Kategori: Blog

Dobësitë në X.Org Server dhe libX11

NĂ« X.Org Server dhe libX11 janĂ« identifikuar dy dobĂ«si: CVE-2020-14347 — mungesa e inicializimit tĂ« memories gjatĂ« alokimit tĂ« buffer-eve pĂ«r kartat piksel me thirrjen AllocatePixmap() mund tĂ« çojĂ« nĂ« rrjedhjen e pĂ«rmbajtjes sĂ« memories nga heap pĂ«r klientin X, kur serveri X punon me privilegje tĂ« rritura. Kjo rrjedhje mund tĂ« pĂ«rdoret pĂ«r tĂ« anashkaluar teknologjinĂ« e randomizimit tĂ« adresave tĂ« hapĂ«sirĂ«s (ASLR). NĂ« kombinim me dobĂ«si tĂ« tjera, problemi […]

Docker dhe të gjithë, të gjithë, të gjithë

TL;DR: njĂ« artikull pĂ«rmbledhĂ«s-udhĂ«zues mbi krahasimin e mjediseve pĂ«r tĂ« ekzekutuar aplikacione nĂ« kontejnerĂ«. Do tĂ« shqyrtohen mundĂ«sitĂ« e Docker dhe tĂ« sistemeve tĂ« tjera tĂ« ngjashme. NjĂ« pak histori, nga ku erdhi gjithçka Historia MĂ«nyra e parĂ« e njohur pĂ«r izolimin e aplikacionit Ă«shtĂ« chroot. Thirrja e sistemit me tĂ« njĂ«jtin emĂ«r siguron ndryshimin e katalogut tĂ« rrĂ«njĂ«s — nĂ« kĂ«tĂ« mĂ«nyrĂ« duke siguruar qĂ« programi qĂ« e thĂ«rret atĂ«, ka akses vetĂ«m nĂ« skedarĂ«t brenda kĂ«tij katalogu. Por […]

Sot është Dita e Administratorëve të Sistemit. Urimet tona!

Çdo vit, nĂ« tĂ« premten e fundit tĂ« korrikut, shĂ«nohet Dita NdĂ«rkombĂ«tare e AdministratorĂ«ve tĂ« Sistemit — njĂ« festĂ« profesionale pĂ«r tĂ« gjithĂ« ata nga tĂ« cilĂ«t varet funksionimi i sigurt dhe i pandĂ«rprerĂ« i serverĂ«ve, rrjeteve korporative dhe stacioneve tĂ« punĂ«s, sistemeve kompjuterike me shumĂ« pĂ«rdorues, bazave tĂ« tĂ« dhĂ«nave dhe shĂ«rbimeve tĂ« tjera rrjetore. Kjo traditĂ« u fillua nga specialisti amerikan i IT-sĂ« Ted Kekatos, i cili e konsideroi tĂ« padrejtĂ« mungesĂ«n e njĂ« ngjarjeje tĂ« rĂ«ndĂ«sishme nĂ« kalendarin […]

Ritja e JPype 1.0.2, bibliotekës për qasje në klasat Java nga Python

ËshtĂ« lĂ«shuar njĂ« version i ri i shtresĂ«s JPype 1.0.2, i cili lejon akses tĂ« plotĂ« tĂ« aplikacioneve Python nĂ« bibliotekat e klasave nĂ« gjuhĂ«n Java. Me anĂ« tĂ« JPype, mund tĂ« pĂ«rdoren bibliotekat specifike tĂ« Java nga Python, duke krijuar aplikacione hibride qĂ« pĂ«rfshijnĂ« kodin nĂ« Java dhe Python. Ndryshe nga Jython, integrimi me Java arrihet jo pĂ«rmes krijimit tĂ« njĂ« varianti Python pĂ«r JVM, por pĂ«rmes ndĂ«rveprimit […]

Lëshimi i menaxherit të sistemit systemd 246

Pas pesĂ« muajsh zhvillimi, janĂ« prezantuar lĂ«shimi i menaxherit tĂ« sistemit systemd 246. NĂ« kĂ«tĂ« version tĂ« ri, Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r ngrirjen e unit-eve, mundĂ«sia e verifikimit tĂ« imazhit tĂ« diskut rrĂ«njĂ« sipas nĂ«nshkrimit digjital, mbĂ«shtetje pĂ«r kompresimin e ditarit dhe core-dump-eve duke pĂ«rdorur algoritmin ZSTD, mundĂ«sia pĂ«r tĂ« çelur katalogĂ«t e shtĂ«pisĂ« tĂ« lĂ«vizshme me ndihmĂ«n e tokenĂ«ve FIDO2, mbĂ«shtetje pĂ«r çeljen e partiave tĂ« Microsoft BitLocker pĂ«rmes /etc/crypttab, Ă«shtĂ« realizuar ribarimi i BlackList nĂ« DenyList. […]

systemd 246

Menaxheri i njohur i sistemit pĂ«r GNU/Linux ka pĂ«rgatitur versionin e tij tĂ« ri numĂ«r 246. NĂ« kĂ«tĂ« lĂ«shim: ngarkimi automatik i rregullave tĂ« sigurisĂ« AppArmor, mbĂ«shtetje pĂ«r verifikimin e enkriptimit tĂ« disku nĂ« njĂ«sitĂ« me ConditionPathIsEncrypted=/AssertPathIsEncrypted=, mbĂ«shtetje pĂ«r verifikimin e variablave tĂ« mjedisit ConditionEnvironment=/AssertEnvironment=, mbĂ«shtetje pĂ«r verifikimin e nĂ«nshkrimit digjital tĂ« seksionit (dm-verity) nĂ« njĂ«sitĂ« .service dhe mundĂ«sia e kalimit tĂ« çelĂ«save dhe certifikatave pĂ«rmes soketeve AF_UNIX pa nevojĂ«n pĂ«r […]

Common Data Service dhe Power Apps. Krijimi i një aplikacioni mobil

PĂ«rshĂ«ndetje tĂ« gjithĂ«ve! Sot do tĂ« pĂ«rpiqemi tĂ« automatizojmĂ« procesin e krijimit tĂ« detyrave duke pĂ«rdorur platformĂ«n e tĂ« dhĂ«nave Microsoft Common Data Service dhe shĂ«rbimet Power Apps dhe Power Automate. Duke u bazuar nĂ« Common Data Service, do tĂ« ndĂ«rtosh entitete dhe atribute, me ndihmĂ«n e Power Apps do tĂ« krijojmĂ« njĂ« aplikacion mobil tĂ« thjeshtĂ«, ndĂ«rsa Power Automate do tĂ« ndihmojĂ« pĂ«r tĂ« lidhur tĂ« gjithĂ« komponentĂ«t me njĂ« logjikĂ« tĂ« vetme. Le tĂ« mos e humbasim kohĂ«n! Por […]

Power Automate VS Logic Apps. Informacion i përgjithshëm

PĂ«rshĂ«ndetje tĂ« gjithĂ«ve! Sot le tĂ« flasim pĂ«r produktet Power Automate dhe Logic Apps. ShpeshherĂ«, njerĂ«zit nuk kuptojnĂ« se çfarĂ« dallimesh ka midis kĂ«tyre shĂ«rbimeve dhe cili shĂ«rbim Ă«shtĂ« mĂ« i miri pĂ«r t'u zgjedhur pĂ«r zgjidhjen e nevojave tĂ« tyre. Le tĂ« zbulojmĂ«. Microsoft Power Automate Microsoft Power Automate Ă«shtĂ« njĂ« shĂ«rbim nĂ« re qĂ« i ofron pĂ«rdoruesve mundĂ«sinĂ« pĂ«r tĂ« krijuar flukse pĂ«r tĂ« automatizuar detyra dhe procese biznesi tĂ« lodhshme. […]

Si mund të ndihmojë InTrust në uljen e numrit të përpjekjeve të pasuksesshme të autorizimit përmes RDP

TĂ« gjithĂ« ata qĂ« kanĂ« provuar tĂ« nisin njĂ« makinĂ« virtuale nĂ« re e dinĂ« mirĂ« se porta standarde RDP, nĂ«se lĂ«shohet e hapur, do tĂ« sulmohet gati menjĂ«herĂ« nga valĂ« pĂ«rpjekjesh pĂ«r tĂ« gjetur fjalĂ«kalime nga adresa tĂ« ndryshme IP anembanĂ« botĂ«s. NĂ« kĂ«tĂ« artikull do t'ju tregoj se si nĂ« InTrust mund tĂ« konfiguroni njĂ« reagim automatik ndaj futjeve tĂ« fjalĂ«kalimeve duke shtuar njĂ« rregull tĂ« ri nĂ« zjarrin e ndalimit. InTrust […]

Microsoft e ka vendosur CCleaner në listën e aplikacioneve potencialisht të padëshiruara

U bĂ« e ditur se antivirus i integruar nĂ« platformĂ«n softuerike Windows 10, Defender Windows (Microsoft Defender), tani e klasifikon aplikacionin CCleaner si potencialisht tĂ« padĂ«shiruar. Kjo vjen nga informacioni qĂ« u shfaq sĂ« fundmi nĂ« faqen zyrtare tĂ« InteligjencĂ«s sĂ« SigurisĂ« sĂ« Microsoft. KujtojmĂ«, aplikacioni CCleaner Ă«shtĂ« njĂ« utilitar i dizajnuar pĂ«r tĂ« pastruar dhe optimizuar sistemin operativ duke hequr skedarĂ«t e panevojshĂ«m dhe pastruar regjistrin […]

Lëshimi i GTK 3.99.0 shënoi gatishmërinë e funksionalitetit, të planifikuar për GTK 4

ËshtĂ« publikuar lĂ«shimi pĂ«rfundimtar eksperimental i framerk GTK 3.99.0, nĂ« tĂ« cilin janĂ« realizuar tĂ« gjitha mundĂ«sitĂ« e planifikuara pĂ«r GTK 4. Dega GTK 4 po zhvillohet nĂ« kuadĂ«r tĂ« njĂ« procesi tĂ« ri zhvillimi, i cili pĂ«rpiqet tĂ« ofrojĂ« zhvilluesve tĂ« aplikacioneve njĂ« API tĂ« stabilizuar dhe tĂ« mbĂ«shtetur pĂ«r disa vjet, qĂ« mund tĂ« pĂ«rdoret pa frikĂ« se çdo gjashtĂ« muaj duhet tĂ« rishkruhen aplikacionet pĂ«r shkak tĂ« ndryshimeve nĂ« API nĂ« degĂ«n e radhĂ«s […]

GitHub do të kufizojë aksesin në Git nëpërmjet autentifikimit me tokene dhe çelësa SSH

GitHub shpalli vendimin pĂ«r tĂ« braktisur mbĂ«shtetje pĂ«r autentifikimin me fjalĂ«kalim kur lidhen me Git. Kryerja direkte e operacioneve me Git qĂ« kĂ«rkojnĂ« autentifikim do tĂ« jetĂ« e mundur vetĂ«m nĂ«pĂ«rmjet çelĂ«save SSH ose tokeneve (tokene personale GitHub ose OAuth). NjĂ« kufizim tĂ« ngjashĂ«m do tĂ« aplikohet gjithashtu pĂ«r REST API. Rregullat e reja tĂ« autentifikimit pĂ«r API do tĂ« hyjnĂ« nĂ« fuqi mĂ« 13 nĂ«ntor, dhe ashpĂ«rsimi i aksesit nĂ« Git […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster