Blog Kategorija
U realizua lëshimi i shfletuesit web Firefox 91. Lëshimi Firefox 91 i përket kategorisë së degëve me mbështetje afatgjatë (ESR), për të cilat përditësimet lëshohen brenda një viti. Përveç kësaj, është përgatitur një përditësim për degën e kaluar me mbështetje afatgjatë 78.13.0 ( më vonë priten edhe dy përditësime 78.14 dhe 78.15). Në një të ardhme të afërt, dega Firefox 92 do të kalojë në fazën e testimit beta, […]
Këshilli drejtues i organizatës Perl Foundation shqyrtoi veprimtaritë dhe proceset lidhur me punën e ekipit për çështjet e komunitetit (CAT, Community Affairs Team) dhe vendosi të pezullonte punën e këtij grupi deri në formalisht proceset e lidhura me punën e tij dhe miratimin zyrtar të autorizimeve të këtij grupi. Këshilli gjithashtu anuloi dy raportet e publikuara më parë mbi incidentet, të cilat shërbyen si bazë për veprimin […]
Versioni i ri i projektit CalyxOS 2.8.0 është në dispozicion, i cili zhvillon një firmuer mbi platformën Android 11, të liruar nga lidhjet me shërbimet e Google dhe ofron mjete shtesë për sigurimin e privatësisë dhe sigurisë. Versioni përfundimtar i firmuerit është përgatitur për pajisjet Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL dhe 5) dhe Xiaomi Mi A2. Karakteristikat e platformës: përditësimet mujore […]
U prezantua lëshimi i kornizës GNUnet 0.15, e cila është e destinuar për ndërtimin e rrjeteve të decentralizuara P2P të mbrojtura. Rrjetet e krijuara me GNUnet nuk kanë një pikë të vetme dështimi dhe mund të garantojnë integritetin e informacionit personal të përdoruesve, duke përfshirë eliminimin e abuzimeve të mundshme nga agjencitë e zbatimit të ligjit dhe administratorët që kanë qasje në nyjet e rrjetit. GNUnet mbështet krijimin e rrjeteve P2P mbi TCP, UDP, HTTP/HTTPS, Bluetooth dhe WLAN, […]
Në rrjet është regjistruar një sulm masiv ndaj маршрутизаторëve shtëpiakë, në firmware-in e të cilëve përdoret implementimi i serverit http nga kompania Arcadyan. Për të marrë kontroll mbi pajisjet, përdoret një kombinim i dy vulnerabiliteteve që lejojnë ekzekutimin e kodit të rastësishëm me të drejtat root. Problemi prek një gamë relativisht të gjerë маршрутизatorësh ADSL nga kompanitë Arcadyan, ASUS dhe Buffalo, si dhe pajisjeve që shpërndahen nën markat Beeline (problemi është konfirmuar […]
Kompania Elasticsearch publikoi lëshimin elasticsearch-py 7.14.0, bibliotekën zyrtare të klientit për gjuhën Python, e cila përmban një ndryshim që bllokon mundësinë e lidhjes me serverët në të cilët përdoret një platformë komerciale Elasticsearch që nuk është origjinale. Biblioteka e klientit tani do të tregojë një gabim nëse në anën tjetër përdoret një produkt që paraqitet në titullin "X-Elastic-Product" jo si "Elasticsearch" për lëshimet e reja, ose nuk transmeton fushat tagline dhe […]
Në bibliotekat standarde të gjuhëve Rust dhe Go janë zbuluar vulnerabilitete lidhur me trajtimin e pasaktë të adresave IP me shifra oktale në funksionet e analizës së adresës. Vulnerabilitetet lejojnë kalimin e kontrollit të adresave të lejueshme në aplikacione, për shembull, për të mundësuar qasjen në adresat e interfesit loopback (127.x.x.x) ose në nënrrjete intranet gjatë sulmeve SSRF (Server-side request forgery). Vulnerabilitetet vazhdojnë ciklin e problemeve që janë zbuluar më parë në bibliotekat node-netmask […]
Lëshimi i shpërndarjes Linux Bottlerocket 1.2.0 është në disponim, i zhvilluar në bashkëpunim me kompaninë Amazon për një ekzekutim efikas dhe të sigurt të kontejnerëve të izoluar. Veglat dhe komponentët menaxherë të shpërndarjes janë shkruar në gjuhën Rust dhe shpërndahen nën licencat MIT dhe Apache 2.0. Mbështetet ekzekutimi i Bottlerocket në klasterat Amazon ECS, VMware dhe AWS EKS Kubernetes, si dhe krijimi i ndërtimesh dhe edicionesh të rastësishme, që lejojnë përdorimin […]
Ka mendon një version të ri të skanerit të sigurisë rrjetore Nmap 7.92, i destinuar për audite të rrjetit dhe për identifikimin e shërbimeve aktive të rrjetit. Në këtë version, janë eliminuar vërejtjet e Projektit Fedora në lidhje me mos përputhshmërinë me kriteret e licencës NPSL (bazuar në GPLv2), sipas të cilës shpërndahet kodi Nmap. Në variantin e ri të licencës, është një kërkesë e detyrueshme për të blerë një licencë të veçantë komerciale kur përdoret kodi në aplikacione proprietarë […]
Kompania Google është duke punuar për të ofruar ndërtimet e plota të shfletuesit Chrome për sistemin operativ Fuchsia. Në Fuchsia, tashmë është ofruar një motor shfletimi i bazuar në bazën e kodit Chromium për të ekzekutuar aplikacione web të izoluara, por shfletuesi si një produkt tërësor për Fuchsia nuk ishte i disponueshëm, dhe vetë platforma u zhvillua kryesisht për IoT dhe pajisje konsumatorësh, si Nest Hub. E fundit […]
Pas dy vjetësh zhvillimi, është prezantuar lëshimi i panelit Latte Dock 0.10, i cili ofron një zgjidhje elegante dhe të thjeshtë për menaxhimin e detyrave dhe plasmoidëve. Po ashtu, mbështetet efekti i rritjes parabolike të ikonave në stilin macOS ose paneli Plank. Paneli Latte është ndërtuar mbi bazën e KDE Frameworks dhe bibliotekës Qt. Mbështetet integrimi me desktopin KDE Plasma. Kodi i projektit shpërndahet […]
Sistemet web, në të cilat frontend-i pranon lidhjet përmes HTTP/2 dhe transmeton backend-it nëpërmjet HTTP/1.1, kanë qenë të ekspozuara ndaj një varianti të ri të sulmit 'HTTP Request Smuggling', i cili lejon, përmes dërgimit të kërkesave të veçanta klientore, të ndërhyjë në përmbajtjen e kërkesave të përdoruesve të tjerë që përpunohen në të njëjtin rrjedh mes frontend-it dhe backend-it. Sulmi mund të përdoret për të futur kodin JavaScript të dëmshëm në një seancë me legjitim […]