Kategori: Blog

Në 42 paketa NPM, TanStack është integruar me një worm që vetë-shkarkohet

Si rezultat i kompromitimit tĂ« procesit tĂ« formimit tĂ« lançimeve mbi bazĂ«n e GitHub Actions, nĂ« projektin TanStack, njĂ« sulmues arriti tĂ« publikojĂ« nĂ« depozitin NPM 84 versione tĂ« dĂ«mshme, duke pĂ«rfshirĂ« 42 paketat NPM nga stoku TanStack. Disa nga paketat e komprometuar kishin mĂ« shumĂ« se 10 milion shkarkime nĂ« javĂ«. Qasja nĂ« publikimin e lançimeve u arrit pĂ«r shkak tĂ« konfigurimit tĂ« gabuar tĂ« pull_request_target "Pwn Request" nĂ« GitHub Actions (duke treguar […]

Vulnerabilitetet në dnsmasq, të cilat lejojnë helmin e DNS-cache dhe ekzekutimin e kodit me të drejtat root.

NĂ« paketĂ«n Dnsmasq, e cila pĂ«rfshin njĂ« rezolutor DNS me caching, server DHCP, shĂ«rbim pĂ«r njoftimet e rrugĂ«ve IPv6 dhe njĂ« sistem pĂ«r ngarkimin mbi rrjet, janĂ« identifikuar 6 dobĂ«si qĂ« mundĂ«sojnĂ« ekzekutimin e kodit me tĂ« drejta root, ridrejtimin e njĂ« domeni nĂ« njĂ« IP tjetĂ«r, pĂ«rcaktimin e pĂ«rmbajtjes sĂ« memories tĂ« procesit dhe shkaktimin e dĂ«shtimit tĂ« shĂ«rbimit. Problemet janĂ« korrigjuar nĂ« versionin dnsmasq 2.92rel2. Rregullimet janĂ« gjithashtu tĂ« disponueshme nĂ« formĂ«n e patch-Ă«ve. Problemet e identifikuara: […]

Lëshimi i parë i zbatimit të protokollit TLS 1.3 në Java me algoritme GOST sipas RFC 9367

Moduli crypto-gost-tls13 pĂ«rmban njĂ« implementim tĂ« TLS 1.3 (RFC 8446 + RFC 9367) me kriptografi GOST. Ky lĂ«shim Ă«shtĂ« versioni fillestar i bibliotekĂ«s dhe Ă«shtĂ« i gatshĂ«m pĂ«r pĂ«rdorim tĂ« brendshĂ«m. Karakteristika e bibliotekĂ«s Ă«shtĂ« implementimi nĂ« Java tĂ« pastĂ«r. TĂ« gjitha operacionet kriptografike realizohen me mjete tĂ« ndĂ«rtuara tĂ« bibliotekĂ«s — pa varĂ«si tĂ« jashtme. Kjo Ă«shtĂ« njĂ« nga implementimet e para tĂ« hapura tĂ« TLS 1.3 me GOST […]

LĂ«shimi i fidoip 2.0.5 — paketĂ« programesh pĂ«r tĂ« punuar nĂ« Fidonet

Doli versioni e reviduar e fidoip 2.0.5 — njĂ« paketĂ« programesh pĂ«r pĂ«rdorimin nĂ« rrjetin FidoNet. Paketa pĂ«rmban njĂ« grup versionesh tĂ« fundit tĂ« programeve klasike FIDO (vetĂ«m softuer tĂ« lirĂ«): njĂ« mailer pĂ«r marrjen e postĂ«s pĂ«rmes Internetit, njĂ« tosser pĂ«r pĂ«rpunimin e mesazheve dhe njĂ« redaktues mesazhesh. Shkurtimisht mbi ndryshimet kryesore nĂ« kĂ«tĂ« version: Ă«shtĂ« pĂ«rmirĂ«suar ngarkimi i azhurnimeve tĂ« listave tĂ« nodit dhe pointlistave, paketa pĂ«rdor mĂ« shumĂ« se 10 pasqyra. NĂ«se […]

Përditësimet Tor 0.4.8.25 dhe 0.4.9.8 duke adresuar dobësitë. Lëshimi i Arti 2.3.0

JanĂ« publikuar versionet korrigjuese tĂ« mjeteve Tor 0.4.8.25 dhe 0.4.9.8, qĂ« pĂ«rdoren pĂ«r organizimin e punĂ«s nĂ« rrjetin anonim Tor. NĂ« lĂ«shimin Tor 0.4.9.8 janĂ« eliminuar 6 vulnerabilitete: TROVE-2026-011 — njĂ« gabim qĂ« çonte nĂ« leximin e tĂ« dhĂ«nave nga zona jashtĂ« tamponit gjatĂ« pĂ«rpunimit tĂ« mesazheve tĂ« veçanta (cell) END, TRUNCATE dhe TRUNCATED; TROVE-2026-008 — pĂ«rpunimi i gabuar i mesazheve BEGIN_DIR gjatĂ« pĂ«rdorimit tĂ« mekanizmit conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Pas pas shtatĂ« muajsh zhvillimi, u publikua versioni 0.2.0 i strukturĂ«s OpenZL, e destinuar pĂ«r krijimin e kompresorĂ«ve tĂ« tĂ« dhĂ«nave pa humbje. StrukturĂ« pĂ«rbĂ«het nga njĂ« bibliotekĂ« bazore dhe mjete pĂ«r krijimin e kompresorĂ«ve tĂ« specializuar, tĂ« pĂ«rshkruar nĂ« gjuhĂ«n SDDL. PĂ«r tĂ« krijuar njĂ« kompresor tĂ« specializuar tĂ« mirĂ«, ka dy etapa: Analizimi i tĂ« dhĂ«nave pĂ«r nxjerrjen e strukturĂ«s. PĂ«rdorimi i kompresorĂ«ve tĂ« mirĂ« si backend, tĂ« cilĂ«t pĂ«rdorin strukturĂ«n e marrĂ« pĂ«r tĂ« arritur kompresion tĂ« mirĂ«. […]

Blaise — kompilator i ri pĂ«r gjuhĂ«n Pascal

Graeme Geldenhuys, zhvilluesi i ndĂ«rfaqes grafike fpGUI, sistemit tĂ« ndĂ«rtimit PasBuild, sistemit tĂ« testimit FPTest dhe debuggers opdebugger, paraqiti Blaise - njĂ« kompilator pĂ«r dialektin e gjuhĂ«s programuese Object Pascal. QĂ«llimi i autorit ishte tĂ« krijonte njĂ« gjuhĂ« tĂ« lirĂ« nga karakteristikat e vjetra, qĂ« kishin mbetur pĂ«r dekada dhe shpesh ishin tĂ« dyfishta. Karakteristikat kryesore tĂ« dialektit tĂ« ri: PĂ«r tĂ« gjithĂ« objektet e krijuara dinamikisht […]

Lëshimi i redaktorit të imazheve Photoflare 1.7.0

Pas dy vitesh e gjysmĂ« zhvillimi dhe gati shtatĂ« vjet pas lĂ«shimit tĂ« fundit tĂ« rĂ«ndĂ«sishĂ«m, Ă«shtĂ« lĂ«shuar versionsi 1.7.0 i redaktorit tĂ« imazheve Photoflare, zhvilluesit e tĂ« cilit pĂ«rpiqen tĂ« gjejnĂ« balancĂ«n optimale midis funksionalitetit dhe lehtĂ«sisĂ« sĂ« pĂ«rdorimit. Fillimisht projekti u krijua si njĂ« pĂ«rpjekje pĂ«r tĂ« ofruar njĂ« alternativĂ« tĂ« hapur dhe shumĂ«platformike pĂ«r aplikacionin Windows PhotoFiltre. Kodi i projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C++ duke pĂ«rdorur bibliotekĂ«n Qt dhe […]

Google ka rritur shpërblimin për zbulimin e dobësive në Android në 1.5 milion dollarë, ndërsa në Chrome në 500 mijë dollarë

Kompania Google shpalli zgjerimin e programit tĂ« shpĂ«rblimeve pĂ«r zbulimin e dobĂ«sive nĂ« platformĂ«n Android, shfletuesin Chrome dhe komponentĂ«t e saj nĂ« thelb. Shuma maksimale e shpĂ«rblimit pĂ«r krijimin e njĂ« eksploiti pĂ«r platformĂ«n Android, i cili lejon ekzekutimin e kodit nĂ« nivelin e çipit Pixel Titan M2 pa veprime speciale nga ana e pĂ«rdoruesit (zero-click), Ă«shtĂ« vendosur nĂ« 1.5 milion dollarĂ«, nĂ«se sulmuesi arrin […]

OpenWrt 25.12.3

MĂ« 7 maj doli OpenWrt 25.12.3 – njĂ« sistem operativ i bazuar nĂ« kernelin Linux, i destinuar pĂ«r pajisje tĂ« integruara. Rregullime sigurie: Kernel Linux: u rregullua njĂ« dobĂ«si CVE-2026-31431 ("Copy Fail"). NĂ« lĂ«shimet e mĂ«parshme, kjo prekte vetĂ«m pĂ«rdoruesit e platformĂ«s StarFive dhe ata qĂ« kishin instaluar modulin kmod-crypto-user. mbedtls: pĂ«rditĂ«sim nĂ« versionin 3.6.6 (rregullime tĂ« disa CVE). OpenSSL: pĂ«rditĂ«sim nĂ« versionin 3.5.6 […]

ReCAPTCHA e re është një sistem i ri që nuk do lejojë kalimin e verifikimit në pajisjet Android pa shërbimet e Google.

Kompania Google njoftoi njĂ« brez tĂ« ri tĂ« sistemit tĂ« filtrimit tĂ« botĂ«ve reCAPTCHA, tĂ« pĂ«rdorur nĂ« shumĂ« faqe pĂ«r verifikimin e ndĂ«rveprimit tĂ« njeriut. NĂ« zbatimin e ri tĂ« reCAPTCHA, nĂ« vend tĂ« zgjedhjes sĂ« imazheve qĂ« i pĂ«rkasin pyetjes sĂ« dhĂ«nĂ«, pĂ«rdoret konfirmimi pĂ«rmes skanimit tĂ« njĂ« QR kodi me smartphone. Problemi Ă«shtĂ« se mes kĂ«rkesave pĂ«r smartphone, qĂ« mund tĂ« pĂ«rdoren pĂ«r tĂ« kaluar kapçen, janĂ« pĂ«rmendur versionet relativisht tĂ« reja tĂ« iPhone/iPad, si dhe […]

Microsoft publikoi distribucionin Azure Linux 3.0.20260506

Kompania Microsoft publikoi pĂ«rditĂ«simin mujor tĂ« shpĂ«rndarjes Azure Linux 3.0.20260506. Ky shpĂ«rndarje zhvillohet si njĂ« platformĂ« bazĂ« universale pĂ«r mjediset Linux, tĂ« pĂ«rdorura nĂ« infrastrukturĂ«n e reve, sistemet edge dhe shĂ«rbime tĂ« ndryshme nga Microsoft. Arritjet e brendshme tĂ« projektit shpĂ«rndahen nĂ«n licencĂ«n MIT. NdĂ«rtesat e pakove formohen pĂ«r arkitekturĂ«n aarch64 dhe x86_64. MadhĂ«sia e imazhit tĂ« instalimit Ă«shtĂ« 770 MB. NdĂ«r ndryshimet nĂ« versionin e ri: NĂ« repozitorin (SPECS […]

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster