ProHoster > Blog

Kategori: Blog

Blog Kategorija

GNOME Yelp 49.1

Posted on

Zhvilluesit e projektit GNOME kanĂ« publikuar njĂ« pĂ«rditĂ«sim pĂ«r aplikacionin e ndihmĂ«s Yelp, i cili korrigjon njĂ« cenueshmĂ«ri qĂ« lejonte daljen nga mjedisi sandbox i Flatpak. Problemi lidhej me pĂ«rpunimin e URI-ve tĂ« jashtme dhe veçoritĂ« e integrimit tĂ« Yelp me mekanizmat e nisjes sĂ« aplikacioneve. GjatĂ« hapjes sĂ« njĂ« dokumenti tĂ« pĂ«rgatitur posaçërisht, njĂ« sulmues mund tĂ« arrinte ekzekutimin e komandave jashtĂ« kufizimeve tĂ« sandbox-it, duke fituar qasje nĂ« sistemin e pĂ«rdoruesit me privilegjet e pĂ«rdoruesit aktual. CenueshmĂ«ria prekte […]

Cenueshmëria në Exim që çon në ekzekutimin e kodit të largët në server

Posted on

NĂ« serverin e postĂ«s Exim Ă«shtĂ« zbuluar njĂ« cenueshmĂ«ri kritike (CVE-2026-45185), e cila lejon ekzekutimin nĂ« distancĂ« tĂ« kodit nĂ« server. Problemi shfaqet duke filluar nga dega Exim 4.97 kur ndĂ«rtohet me bibliotekĂ«n GnuTLS («USE_GNUTLS=yes») dhe Ă«shtĂ« korrigjuar nĂ« versionin Exim 4.99.3. NdĂ«rtimet me OpenSSL dhe biblioteka tĂ« tjera, pĂ«rveç GnuTLS, nuk preken nga kjo cenueshmĂ«ri. Problemi shkaktohet nga pĂ«rdorimi i memories sĂ« liruar mĂ« parĂ« (use-after-free) nĂ« […]

Vulnerabiliteti në CPU AMD Zen 2, i cili lejon rritjen e privilegjeve dhe kalimin përmes izolimit të makinave virtuale

Posted on

Kompania AMD ka publikuar detaje pĂ«r njĂ« cenueshmĂ«ri (CVE-2025-54518) nĂ« procesorĂ«t e bazuar nĂ« mikroarkitekturĂ«n Zen 2, e cila shkakton dĂ«mtim tĂ« cache-it tĂ« kodeve objekt. ShfrytĂ«zimi i suksesshĂ«m i kĂ«saj cenueshmĂ«rie lejon ekzekutimin e instruksioneve tĂ« CPU nĂ« njĂ« nivel mĂ« tĂ« lartĂ« privilegjesh. NĂ« praktikĂ«, problemi mund tĂ« mundĂ«sojĂ« rritjen e privilegjeve nĂ« sistem, pĂ«r shembull, nga hapĂ«sira e pĂ«rdoruesit tĂ« arrihet ekzekutimi i kodit me tĂ« drejta tĂ« kernelit ose tĂ« merret qasje te […]

Lëshimi i Scrcpy 4.0, aplikacionit për reflektimin e ekranit të smartphone Android

Posted on

ËshtĂ« publikuar versioni 4.0 i aplikacionit Scrcpy, i cili mundĂ«son pasqyrimin e pĂ«rmbajtjes sĂ« ekranit tĂ« smartfonit nĂ« mjedisin e pĂ«rdoruesit nĂ« kompjuter, me mundĂ«sinĂ« e kontrollit tĂ« pajisjes, punĂ«s nĂ« distancĂ« nĂ« aplikacionet mobile duke pĂ«rdorur tastierĂ«n dhe miun, si edhe shikimin e videove dhe dĂ«gjimin e audios. Programet kliente pĂ«r menaxhimin e smartfonit janĂ« pĂ«rgatitur pĂ«r Linux, Windows dhe macOS. Kodi i projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C (aplikacioni mobil nĂ« Java) dhe […]

FEX 2605

Posted on

NĂ« mĂ«nyrĂ« tĂ« qetĂ« dhe tĂ« padukshme, u lançua FEX 2605 — njĂ« emulator i hapur dhe mjedis pajtues, i dedikuar pĂ«r tĂ« ekzekutuar aplikacionet Linux tĂ« ndĂ«rtuara pĂ«r arkitekturĂ«n x86 dhe x86-64 nĂ« sistemet ARM64. Projekti zhvillohet si njĂ« alternativĂ« ndaj box64 dhe qemu-user, me fokus kryesor nĂ« performancĂ«n e lartĂ«, mbĂ«shtetje pĂ«r lojĂ«ra dhe aplikacione tĂ« komplikuara pĂ«r pĂ«rdoruesit. FEX pĂ«rdor pĂ«rkthimin dinamik tĂ« binarĂ«ve (JIT) dhe implementon modelin e saj […]

Në 42 paketa NPM, TanStack është integruar me një virus që vetëshpërndahet

Posted on

Si rezultat i kompromitimit tĂ« procesit tĂ« formimit tĂ« lĂ«shimeve nĂ« bazĂ« tĂ« GitHub Actions nĂ« projektin TanStack, agresorĂ«t arritĂ«n tĂ« publikojnĂ« nĂ« depo NPM 84 versione tĂ« dĂ«mshme, duke pĂ«rfshirĂ« 42 paketat NPM nga staku TanStack. Disa nga paketat e komprometuara kishin mĂ« shumĂ« se 10 milion shkarkime nĂ« javĂ«. Qasja nĂ« publikimin e lĂ«shimeve u arrit pĂ«r shkak tĂ« konfigurimit tĂ« gabuar tĂ« pull_request_target "Pwn Request" nĂ« GitHub Actions (nĂ« tĂ« cilin […]

Dobit përmbajtjen e DNS-cache dhe ekzekutimin e kodit me të drejtat root në dnsmasq.

Posted on

NĂ« paketĂ«n Dnsmasq, e cila pĂ«rfshin njĂ« rezolver DNS me caching, server DHCP, shĂ«rbim pĂ«r shpalljen e rrugĂ«ve IPv6 dhe sistemin e shkarkimit pĂ«rmes rrjetit, janĂ« identifikuar 6 vulnerabilitete qĂ« mundĂ«sojnĂ« ekzekutimin e kodit me tĂ« drejtat e root, tĂ« ridrejtojnĂ« njĂ« domene nĂ« njĂ« IP tjetĂ«r, tĂ« pĂ«rcaktojnĂ« pĂ«rmbajtjen e memorjes sĂ« procesit dhe tĂ« shkaktojnĂ« ndĂ«rprerjen e shĂ«rbimit. Problemet janĂ« rregulluar nĂ« lĂ«shimin dnsmasq 2.92rel2. Rregullimet janĂ« gjithashtu tĂ« disponueshme nĂ« formĂ«n e patches. Problemet e identifikuara: […]

Lëshimi i parë i implementimit të protokollit TLS 1.3 në Java me algoritmet GOST në përputhje me RFC 9367

Posted on

Moduli crypto-gost-tls13 pĂ«rmban njĂ« implementim tĂ« TLS 1.3 (RFC 8446 + RFC 9367) me kriptimin GOST. Ky lĂ«shim Ă«shtĂ« njĂ« version fillestar i bibliotekĂ«s dhe Ă«shtĂ« gati pĂ«r pĂ«rdorim tĂ« brendshĂ«m. Karakteristika e bibliotekĂ«s Ă«shtĂ« implementimi nĂ« Java tĂ« pastĂ«r. TĂ« gjitha operacionet kriptografike realizohen me mjete tĂ« brendshme tĂ« bibliotekĂ«s — pa varĂ«si tĂ« jashtme. Kjo pĂ«rbĂ«n njĂ« nga implementimet e para tĂ« hapura tĂ« TLS 1.3 me GOST […]

LĂ«shimi fidoip 2.0.5 — njĂ« paketĂ« programesh pĂ«r punĂ«n nĂ« Fidonet

Posted on

Doli njĂ« pĂ«rditĂ«sim pĂ«r fidoip 2.0.5 — paketĂ«n e programeve pĂ«r punĂ«n nĂ« rrjetin Fidonet. Paketa pĂ«rmban njĂ« set tĂ« versioneve mĂ« tĂ« fundit tĂ« programeve klasike FIDON (vetĂ«m softuer i lirĂ«): njĂ« mailer pĂ«r marrjen e postĂ«s pĂ«rmes internetit, njĂ« tosser pĂ«r pĂ«rpunimin e mesazheve dhe njĂ« redaktor mesazhesh. PĂ«rmbledhje e ndryshimeve kryesore nĂ« kĂ«tĂ« version: Ă«shtĂ« pĂ«rmirĂ«suar shkarkimi i pĂ«rditĂ«simeve tĂ« nodlistave dhe pointlistave, paketa pĂ«rdor mĂ« shumĂ« se 10 pasqyra. NĂ«se […]

Përditësimet Tor 0.4.8.25 dhe 0.4.9.8 me rregullimin e vulnerabiliteteve. Lëshimi Arti 2.3.0

Posted on

Ă«shtĂ« publikuar njĂ« pĂ«rditĂ«sim korrektiv i mjeteve Tor 0.4.8.25 dhe 0.4.9.8, qĂ« pĂ«rdoren pĂ«r organizimin e rrjetit anonim Tor. NĂ« versionin Tor 0.4.9.8, janĂ« eliminuar 6 vulnerabilitete: TROVE-2026-011 — njĂ« gabim qĂ« çonte nĂ« leximin e tĂ« dhĂ«nave jashtĂ« kufijve tĂ« tamponit gjatĂ« pĂ«rpunimit tĂ« mesazheve tĂ« veçanta (cell) END, TRUNCATE dhe TRUNCATED; TROVE-2026-008 — pĂ«rpunim i gabuar i mesazheve BEGIN_DIR kur pĂ«rdoret mekanizmi conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Pas shtatĂ« muajve zhvillim, u lĂ«shua versioni 0.2.0 i strukturĂ«s OpenZL, e cila Ă«shtĂ« e destinuar pĂ«r krijimin e kompresorĂ«ve tĂ« tĂ« dhĂ«nave pa humbje. Kjo strukturĂ« pĂ«rbĂ«het nga njĂ« bibliotekĂ« bazĂ« dhe mjete pĂ«r krijimin e kompresorĂ«ve tĂ« specializuar, tĂ« pĂ«rshkruar nĂ« gjuhĂ«n SDDL. PĂ«r tĂ« krijuar njĂ« kompresor tĂ« specializuar tĂ« mirĂ«, ka dy faza: Analizimi i tĂ« dhĂ«nave pĂ«r tĂ« nxjerrĂ« strukturĂ«n. PĂ«rdorimi i kompresorĂ«ve tĂ« mirĂ« backend, tĂ« cilĂ«t pĂ«rdorin strukturĂ«n e marrĂ« pĂ«r tĂ« arritur kompresim tĂ« mirĂ«. […]

Google e rriti shpĂ«rblimin pĂ«r identifikimin e vulnerabiliteteve nĂ« Android nĂ« $1.5 milion, dhe nĂ« Chrome — nĂ« $500 mijĂ«.

Posted on

Kompania Google shpalli zgjerimin e programit tĂ« shpĂ«rblimeve pĂ«r identifikimin e vulnerabiliteteve nĂ« platformĂ«n Android, shfletuesin Chrome dhe komponentĂ«t e tyre bazĂ«. Shuma maksimale e shpĂ«rblimit pĂ«r krijimin e njĂ« eksploiti pĂ«r platformĂ«n Android, qĂ« lejon ekzekutimin e kodit nĂ« nivelin e çipave Pixel Titan M2 pa veprime tĂ« veçanta nga pĂ«rdoruesi (zero-click), Ă«shtĂ« vendosur nĂ« 1.5 milion dollarĂ«, nĂ«se sulmuesi arrin […]

« në fillim 56 57 58 59 60 61 62 63 64 65 në fund »
Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster