Kategori: Blog

Lëshimi i emulatorit QEMU 6.2

U prezantua lançimi i projektit QEMU 6.2. Si një emulator, QEMU lejon që të ekzekutohet një program, i ndërtuar për një platformë harduerike, në një sistem me arkitekturë krejtësisht tjetër, për shembull, për të ekzekutuar një aplikacion për ARM në një PC të pajtueshëm me x86. Në modin e virtualizimit, performanca e ekzekutimit të kodit në një ambient të izoluar është afër atij të një sistemi harduerik falë ekzekutimit të drejtpërdrejtë të instruksioneve në CPU dhe angazhimit […]

Një variant i ri sulmi ndaj Log4j 2, që lejon kalimin e mbrojtjes së shtuar

Në realizimin e zëvendësimeve JNDI në bibliotekën Log4j 2 ka dalë një tjetër dobësi (CVE-2021-45046), që shfaqet pavarësisht rregullimeve të shtuar në versionin 2.15 dhe pavarësisht përdorimit të cilësimit «log4j2.noFormatMsgLookup» për mbrojtje. Problemi paraqet rrezik kryesisht për versionet e vjetra të Log4j 2, që mbrohen me flagun «noFormatMsgLookup», pasi lejon kalimin përmes mbrojtjes nga dobësia e mëparshme (Log4Shell, CVE-2021-44228), […]

Cenueshmëritë në X.Org Server

Në X.Org Server janë zbuluar katër dobësi, të cilat lejojnë ngritjen e privilegjeve në sistem, nëse X-serveri ekzekutohet me të drejtat root, ose të ekzekutojnë kod në një sistem të largët, nëse qasja bëhet përmes redirektimit të seancës X11 me SSH. Problemet pritet të zgjidhen në lëshimin e xorg-server 21.1.2, që pritet në ditët në vijim. Në distribucionet, problemet ende qëndrojnë të paprekura (Debian, Ubuntu, RHEL, […]

17 projekte Apache u prekën nga cenueshmëria në Log4j 2

Organizata Apache Software Foundation publikoi një raport të përmbledhur mbi projektet që preken nga dobësia kritike në Log4j 2, e cila lejon ekzekutimin e kodit të rastësishëm në server. Problemi preku projektet e mëposhtme Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl dhe Calcite Avatica. Dobësia gjithashtu ndikoi produkte të GitHub, duke përfshirë GitHub.com, GitHub Enterprise […]

Përditësimi i Chrome 96.0.4664.110 me korrigjimin e dobësive kritike dhe 0-day

Kompania Google ka formuar një përditësim për Chrome 96.0.4664.110, në të cilin janë rregulluar 5 dobësi, përfshirë dobësinë (CVE-2021-4102), e cila përdoret tashmë nga sulmuesit në eksploitat (0-day) dhe dobësinë kritike (CVE-2021-4098), e cila lejon anashkalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox. Detajet nuk janë zbuluar ende, e vetmja gjë e njohur është se dobësia 0-day shkaktohet nga përdorimi i memories pas lirimit të saj […]

YAOS — prototip i një sistemi operativ të sigurt në gjuhën ruse, i bazuar në projektin A2

Projekti ЯОС zhvillon një degëzim nga sistemi operativ A2, gjithashtu i njohur si Bluebottle dhe Active Oberon. Një nga objektivat kryesore të projektit është implementimi i radikal i gjuhës ruse në të gjithë sistemin, përfshirë (ndoshta pjesërisht) përkthimin e teksteve burimore në gjuhën ruse. ЯОС mund të funksionojë si një aplikacion në dritaren nën Linux ose Windows, si dhe në formën e një sistemi operativ të veçantë […]

Në katalogun e paketave Python PyPI janë identifikuar tre biblioteka të dëmshme.

Në katalogun PyPI (Python Package Index) janë identifikuar tre biblioteka që përmbajnë kod malinj. Para identifikimit të problemeve dhe fshirjes nga katalogu, paketat kishin shkarkuar në total pothuajse 15 mijë herë. Paketat dpp-client (10194 shkarkime) dhe dpp-client1234 (1536 shkarkime) janë shpërndarë që nga shkurti dhe përmbanin kod për dërgimin e përmbajtjes së variablave të mjedisit, të cilat, për shembull, mund të përmbanin çelësa akses, toka ose […]

Gjuhë programimi Dart 2.15 dhe framework Flutter 2.8 janë në dispozicion

Kompania Google publikoi version e gjuhës së programimit Dart 2.15, që vazhdon zhvillimin e degës së transformuar thellësisht të Dart 2, e cila ndryshon nga versioni origjinal i gjuhës Dart duke përdorur tipizimin e fortë statik (tipet mund të nxirren automatikisht, prandaj specifikimi i tipave nuk është i detyrueshëm, por tipizimi dinamik nuk përdoret më dhe tipi origjinal i llogaritur lidhet me variablin dhe aplikon më vonë verifikimin e rreptë […]

Kompania Intel e ka transferuar zhvillimin e Cloud Hypervisor në organizatën Linux Foundation.

Kompania Intel i ka dorëzuar hipervizorin Cloud Hypervisor, optimizuar për përdorim në sistemet cloud, nën mbrojtjen e Organizatës Linux Foundation, infrastrukturen dhe shërbimet e të cilës do të përdoren në zhvillimin e mëtjeshëm. Kalimi nën mbështetje të Linux Foundation do ta çlirojë projektin nga varësia nga një kompani tregtare të veçantë dhe do ta thjeshtojë bashkëpunimin me pjesëmarrës të jashtëm. Disa kompani tashmë kanë shprehur mbështetje për projektin, […]

Lëshimi i sistemit operativ ToaruOS 2.0

Është publikuar versioni i sistemit operativ Unix-podobshëm ToaruOS 2.0, i shkruar nga fillimi dhe që vjen me bërthamën e tij, bootloader, bibliotekën standarde C, menaxherin e paketave, komponentët e hapësirës së përdoruesit dhe ndërfaqen grafike me menaxherin e dritareve përbërës. Kodi i projektit është shkruar në gjuhën C dhe shpërndahet nën licencën BSD. Është përgatitur një imazh live për shkarkim, me madhësi 14.4 MB, i cili mund të testohet në QEMU, VMware ose […]

Përditësimi dimëror i paketave fillestare ALT p10

Është publikuar numri i tretë i paketave fillestare në platformën e Dytë ALT. Imazhet e ofruara janë të përshtatshme për të filluar punën me depot e stabilizuara për ato përdorues me përvojë që preferojnë të përcaktojnë vetë listën e paketave të aplikacioneve dhe të konfigurojnë sistemin (deri në krijimin e derivateve të veta). Si krijime përbërëse, ato shpërndahen nën kushtet e licencës GPLv2+. Opsionet përfshijnë sistemin bazë dhe një nga mjediset […]

Lançimi i sistemit të zhvillimit të përbashkët GitBucket 4.37

U publikua versioni i projektit GitBucket 4.37, që zhvillon një sistem për bashkëpunim me repo Git me një ndërfaqe në stilin e GitHub dhe Bitbucket. Sistemi karakterizohet nga thjeshtësia e instalimit, mundësia për të zgjeruar funksionalitetin përmes plugin-eve dhe pajtueshmëria me API-në e GitHub. Kodi është shkruar në gjuhën Scala dhe është i disponueshëm nën licencën Apache 2.0. Si DBMS mund të përdoren MySQL dhe PostgreSQL. Mundësitë kryesore të GitBucket: […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster