Kategori: Blog

Vulnerabilitetet në dnsmasq, të cilat lejojnë helmin e DNS-cache dhe ekzekutimin e kodit me të drejtat root.

NĂ« paketĂ«n Dnsmasq, e cila pĂ«rfshin njĂ« rezolutor DNS me caching, server DHCP, shĂ«rbim pĂ«r njoftimet e rrugĂ«ve IPv6 dhe njĂ« sistem pĂ«r ngarkimin mbi rrjet, janĂ« identifikuar 6 dobĂ«si qĂ« mundĂ«sojnĂ« ekzekutimin e kodit me tĂ« drejta root, ridrejtimin e njĂ« domeni nĂ« njĂ« IP tjetĂ«r, pĂ«rcaktimin e pĂ«rmbajtjes sĂ« memories tĂ« procesit dhe shkaktimin e dĂ«shtimit tĂ« shĂ«rbimit. Problemet janĂ« korrigjuar nĂ« versionin dnsmasq 2.92rel2. Rregullimet janĂ« gjithashtu tĂ« disponueshme nĂ« formĂ«n e patch-Ă«ve. Problemet e identifikuara: […]

Lëshimi i parë i zbatimit të protokollit TLS 1.3 në Java me algoritme GOST sipas RFC 9367

Moduli crypto-gost-tls13 pĂ«rmban njĂ« implementim tĂ« TLS 1.3 (RFC 8446 + RFC 9367) me kriptografi GOST. Ky lĂ«shim Ă«shtĂ« versioni fillestar i bibliotekĂ«s dhe Ă«shtĂ« i gatshĂ«m pĂ«r pĂ«rdorim tĂ« brendshĂ«m. Karakteristika e bibliotekĂ«s Ă«shtĂ« implementimi nĂ« Java tĂ« pastĂ«r. TĂ« gjitha operacionet kriptografike realizohen me mjete tĂ« ndĂ«rtuara tĂ« bibliotekĂ«s — pa varĂ«si tĂ« jashtme. Kjo Ă«shtĂ« njĂ« nga implementimet e para tĂ« hapura tĂ« TLS 1.3 me GOST […]

LĂ«shimi i fidoip 2.0.5 — paketĂ« programesh pĂ«r tĂ« punuar nĂ« Fidonet

Doli versioni e reviduar e fidoip 2.0.5 — njĂ« paketĂ« programesh pĂ«r pĂ«rdorimin nĂ« rrjetin FidoNet. Paketa pĂ«rmban njĂ« grup versionesh tĂ« fundit tĂ« programeve klasike FIDO (vetĂ«m softuer tĂ« lirĂ«): njĂ« mailer pĂ«r marrjen e postĂ«s pĂ«rmes Internetit, njĂ« tosser pĂ«r pĂ«rpunimin e mesazheve dhe njĂ« redaktues mesazhesh. Shkurtimisht mbi ndryshimet kryesore nĂ« kĂ«tĂ« version: Ă«shtĂ« pĂ«rmirĂ«suar ngarkimi i azhurnimeve tĂ« listave tĂ« nodit dhe pointlistave, paketa pĂ«rdor mĂ« shumĂ« se 10 pasqyra. NĂ«se […]

Përditësimet Tor 0.4.8.25 dhe 0.4.9.8 duke adresuar dobësitë. Lëshimi i Arti 2.3.0

JanĂ« publikuar versionet korrigjuese tĂ« mjeteve Tor 0.4.8.25 dhe 0.4.9.8, qĂ« pĂ«rdoren pĂ«r organizimin e punĂ«s nĂ« rrjetin anonim Tor. NĂ« lĂ«shimin Tor 0.4.9.8 janĂ« eliminuar 6 vulnerabilitete: TROVE-2026-011 — njĂ« gabim qĂ« çonte nĂ« leximin e tĂ« dhĂ«nave nga zona jashtĂ« tamponit gjatĂ« pĂ«rpunimit tĂ« mesazheve tĂ« veçanta (cell) END, TRUNCATE dhe TRUNCATED; TROVE-2026-008 — pĂ«rpunimi i gabuar i mesazheve BEGIN_DIR gjatĂ« pĂ«rdorimit tĂ« mekanizmit conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Pas pas shtatĂ« muajsh zhvillimi, u publikua versioni 0.2.0 i strukturĂ«s OpenZL, e destinuar pĂ«r krijimin e kompresorĂ«ve tĂ« tĂ« dhĂ«nave pa humbje. StrukturĂ« pĂ«rbĂ«het nga njĂ« bibliotekĂ« bazore dhe mjete pĂ«r krijimin e kompresorĂ«ve tĂ« specializuar, tĂ« pĂ«rshkruar nĂ« gjuhĂ«n SDDL. PĂ«r tĂ« krijuar njĂ« kompresor tĂ« specializuar tĂ« mirĂ«, ka dy etapa: Analizimi i tĂ« dhĂ«nave pĂ«r nxjerrjen e strukturĂ«s. PĂ«rdorimi i kompresorĂ«ve tĂ« mirĂ« si backend, tĂ« cilĂ«t pĂ«rdorin strukturĂ«n e marrĂ« pĂ«r tĂ« arritur kompresion tĂ« mirĂ«. […]

Google ka rritur shpërblimin për zbulimin e dobësive në Android në 1.5 milion dollarë, ndërsa në Chrome në 500 mijë dollarë

Kompania Google shpalli zgjerimin e programit tĂ« shpĂ«rblimeve pĂ«r zbulimin e dobĂ«sive nĂ« platformĂ«n Android, shfletuesin Chrome dhe komponentĂ«t e saj nĂ« thelb. Shuma maksimale e shpĂ«rblimit pĂ«r krijimin e njĂ« eksploiti pĂ«r platformĂ«n Android, i cili lejon ekzekutimin e kodit nĂ« nivelin e çipit Pixel Titan M2 pa veprime speciale nga ana e pĂ«rdoruesit (zero-click), Ă«shtĂ« vendosur nĂ« 1.5 milion dollarĂ«, nĂ«se sulmuesi arrin […]

OpenWrt 25.12.3

MĂ« 7 maj doli OpenWrt 25.12.3 – njĂ« sistem operativ i bazuar nĂ« kernelin Linux, i destinuar pĂ«r pajisje tĂ« integruara. Rregullime sigurie: Kernel Linux: u rregullua njĂ« dobĂ«si CVE-2026-31431 ("Copy Fail"). NĂ« lĂ«shimet e mĂ«parshme, kjo prekte vetĂ«m pĂ«rdoruesit e platformĂ«s StarFive dhe ata qĂ« kishin instaluar modulin kmod-crypto-user. mbedtls: pĂ«rditĂ«sim nĂ« versionin 3.6.6 (rregullime tĂ« disa CVE). OpenSSL: pĂ«rditĂ«sim nĂ« versionin 3.5.6 […]

ReCAPTCHA e re është një sistem i ri që nuk do lejojë kalimin e verifikimit në pajisjet Android pa shërbimet e Google.

Kompania Google njoftoi njĂ« brez tĂ« ri tĂ« sistemit tĂ« filtrimit tĂ« botĂ«ve reCAPTCHA, tĂ« pĂ«rdorur nĂ« shumĂ« faqe pĂ«r verifikimin e ndĂ«rveprimit tĂ« njeriut. NĂ« zbatimin e ri tĂ« reCAPTCHA, nĂ« vend tĂ« zgjedhjes sĂ« imazheve qĂ« i pĂ«rkasin pyetjes sĂ« dhĂ«nĂ«, pĂ«rdoret konfirmimi pĂ«rmes skanimit tĂ« njĂ« QR kodi me smartphone. Problemi Ă«shtĂ« se mes kĂ«rkesave pĂ«r smartphone, qĂ« mund tĂ« pĂ«rdoren pĂ«r tĂ« kaluar kapçen, janĂ« pĂ«rmendur versionet relativisht tĂ« reja tĂ« iPhone/iPad, si dhe […]

Microsoft publikoi distribucionin Azure Linux 3.0.20260506

Kompania Microsoft publikoi pĂ«rditĂ«simin mujor tĂ« shpĂ«rndarjes Azure Linux 3.0.20260506. Ky shpĂ«rndarje zhvillohet si njĂ« platformĂ« bazĂ« universale pĂ«r mjediset Linux, tĂ« pĂ«rdorura nĂ« infrastrukturĂ«n e reve, sistemet edge dhe shĂ«rbime tĂ« ndryshme nga Microsoft. Arritjet e brendshme tĂ« projektit shpĂ«rndahen nĂ«n licencĂ«n MIT. NdĂ«rtesat e pakove formohen pĂ«r arkitekturĂ«n aarch64 dhe x86_64. MadhĂ«sia e imazhit tĂ« instalimit Ă«shtĂ« 770 MB. NdĂ«r ndryshimet nĂ« versionin e ri: NĂ« repozitorin (SPECS […]

libgit2 1.9.3

MĂ« 5 maj, pas pesĂ« muajsh zhvillimi, u publikua versioni 1.9.3 i bibliotekĂ«s ndĂ«r-platformĂ« libgit2, qĂ« implementon metodat kryesore tĂ« Git. Biblioteka Ă«shtĂ« shkruar nĂ« gjuhĂ«n C dhe shpĂ«rndahet nĂ«n licencĂ«n GNU GPL 2 me njĂ« pĂ«rjashtim tĂ« veçantĂ« pĂ«r lidhjen, duke lejuar qĂ« kodi burimor tĂ« mos zbulohet. Si shembuj, projekti gjithashtu ofron utilitarĂ«t konsolĂ« lg2 dhe git2-experimental. Ekziston njĂ« numĂ«r i madh lidhjesh me libgit2 […]

Në Debian është miratuar mbështetje e detyrueshme për ndërtimet e riprodhueshme të pakove

Ekipa pĂ«rgjegjĂ«se pĂ«r formimin e lĂ«shimeve Debian njoftoi kalimin e rifondimit tĂ« pĂ«rsĂ«ritshĂ«m tĂ« pakove nĂ« numrin e funksioneve tĂ« detyrueshme. Dje u bĂ«nĂ« ndryshime nĂ« sistemin e ndĂ«rtimit, qĂ« bllokojnĂ« transferimin nĂ« repository tĂ« pakove tĂ« reja, tĂ« cilat nuk mbĂ«shtesin ndĂ«rtimin e pĂ«rsĂ«ritur. NĂ« repo testing gjithashtu Ă«shtĂ« ndaluar pĂ«rditĂ«simi i pakove ekzistuese nĂ« tĂ« cilat janĂ« identifikuar regresione me pĂ«rsĂ«ritshmĂ«rinĂ« e ndĂ«rtimit. NĂ« Debian 13, i cili pĂ«rfshin 36427 paketa burimore, mbĂ«shtetja […]

OpenCL 3.1

MĂ« 5 maj, konsorciumi Khronos paraqiti specifikimin OpenCL 3.1 — njĂ« pĂ«rditĂ«sim tjetĂ«r i standardit tĂ« hapur pĂ«r llogaritjet mbi CPU, GPU, DSP, NPU dhe akseleratorĂ« tĂ« tjerĂ«. LĂ«shimi u pĂ«rkthye me konferencĂ«n IWOCL 2026 dhe zhvillon modelin OpenCL 3.x, nĂ« tĂ« cilin disa funksionalitete fillimisht testohen si zgjerime dhe mĂ« pas kalojnĂ« nĂ« bĂ«rthamĂ«n e detyrueshme tĂ« standardit. Ndryshimi kryesor nĂ« OpenCL 3.1 — […]

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster