Kategori: Blog

Rilizi Alt Virtualizimi 11.1

Kjo Ă«shtĂ« njĂ« lĂ«shim minor i sistemit operativ "Alt Virtualization" 11.1. NdĂ«rtimi Ă«shtĂ« pĂ«rgatitur nĂ« x86_64 dhe AArch64 mbi bĂ«rthamĂ«n 6.12.74. Shkarkoni imazhin ftp.altlinux.org download.basealt.ru mirror.yandex.ru NĂ« imazhin e ri Glibc 2.38, grupi i kompilatorĂ«ve GCC 13, systemd 257, OpenSSL 3.3.3. JanĂ« zgjeruar mundĂ«sitĂ« e rrjeteve SDN: Ă«shtĂ« shtuar mundĂ«sia e ndĂ«rtimit tĂ« rrjeteve Fabrics me pĂ«rdorimin e protokolleve tĂ« ruterimit OpenFabric dhe OSPF. Zbatimi i kĂ«saj teknologjie lejon […]

MuseScore Studio 4.7

LĂ«shimi i MuseScore Studio 4.7, njĂ« redaktor ĐœĐŸŃ‚esh falas pĂ«r Linux, Windows dhe macOS. NĂ« versionin e ri, zhvilluesit u pĂ«rqendruan nĂ« gdhendje, notimin e gitarrĂ«s, pĂ«rshpejtimin e punĂ«s sĂ« pĂ«rditshme dhe pĂ«rmirĂ«simin e motorit audio. Kodi i projektit shpĂ«rndahet nĂ«n licencĂ«n GPLv3. Ndryshimi kryesor pĂ«r gitarristĂ«t ishte sistemi i ri i shfaqjes sĂ« dive lines — teknikave qĂ« pĂ«rdorin levĂ«n tremolo. Elementet e tilla tani mund tĂ« shfaqen […]

Kompania Canonical publikoi distribucionin monolitik Ubuntu Core 26

Kompania Canonical publikoi lĂ«shimin e Ubuntu Core 26, njĂ« version kompakt tĂ« distribucionit Ubuntu, i pĂ«rshtatur pĂ«r pĂ«rdorim nĂ« pajisjet e internetit tĂ« gjĂ«rave (IoT), nĂ« kontejnerĂ«, pajisje konsumatorĂ«sh dhe industriale. Ubuntu Core ofrohet nĂ« formĂ«n e njĂ« imazhi monolitik tĂ« pandarĂ« tĂ« sistemit bazĂ«, nĂ« tĂ« cilin nuk aplikohet ndarja nĂ« paketa tĂ« veçanta deb. Imazhet Ubuntu Core 26, pĂ«rbĂ«rja e tĂ« cilave Ă«shtĂ« sinkronizuar me bazĂ«n e pakove Ubuntu 26.04, […]

Microsoft po zhvillon distribucionin e qëllimit të përgjithshëm Azure Linux 4, të bazuar në Fedora Linux.

Kompania Microsoft publikoi punimet e lidhura me distribucionin Azure Linux 4, i cili krahasuar me degĂ«n 3.0 Ă«shtĂ« risistemuar radikalisht dhe Ă«shtĂ« kaluar nga baza e saj e paketave nĂ« pĂ«rdorimin e pakove nga distribucioni Fedora 43. NĂ«se mĂ« parĂ« Azure Linux pozicionohej si njĂ« platformĂ« pĂ«r mjedise Linux qĂ« pĂ«rdoren nĂ« infrastrukturĂ«n e cloud, sistemet edge dhe shĂ«rbime tĂ« ndryshme tĂ« Microsoft, tani Azure Linux paraqitet si […]

Ad Nihilum 0.4.3

U lĂ«shua Ad Nihilum 0.4.3 — njĂ« shĂ«rbim minimalist pĂ«r exchange tĂ« mesazheve tĂ« ENKRIPTUARA sipas parimit "lexo — digju", i orientuar kryesisht nĂ« self-hosting. Serveri vepron vetĂ«m si njĂ« depo e verbĂ«r. Enkriptimi dhe dekriptimi ndodhin ekskluzivisht nĂ« anĂ«n e klientit, nĂ« shfletues (pĂ«rmes AES-GCM). VeçoritĂ« pĂ«rfshijnĂ« enkriptimin dhe dekriptimin lokal, serveri nuk e sheh kurrĂ« çelĂ«sin; mbĂ«shtetje pĂ«r njĂ« shtresĂ« tĂ« Ű§Ű¶Ű§ÙÙ… […]

PinTheft — vulnerabiliteti i gjashtĂ« i klasĂ«s Copy Fail, qĂ« ofron tĂ« drejta root nĂ« Linux

U zbulua informacioni mbi vulnerabilitetin e gjashtĂ« (1, 2-3, 4, 5), i cili lejon njĂ« pĂ«rdorues lokal tĂ« pa privilegjuar tĂ« fitojĂ« tĂ« drejtat root duke shkruar tĂ« dhĂ«na nĂ« cache-n e faqes. Vulnerabiliteti mori emrin kodor PinTheft. NjĂ« prototip i eksploitit Ă«shtĂ« nĂ« dispozicion. Identifikuesi CVE nuk Ă«shtĂ« akoma caktuar. NjĂ« zgjidhje Ă«shtĂ« e disponueshme vetĂ«m si njĂ« patch, i cili u publikua mĂ« 5 maj dhe mĂ« 11 maj u pranua nĂ« degĂ«n netdev, por nuk Ă«shtĂ« pĂ«rfshirĂ« nĂ« […]

IncidentRelay — njĂ« sistem i hapur pĂ«r organizimin e detyrave dhe ruterimin e njoftimeve

U publikua projekti IncidentRelay, i cili zhvillon njĂ« sistem tĂ« hapur pĂ«r organizimin e patrullave, ruterimin e njoftimeve dhe shoqĂ«rimin e incidenteve, qĂ« aktivizohet nĂ« serverin e tij (self-hosted). Projekti Ă«shtĂ« orientuar ndaj ekipeve SRE, DevOps dhe infrastrukturĂ«s, tĂ« cilat kĂ«rkojnĂ« njĂ« alternativĂ« lokale ndaj shĂ«rbimeve SaaS pĂ«r menaxhimin e patrullave (on-call management), zbatimin e politikave tĂ« eskalimit dhe reagimit ndaj incidenteve. Kodi i projektit Ă«shtĂ« shkruar nĂ« Python dhe shpĂ«rndahet nĂ«n licensĂ«n MIT. […]

Në Linux është mbyllur vulnerabiliteti ssh-keysign-pwn, që lejon përdoruesit lokalë të lexojnë skedarët root

NĂ« bĂ«rthamĂ«n e Linux Ă«shtĂ« rregulluar njĂ« vulnerabilitet, i njohur joformalisht si ssh-keysign-pwn. Problemi lejon qĂ« njĂ« pĂ«rdorues lokal pa privilegje tĂ« lexojĂ« skedarĂ« qĂ« duhet tĂ« jenĂ« tĂ« disponueshĂ«m vetĂ«m pĂ«r root, duke pĂ«rfshirĂ« çelĂ«sat privatĂ« SSH host dhe, nĂ« disa skenarĂ«, /etc/shadow. NĂ« momentin e publikimit, njĂ« CVE e veçantĂ« pĂ«r problemin ende nuk ishte emĂ«ruar. PavarĂ«sisht emrit, nuk bĂ«het fjalĂ« pĂ«r njĂ« gabim nĂ« OpenSSH si njĂ« server rrjeti […]

Lëshimi i ForgeZero 1.9.0, një mjet ndërtimi për C dhe assembler

Rifuzimi i ForgeZero 1.9.0 (fz), njĂ« mjet konsolĂ« pĂ«r ndĂ«rtimin e projekteve nĂ« gjuhĂ«t C, C++ dhe assembler (NASM, GAS, FASM), Ă«shtĂ« publikuar. Ky mjet nuk kĂ«rkon krijimin e Makefile ose skedarĂ«ve tĂ« tjerĂ« konfigurues pĂ«r pĂ«rdorim bazik. Kodi i projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n Go dhe shpĂ«rndahet nĂ«n licencĂ«n MIT. ForgeZero pĂ«rcakton llojin e skedarit dhe automatikisht zgjidh backend-in e nevojshĂ«m. Çdo skedar me kod […]

Në Exim 4.99.3 është eliminuar një vulnerabilitet që mundëson ekzekutimin e kodit në distancë kur përdoret GnuTLS.

Zhvilluesit e serverit tĂ« postĂ«s Exim kanĂ« nxjerrĂ« njĂ« version tĂ« rregullt Exim 4.99.3, qĂ« eliminon njĂ« vulnerabilitet nĂ« disa konfigurime tĂ« agjentit tĂ« postĂ«s. Problemi ka njĂ« identifikues tĂ« brendshĂ«m EXIM-Security-2026-05-01.1; nĂ« njoftimin zyrtar ai pĂ«rmendet gjithashtu si CVE-TBD. Vulnerabiliteti i pĂ«rket klasĂ«s Remote Use-After-Free dhe shfaqet kur analizohet trupi i mesazhit BDAT gjatĂ« punĂ«s me TLS pĂ«rmes GnuTLS. BDAT pĂ«rdoret nĂ« zgjerimin SMTP CHUNKING pĂ«r transmetimin e trupit […]

DirtyDecrypt — njĂ« tjetĂ«r vulnerabilitet i klasĂ«s Copy Fail, duke ofruar tĂ« drejtat root nĂ« Linux

NĂ« bĂ«rthamĂ«n Linux Ă«shtĂ« zbuluar njĂ« vulnerabilitet, nĂ« pĂ«rputhje me vulnerabilitetet Copy Fail, Dirty Frag dhe Fragnesia e cila lejon njĂ« pĂ«rdorues tĂ« paautorizuar tĂ« fitojĂ« tĂ« drejtat root duke rikrijuar tĂ« dhĂ«nat nĂ« caches-it tĂ« faqeve. Vulnerabiliteteve u Ă«shtĂ« dhĂ«nĂ« emri kodik DirtyDecrypt (problemi gjithashtu pĂ«rmendet nĂ«n emrin DirtyCBC). NjĂ« prototip i eksploitit Ă«shtĂ« nĂ« dispozicion. Identifikuesi CVE nĂ« shĂ«nimin e eksploitit nuk pĂ«rmendet, vetĂ«m se studiuesit zbuluan problemin mĂ« 9 maj, […]

Kompromitimi i GitHub-tokenit të Grafana Labs çoi në rrjedhjen e kodit të mbyllur

Kompania Grafana Labs, qĂ« zhvillon platformĂ«n e hapur tĂ« monitorimit dhe vizualizimit tĂ« tĂ« dhĂ«nave me tĂ« njĂ«jtin emĂ«r, ka bĂ«rĂ« tĂ« ditur informacionin pĂ«r njĂ« token tĂ« qasjes qĂ« ka rĂ«nĂ« nĂ« duar tĂ« sulmuesve nĂ« ambientin GitHub. Sulmuesit e pĂ«rdorĂ«n tokenin pĂ«r tĂ« ngarkuar kodin e produkteve pronetare tĂ« kompanisĂ« nga repozitorĂ«t privatĂ« dhe pĂ«rpjekĂ«n tĂ« shantazhojnĂ« duke kĂ«rcĂ«nuar se do tĂ« zbulonin bazĂ«n e kodit tĂ« marrĂ«. PĂ«rfaqĂ«suesit e Grafana Labs refuzuan tĂ« paguanin. Sipas deklaratĂ«s sĂ« kompanisĂ«, sulmuesit nuk fituan qasje […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster