Kategori: Blog

Kryeprogramuesi kryesor i postmarketOS e la projektin Pine64 për shkak të problemeve në komunitet

Martijn Braam, njĂ« nga zhvilluesit kyç tĂ« distribuimit postmarketOS, shpalli largimin nga komuniteti Pine64, qĂ« merret me krijimin e pajisjeve tĂ« hapura, pĂ«r shkak tĂ« fokusimit tĂ« projektit nĂ« njĂ« distribuim tĂ« vetĂ«m nĂ« vend tĂ« mbĂ«shtetjes sĂ« ekosistemit tĂ« distribuimeve tĂ« ndryshme qĂ« punojnĂ« sĂ« bashku mbi grumbullin e programit. NĂ« fillim, Pine64 pĂ«rdorte njĂ« strategji delegimi tĂ« zhvillimit tĂ« software-it pĂ«r pajisjet e tij nĂ« komunitetin e zhvilluesve tĂ« distribuimeve Linux dhe formonte […]

GitHub publikoi raportin mbi bllokimet për gjashtëmujorin e parë të vitit 2022

GitHub publikoi njĂ« raport, i cili reflekton njoftimet pĂ«r shkelje tĂ« tĂ« drejtave tĂ« pronĂ«s intelektuale dhe publikime tĂ« pĂ«rmbajtjeve tĂ« paligjshme, qĂ« kanĂ« mbĂ«rritur gjatĂ« gjysmĂ«s sĂ« parĂ« tĂ« vitit 2022. MĂ« parĂ«, raportet e tilla publikoheshin çdo vit, por tani GitHub ka kaluar nĂ« zbulimin e informacionit çdo gjashtĂ« muaj. NĂ« pĂ«rputhje me Aktin pĂ«r tĂ« Drejtat e Autorit nĂ« EpokĂ«n Digjitale (DMCA, Digital Millennium Copyright Act) nĂ« SHBA, […]

Një vulnerabilitet në pajisjet që përdorin SoC Realtek, i cili lejon ekzekutimin e kodit përmes dërgimit të një pakete UDP.

Hulumtuesit nga kompania Faraday Security pĂ«rpara nĂ« konferencĂ«n DEFCON detajet e shfrytĂ«zimit tĂ« njĂ« vulnerabiliteti kritik (CVE-2022-27255) nĂ« SDK pĂ«r çipat Realtek RTL819x, qĂ« lejon ekzekutimin e kodit tĂ« tyre nĂ« pajisje pĂ«rmes dĂ«rgimit tĂ« njĂ« pakete UDP tĂ« strukturuar nĂ« mĂ«nyrĂ« tĂ« veçantĂ«. Vulnerabiliteti Ă«shtĂ« i rĂ«ndĂ«sishĂ«m sepse lejon sulmimin e pajisjeve, nĂ« tĂ« cilat Ă«shtĂ« çaktivizuar qasja nĂ« interfesin web pĂ«r rrjetet e jashtme — pĂ«r sulmin mjafton tĂ« dĂ«rgohet vetĂ«m njĂ« paketĂ« UDP. […]

Përditësimi i Chrome 104.0.5112.101 me rregullimin e një vulnerabiliteti kritik

Kompania Google publikoi pĂ«rditĂ«simin Chrome 104.0.5112.101, nĂ« tĂ« cilin janĂ« korrigjuar 10 vulnerabilitete, pĂ«rfshirĂ« njĂ« vulnerabilitet kritik (CVE-2022-2852), qĂ« lejon kalimin e tĂ« gjithĂ« niveleve tĂ« mbrojtjes sĂ« shfletuesit dhe ekzekutimin e kodit nĂ« sistem pĂ«rtej mjedisit sandbox. Detajet ende nuk janĂ« zbuluar, dihet vetĂ«m se vulnerabiliteti kritik Ă«shtĂ« i lidhur me qasjen nĂ« memorie tashmĂ« tĂ« çliruara (use-after-free) nĂ« implementimin e API FedCM (Menaxhimi i Akreditiveve tĂ« Federuara), […]

Kompania Valve lëshoi Proton 7.0-4, një paketë për të ekzekutuar lojëra Windows në Linux

Kompania Valve publikoi njĂ« version tĂ« projektit Proton 7.0-4, i bazuar nĂ« kodin burimor tĂ« projektit Wine dhe synon tĂ« sigurojĂ« funksionimin nĂ« Linux tĂ« aplikacioneve lojĂ«ra, qĂ« janĂ« krijuar pĂ«r Windows dhe janĂ« prezentuar nĂ« katalogun Steam. Puna e projektit shpĂ«rndahet nĂ«n licencĂ«n BSD. Proton lejon drejtpĂ«rdrejt funksionimin nĂ« klientin Linux tĂ« Steam aplikacioneve lojĂ«ra, tĂ« ofruara vetĂ«m pĂ«r Windows. Paketa pĂ«rfshin zbatimin […]

Përpjekje për marrjen nën kontroll të llogarive Signal përmes komprometimit të shërbimit SMS Twilio

Zhvilluesit e mesazhit tĂ« hapur Signal zbuluan informacion mbi njĂ« sulm tĂ« targetuar, tĂ« orientuar drejt marrjes sĂ« kontrollit mbi llogaritĂ« e disa pĂ«rdoruesve. Sulmi u realizua pĂ«rmes hackimit tĂ« shĂ«rbimit Twilio, tĂ« cilin Signal e pĂ«rdor pĂ«r organizimin e dĂ«rgimit tĂ« mesazheve SMS me kodet e konfirmimit. Analiza e tĂ« dhĂ«nave tregoi se hackimi i Twilio mund tĂ« ketĂ« prekur rreth 1900 numra telefoni tĂ« pĂ«rdoruesve tĂ« Signal, pĂ«r tĂ« cilĂ«t sulmuesit kishin mundĂ«sinĂ« tĂ« ripĂ«rfshinin numrat […]

U demonstrua komprometimi i terminalit Starlink

NjĂ« kĂ«rkues nga Universitete Katolik i LovanĂ«s demonstroi nĂ« konferencĂ«n Black Hat teknikĂ«n e kompromiseve tĂ« terminalit pĂ«rdorues Starlink, i cili pĂ«rdoret pĂ«r tĂ« lidhur abonentĂ«t me rrjetin satelitor tĂ« SpaceX. Terminali Ă«shtĂ« i pajisur me njĂ« SoC tĂ« vetin 64-bit, tĂ« krijuar nga kompania STMicro veçanĂ«risht pĂ«r SpaceX. Mjedisi i programit Ă«shtĂ« i bazuar nĂ« Linux. Metoda e propozuar lejon ekzekutimin e kodit tuaj nĂ« terminalin Starlink, marrjen e aksesit root dhe aksesin nĂ« njĂ« zonĂ« tĂ« papĂ«rshkruar pĂ«r pĂ«rdoruesin […]

Lëshimi i Wine 7.15

U realizua njĂ« publikim eksperimental tĂ« implementimit tĂ« hapur tĂ« WinAPI — Wine 7.15. QĂ« nga publikimi i versionit 7.14, janĂ« mbyllur 22 raporte pĂ«r defekte dhe janĂ« bĂ«rĂ« 226 ndryshime. Ndryshimet mĂ« tĂ« rĂ«ndĂ«sishme: NĂ« Direct2D Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r listat e komandave (objekti ID2D1CommandList, i cili ofron metoda pĂ«r ruajtjen e gjendjes sĂ« setit tĂ« komandave, i cili mund tĂ« regjistrohet dhe riprodhohet pĂ«rsĂ«ri). ËshtĂ« realizuar mbĂ«shtetje pĂ«r algoritmin e enkriptimit RSA. NĂ« […]

Lëshimi i paketës minimaliste të utilitareve sistemore Toybox 0.8.8

U publikua versioni i paketĂ«s sĂ« utilitareve sistemore Toybox 0.8.8, ashtu si BusyBox, i organizuar si njĂ« skedar i vetĂ«m ekzekutues dhe i optimizuar pĂ«r konsum minimal tĂ« burimeve sistemore. Projekti zhvillohet nga njĂ« ish-mantener i BusyBox dhe shpĂ«rndahet nĂ«n licencĂ«n 0BSD. QĂ«llimi kryesor i Toybox Ă«shtĂ« tĂ« ofrojĂ« prodhuesve mundĂ«sinĂ« pĂ«r tĂ« pĂ«rdorur njĂ« set minimal tĂ« utilitareve standarde pa hapur kodet burimore tĂ« komponentĂ«ve tĂ« modifikuar. NĂ« mundĂ«sitĂ« e Toybox, pĂ«r momentin […]

Publikimi i GNU Binutils 2.39

U publikua versioni i paketĂ«s sĂ« utilitareve sistemore GNU Binutils 2.39, qĂ« pĂ«rfshin programe si GNU linker, GNU assembler, nm, objdump, strings, strip. NĂ« versionin e ri: NĂ« kompilatorin e skedhave nĂ« formatin ELF (ELF linker) Ă«shtĂ« realizuar njĂ« paralajmĂ«rim kur aktivizohet mundĂ«sia e ekzekutimit tĂ« kodit nĂ« stek, si dhe kur nĂ« skedarin binar ka segmente tĂ« memories pĂ«r tĂ« cilat […]

Dobësi në kernelin Linux që lejon ndryshimin e përmbajtjes së tmpfs dhe memories së përbashkët

NĂ« bĂ«rthamĂ«n e Linux-it Ă«shtĂ« zbuluar njĂ« dobĂ«si (CVE-2022-2590) qĂ« lejon njĂ« pĂ«rdorues pa privilegje tĂ« ndryshojĂ« skedarĂ«t e reflektuar nĂ« memorje (mmap) dhe skedarĂ«t nĂ« tmpfs, pa pasur tĂ« drejta pĂ«r t'i shkruar, dhe tĂ« rrisĂ« privilegjet e tij nĂ« sistem. Problemi i identifikuar ngjan me dobĂ«sinĂ« Dirty COW, por dallon nĂ« faktin se kufizohet vetĂ«m nĂ« ndikimin mbi tĂ« dhĂ«nat nĂ« memorjen e ndarĂ« (shmem / […]

Microsoft hapi bibliotekën Emoji

Kompania Microsoft publikoi një bibliotekë Emoji, që përfshin më shumë se një mijë simbolesh, të disponueshme në paraqitje të ndryshme (3D, shumëngjyrëshe, të sheshta, me kontrast të lartë). Përmbajtja e bibliotekës është në përputhje me grupin e ri të Emoji-ve, të propozuar nga përdoruesit e Windows 11 vitin e kaluar, e plotësuar me versione 3D të simboleve. Biblioteka është e hapur nën licencën MIT, e cila lejon krijimin e punimeve të derivateve dhe përdorimin e simboleve në produktet e tij. Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster