Kategori: Blog

Dobësi në driver-in vhost-net të bërthamës Linux

NĂ« drayverin vhost-net, i cili siguron funksionimin e virtio net nĂ« anĂ«n e mjedisit host, Ă«shtĂ« identifikuar njĂ« dobĂ«si (CVE-2020-10942) qĂ« lejon njĂ« pĂ«rdorues lokal tĂ« nxisĂ« mbushjen e stekĂ«s sĂ« bĂ«rthamĂ«s duke dĂ«rguar njĂ« ioctl(VHOST_NET_SET_BACKEND) tĂ« formatuar nĂ« njĂ« mĂ«nyrĂ« tĂ« caktuar nĂ« pajisjen /dev/vhost-net. Problemi Ă«shtĂ« shkaktuar nga mungesa e kontrollit tĂ« duhur tĂ« pĂ«rmbajtjes sĂ« fushĂ«s sk_family nĂ« kodin e funksionit get_raw_socket(). Sipas tĂ« dhĂ«nave paraprake, dobĂ«sia mund tĂ« pĂ«rdoret pĂ«r tĂ« realizuar njĂ« sulm lokal DoS pĂ«rmes thirrjes sĂ« dĂ«shtimit tĂ« bĂ«rthamĂ«s (informacioni […]

GitHub përfundoi me sukses blerjen e NPM

Kompania GitHub Inc, e cilĂ«suar nga Microsoft dhe qĂ« funksionon si njĂ« nĂ«nndĂ«rmarrje e pavarur, shpalli pĂ«rfundimin me sukses tĂ« marrĂ«veshjes pĂ«r blerjen e biznesit tĂ« kompanisĂ« NPM Inc, e cila kontrollon zhvillimin e menaxherit tĂ« paketave NPM dhe mbĂ«shtet ruajtjen e depozitĂ«s NPM. Deposita NPM ofron mĂ« shumĂ« se 1.3 milion paketa, tĂ« cilat pĂ«rdoren nga rreth 12 milion zhvillues. PĂ«r nĂ« muaj regjistrohen rreth 75 miliardĂ« shkarkime. Shuma e marrĂ«veshjes nuk […]

Guix System 1.1.0

Guix System Ă«shtĂ« njĂ« distribucion Linux, i bazuar nĂ« menaxherin e paketave GNU Guix. Distribucioni ofron funksione tĂ« avancuara tĂ« menaxhimit tĂ« paketimeve, tĂ« tilla si azhornimi i transaksioneve dhe rikthimi, ambientet e ndĂ«rtimit tĂ« pĂ«rsĂ«ritshme, menaxhimi i paketave tĂ« pa privilegjuara dhe profilet e çdo pĂ«rdoruesi. LĂ«shimi mĂ« i fundit i projektit Ă«shtĂ« Guix System 1.1.0, i cili prezanton njĂ« sĂ«rĂ« karakteristikash dhe pĂ«rmirĂ«simesh tĂ« reja, duke pĂ«rfshirĂ« mundĂ«sinĂ« e realizimit tĂ« shpĂ«rndarjeve nĂ« shkallĂ« tĂ« gjerĂ« […]

Autentifikimi në Kubernetes me GitHub OAuth dhe Dex

Po ju prezantoj njĂ« tutorial pĂ«r krijimin e qasjeve nĂ« klasterin Kubernetes me ndihmĂ«n e Dex, dex-k8s-authenticator dhe GitHub. NjĂ« meme lokale nga kanali rusisht-folĂ«s i Kubernetes nĂ« Telegram. Hyrje Ne pĂ«rdorim Kubernetes pĂ«r tĂ« krijuar ambiente dinamike pĂ«r ekipin e zhvilluesve dhe QA. Prandaj, ne duam t'u ofrojmĂ« atyre qasje nĂ« klaster si pĂ«r dashboard-in ashtu edhe pĂ«r kubectl. Ndryshe nga […]

Automatizimi i proceseve HR me përdorimin e Microsoft Teams, PowerApps dhe Power Automate. Kërkesa për largimin e punonjësve

MirĂ«dita tĂ« gjithĂ«ve! Sot do tĂ« doja tĂ« ndaja njĂ« shembull tĂ« vogĂ«l tĂ« automatizimit tĂ« procesit tĂ« krijimit tĂ« kĂ«rkesave pĂ«r punĂ«simin e punonjĂ«sve tĂ« rinj duke pĂ«rdorur produktet e Microsoft SharePoint, PowerApps, Power Automate dhe Teams. NĂ« realizimin e kĂ«tij procesi nuk do tĂ« nevojitet blerja e planeve individuale tĂ« pĂ«rdoruesve pĂ«r PowerApps dhe Power Automate, mjafton tĂ« kesh njĂ« abonim Office365 E1/E3/E5. NĂ« faqen e SharePoint do tĂ« krijojmĂ« lista dhe kolona, PowerApps […]

Divizioni i të dhënave. Viti 2013. Retrospektivë

NĂ« vitin 2013, IBS, tĂ« cilĂ«t atĂ«herĂ« duket se krijuan Divizionin e tĂ« DhĂ«nave, mĂ« kĂ«rkuan tĂ« bĂ«j njĂ« brain dump (tĂ«rĂ«sisht mbi pĂ«rvojĂ«n e ndĂ«rveprimit me porositĂ«sit korporativĂ« tĂ« naftĂ«s dhe gazit) rreth fushĂ«s problematike tĂ« tĂ« DhĂ«nave tĂ« MĂ«dha, dhe tĂ« DhĂ«nave nĂ« pĂ«rgjithĂ«si. KĂ«shtu, 7 vite mĂ« vonĂ«, e kam gjetur dhe mĂ« dukej interesante. Disa gjĂ«ra janĂ« tĂ« qarta. Disa nuk duken tĂ« sakta, por
 7 […]

Microsoft mund të ndryshojë mekanizmin e shpërndarjes së funksioneve të reja në Windows 10

Pritet qĂ« nĂ« maj tĂ« kĂ«tij viti Microsoft tĂ« lĂ«shojĂ« njĂ« pĂ«rditĂ«sim tĂ« madh pĂ«r platformĂ«n Windows 10, i cili pĂ«rveç riparimeve do tĂ« sjellĂ« funksione tĂ« reja. Sipas raporteve nga burime nĂ« internet, Microsoft aktualisht po testi njĂ« sĂ«rĂ« ndryshimesh pĂ«r QendrĂ«n e PĂ«rditĂ«simeve tĂ« Windows, tĂ« cilat mund tĂ« implementohen nĂ« tĂ« ardhmen. Sipas tĂ« dhĂ«nave tĂ« disponueshme, Microsoft mund tĂ« ndryshojĂ« rrĂ«njĂ«sisht mĂ«nyrĂ«n e shpĂ«rndarjes sĂ« funksioneve tĂ« reja nĂ« Windows 10. […]

Përditësimi i Chrome 81.0.4044.113 me eliminimin e një vulnerabiliteti kritik

ËshtĂ« publikuar pĂ«rditĂ«simi i shfletuesit Chrome 81.0.4044.113, nĂ« tĂ« cilin Ă«shtĂ« eliminuar njĂ« vulnerabilitet qĂ« ka statusin e njĂ« problemi kritik, i cili lejon kalimin e tĂ« gjitha niveleve tĂ« mbrojtjes sĂ« shfletuesit dhe ekzekutimin e kodit nĂ« sistem, jashtĂ« ambientit sandbox. Detajet mbi vulnerabilitetin (CVE-2020-6457) ende nuk janĂ« zbuluar, e vetmja gjĂ« e njohur Ă«shtĂ« se shkaktohet nga aksesimi i njĂ« blloku tĂ« çliruar tĂ« memories nĂ« komponentin pĂ«r njohjen e zĂ«rit (pĂ«r tĂ« thĂ«nĂ«, vulnerabiliteti kritik i kaluar […]

U publikua openITCOCKPIT 4.0 (Beta)

openITCOCKPIT Ă«shtĂ« njĂ« ndĂ«rfaqe shumĂ«klientĂ«she, e zhvilluar nĂ« PHP pĂ«r menaxhimin e sistemeve tĂ« monitorimit Nagios dhe Naemon. QĂ«llimi i sistemit Ă«shtĂ« tĂ« krijojĂ« njĂ« ndĂ«rfaqe sa mĂ« tĂ« thjeshtĂ« pĂ«r kontrollin e infrastrukturave komplekse IT. MĂ« tepĂ«r, openITCOCKPIT ofron njĂ« zgjidhje pĂ«r monitorimin e sistemeve tĂ« largĂ«ta (Monitorimi i Distribuar), tĂ« menaxhuara nga njĂ« pikĂ« qendrore. Ndryshimet kryesore: NjĂ« backend i ri, njĂ« dizajn i ri dhe mundĂ«si tĂ« reja. Agjenti i tij i monitorimit — […]

KwinFT — njĂ« fork i Kwin me fokus nĂ« zhvillim mĂ« aktiv dhe optimizime

Roman Gilg, njĂ« nga zhvilluesit aktivĂ« tĂ« Kwin dhe Xwayland, ka prezantuar njĂ« fork tĂ« menaxherit tĂ« dritareve Kwin tĂ« quajtur KwinFT (Fast Track), si dhe njĂ« version tĂ«rĂ«sisht tĂ« riparuar tĂ« bibliotekĂ«s Kwayland tĂ« quajtur Wrapland, e cila Ă«shtĂ« çliruar nga lidhjet me Qt. QĂ«llimi i forkut Ă«shtĂ« tĂ« mundĂ«sojĂ« njĂ« zhvillim mĂ« aktiv tĂ« Kwin, rritjen e funksionalitetit tĂ« nevojshĂ«m pĂ«r Wayland, si dhe optimizimin e vizatimit. Klasikja Kwin vuajti nga […]

Nisim Jupyter në orbitën e LXD

A keni pasur ndonjĂ«herĂ« eksperiencĂ« me kodin ose utilitat sistemore nĂ« Linux nĂ« mĂ«nyrĂ« qĂ« tĂ« mos keni frikĂ« pĂ«r sistemin bazĂ« dhe tĂ« mos shkatĂ«rroni gjithçka nĂ« rastin e njĂ« gabimi nĂ« kodin qĂ« duhet tĂ« ekzekutohet me privilegje root? E si pĂ«r testerin qĂ« ndoshta, nevojitet tĂ« provoni ose tĂ« ekzekutoni njĂ« klaster tĂ« tĂ«rĂ« mikroshĂ«rbimesh nĂ« njĂ« makinĂ«? NjĂ«qind ose madje njĂ« mijĂ«? […]

Përpunimi i të dhënave rrjetore në kohë reale

PĂ«rkthimi i artikullit Ă«shtĂ« pĂ«rgatitur nĂ« prag tĂ« fillimit tĂ« kursit 'Pentest. Praktika e testimit tĂ« depĂ«rtimit'. PĂ«rmbledhje Lloje tĂ« ndryshme tĂ« vlerĂ«simit tĂ« sigurisĂ«, duke filluar nga testimi i rregullt i depĂ«rtimit dhe operacionet Red Team deri te hackimi i pajisjeve IoT/ICS dhe SCADA, pĂ«rfshijnĂ« punĂ«n me protokollet rrjetore binare, domethĂ«nĂ«, esencialisht, kapjen dhe modifikimin e tĂ« dhĂ«nave rrjetore midis klientit dhe objektit. Sniffing i rrjetit […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster