Autor: Yuri Gagarin

Vulnerabilidade no pam-u2f que permite contornar a autenticação baseada em token de hardware

Desenvolvedores do projeto openSUSE identificaram uma vulnerabilidade (CVE-2025-23013) no módulo PAM pam-u2f, utilizado na autenticação através de tokens YubiKey, Yubico Security Key, YubiHSM e outros dispositivos FIDO que suportam o protocolo U2F (Universal 2nd Factor). A vulnerabilidade permite que um usuário com acesso local não privilegiado ao sistema, em determinadas configurações do PAM, passe pela autenticação sem inserir o token de hardware. Na prática, o módulo pam-u2f normalmente é ativado para […]

Contorno da criptografia de disco que usa TPM2 para desbloqueio automático

Um dos pacotes do NixOS apresentou uma técnica de ataque que permite acessar dados em partições de disco criptografadas, em configurações que não exigem a entrada de uma senha de desbloqueio durante a inicialização, devido ao armazenamento de informações para descriptografia no TPM2 (Trusted Platform Module). Essas configurações são frequentemente utilizadas em servidores ou estações de trabalho multimídia, em que é problemático inserir manualmente […]

No GCC, decidido remover o suporte para ABI ARM64 ILP32

O código base do GCC, utilizado para criar a versão GCC 15, foi modificado para classificar o suporte ao ABI ARM64 ILP32 (-mabi=ilp32) como obsoleto. O ILP32 é semelhante à sub-arquitetura x32 para sistemas x86_64 e também permite o uso de ponteiros de 32 bits e um modelo de endereçamento de memória de 32 bits, enquanto o processador opera em modo de 64 bits com suporte para registradores de 64 bits e instruções expandidas. A limitação do ABI ILP32 […]

Atualização do OpenVPN 2.6.13 com correção de problema de segurança

Foi lançado o pacote OpenVPN 2.6.13 para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou fornecer um servidor VPN centralizado para várias conexões simultâneas. A nova versão corrige um problema de segurança que poderia causar um estouro de buffer no lado do servidor OpenVPN ao receber de um cliente um login ou senha cujo tamanho excedesse o valor USER_PASS_LEN. […]

PostgreSQL novamente liderou o ranking mundial de crescimento em popularidade de SGBDs

O sistema de gerenciamento de banco de dados de código aberto PostgreSQL foi reconhecido como o Banco de Dados do Ano pelo portal internacional DB-Engines. Ele mostrou a melhor dinâmica de crescimento em popularidade e manteve a liderança entre mais de 400 sistemas analisados. O PostgreSQL liderou a classificação pela quinta vez — anteriormente, ele já havia sido o líder em dinâmica de crescimento em 2017, 2018, 2020 e 2023. O DB-Engines avalia a popularidade dos SGBDs analisando […]

Lançamento da distribuição Linux Mint 22.1

Foi apresentado o lançamento da distribuição Linux Mint 22.1, que continua o desenvolvimento da linha baseada em pacotes Ubuntu 24.04 LTS. A distribuição é totalmente compatível com o Ubuntu, mas difere significativamente na abordagem de organização da interface do usuário e na seleção de aplicativos usados por padrão. Os desenvolvedores do Linux Mint fornecem um ambiente de desktop que corresponde aos cânones clássicos de organização de área de trabalho, que é mais familiar para usuários que não adotam novos métodos […]

Lançamento do navegador web Chrome 132

A Google publicou o lançamento do navegador web Chrome 132. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve de base para o Chrome. O navegador Chrome se diferencia do Chromium pelo uso dos logotipos da Google, um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópias (DRM), um sistema de instalação automática de Atualizações, ativação contínua da isolação Sandbox, fornecimento de chaves para a API do Google e transmissão dos parâmetros RLZ […]

OpenZFS 2.3.0

Olá, LOR! Foi lançada uma nova versão do maravilhoso projeto OpenZFS, que implementa sistemas de arquivos ZFS. Originalmente, o ZFS foi desenvolvido pela Sun sob o nome de Zettabyte File System (posteriormente, o nome foi abreviado para apenas ZFS) e foi fornecido no sistema operacional Solaris a partir de 2005. Após a aquisição da Sun pela Oracle, o código-fonte do Solaris foi fechado. O projeto OpenZFS foi fundado como um fork da última […]

As versões Live do Fedora planejam fazer a transição do SquashFS para o EROFS

No lançamento do Fedora 42, previsto para o final de abril, está planejada a transição de todas as versões Live da distribuição do SquashFS para o sistema de arquivos EROFS, cuja compatibilidade foi implementada no ano passado nas ferramentas de criação de imagens de instalação Dracut 103. A proposta ainda não foi aprovada pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento da distribuição Fedora. Como razões para a transição […]

Rsync 3.4.0

A ferramenta para sincronização de arquivos Rsync foi atualizada para corrigir 6 vulnerabilidades críticas. Para explorar algumas delas, basta uma conexão anônima ao servidor Rsync com acesso de leitura. Vulnerabilidades corrigidas: CVE-2024-12084 — gravação fora do buffer alocado devido à transmissão de um checksum incorreto, cujo tamanho ultrapassa 16 bytes. CVE-2024-12085 — vazamento de conteúdo de dados não inicializados da pilha […]

Lançamento do Linux Mint 22.1 "Xia"

Os desenvolvedores do Linux Mint anunciaram o lançamento da versão 22.1, codinome "Xia". O sistema possui status LTS (Long Term Support) com suporte até 2029. A distribuição é baseada no Ubuntu 24.04 e opera com o kernel Linux 6.8. A atualização do gerenciador de pacotes Aptkit substitui o aptdaemon para gerenciamento de pacotes. O Captain combina funções do GDebi e do apturl. A atualização melhorou a localização e reduziu […]

SQLite 3.48.0

Após um mês de desenvolvimento, foi lançado o SQLite 3.48.0, um SGBD leve e embutido, escrito em C e distribuído como domínio público. Lista de alterações: Reestruturação do script configure utilizado para compilar o SQLite a partir do código fonte, visando corrigir bugs, melhorar o desempenho e a manutenção do código. Isso não afeta o script configure no arquivo sqlite3-autoconf-NNNNNNN.tar.gz, para o qual o sistema de construção não […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster