilimin e kodit në C/C++ dhe gjuhë të tjera, për të cilat ekzistojnë frontend-e të bazuara në LLVM, në një kod të përgjithshëm të ulët ndërmjetësor WebAssembly. Rezultati i marrin mund të përdoret për integrimin me projekte JavaScript, për të funksionuar në shfletuesin web, për t'u përdorur në Node.js ose për të krijuar aplikacione të veçanta shumëplatformat që funksionojnë me ndihmën e wasm runtime. Kodi i projektit shpërndahet nën licencën […]
Pas më shumë se një viti zhvillimi, u publikua lëshimi i projektit OpenZFS 2.3.0, i cili zhvillon implementimin e sistemit të skedarëve ZFS për Linux dhe FreeBSD. Projekti fitoi njohuri si "ZFS në Linux" dhe më parë ishte i kufizuar në zhvillimin e një moduli për bërthamën Linux, por pas bashkimit me kodin nga FreeBSD, u pranuar si implementimi kryesor i OpenZFS dhe u emërua. Pune e OpenZFS është verifikuar me bërthamat Linux nga 4.18 […]