Autor: Yuri Gagarin

Hackeamento da infraestrutura do matrix.org

Os desenvolvedores da plataforma de troca descentralizada de mensagens Matrix anunciaram a desconexão emergencial dos servidores Matrix.org e Riot.im (o cliente principal do Matrix) devido ao hackeamento da infraestrutura do projeto. A primeira desconexão ocorreu na noite anterior, após o que os servidores foram restaurados e os aplicativos recompilados a partir dos códigos fonte padrão. Mas, alguns minutos atrás, os servidores foram comprometidos pela segunda vez. Os atacantes publicaram na página principal […]

Lançamento do gerenciador de sistema systemd 242

Após dois meses de desenvolvimento, foi lançado o sistema de gerenciamento systemd 242. Entre as novidades, destacam-se o suporte a túneis L2TP, a capacidade de gerenciar o comportamento do systemd-logind durante reinicializações por meio de variáveis de ambiente, o suporte a partições de inicialização estendidas XBOOTLDR para montagem /boot, a possibilidade de inicializar com a partição raiz em overlayfs e um grande número de novas configurações para diferentes tipos de unidades. As principais mudanças: No systemd-networkd […]

Lançamento do Proxmox VE 5.4, uma distribuição para gerenciar o funcionamento de servidores virtuais

Está disponível o lançamento do Proxmox Virtual Environment 5.4, uma distribuição Linux especializada com base no Debian GNU/Linux, voltada para a implantação e manutenção de servidores virtuais usando LXC e KVM, e capaz de atuar como uma alternativa a produtos como VMware vSphere, Microsoft Hyper-V e Citrix XenServer. O tamanho da imagem ISO de instalação é 640 MB. O Proxmox VE fornece ferramentas para implementar um sistema virtual totalmente pronto […]

O Google propôs bloquear o download de certos arquivos via HTTP a partir de links de sites HTTPS

A empresa Google propôs que os desenvolvedores de navegadores implementassem a prática de bloquear o download de tipos perigosos de arquivos, caso a página que referência o download esteja aberta por HTTPS, mas o download seja iniciado sem criptografia via HTTP. O problema é que, durante o download, a indicação de segurança está ausente, e o arquivo simplesmente é baixado em segundo plano. Quando tal download é iniciado a partir de uma página aberta via HTTP, […]

O GitHub removeu completamente o repositório da ferramenta para contornar bloqueios.

No dia 10 de abril de 2019, o GitHub, sem aviso prévio, excluiu o repositório da popular ferramenta GoodByeDPI, destinada a contornar bloqueios governamentais (censura) de sites na internet. O que é DPI, como se relaciona com bloqueios e por que devemos combatê-lo (segundo o autor): Provedores da Federação Russa, em sua maioria, aplicam sistemas de análise profunda de tráfego (DPI, Deep Packet Inspection) para bloquear sites, […]

Verificação do rdesktop e xrdp usando o analisador PVS-Studio.

Esta é a segunda revisão de uma série de artigos sobre a verificação de programas abertos para trabalhar com o protocolo RDP. Nela, abordaremos o cliente rdesktop e o servidor xrdp. Como ferramenta para identificar erros, utilizou-se o PVS-Studio. Este é um analisador estático de código para as linguagens C, C++, C# e Java, disponível nas plataformas Windows, Linux e macOS. O artigo apresenta apenas aqueles […]

Google Docs terá suporte a formatos nativos do Microsoft Office

Um dos principais problemas ao trabalhar com arquivos do Microsoft Office no Google Docs em breve deixará de existir. O gigante das buscas anunciou a adição de suporte embutido para os formatos nativos do Word, Excel e PowerPoint em sua plataforma. Anteriormente, para editar dados, colaborar, comentar e outras funções, era necessário converter documentos para o formato Google, embora fosse possível visualizar diretamente. Agora, isso […]

Open Dylan 2019.1

Em 31 de março de 2019, cinco anos após o lançamento anterior, uma nova versão do compilador da linguagem Dylan – Open Dylan 2019.1 – foi lançada. Dylan é uma linguagem de programação dinâmica que implementa as ideias do Common Lisp e CLOS em uma sintaxe mais familiar, sem colchetes. O principal nesta versão: estabilização do backend LLVM para arquiteturas i386 e x86_64 no Linux, FreeBSD e macOS; ao compilador foram adicionadas […]

Vulnerabilidades na tecnologia de proteção de redes sem fio WPA3 e no EAP-pwd

Mathy Vanhoef, autor do ataque KRACK em redes sem fio com WPA2, e Eyal Ronen, coautor de alguns ataques ao TLS, revelaram informações sobre seis vulnerabilidades (CVE-2019-9494 — CVE-2019-9499) na tecnologia de proteção de redes sem fio WPA3, que permitem recriar a senha de conexão e acessar a rede sem fio sem conhecer a senha. As vulnerabilidades estão agrupadas sob o codinome Dragonblood […]

Lançamento corretivo do Firefox 66.0.3

Foi preparado um lançamento corretivo do Firefox 66.0.3, no qual o plug-in de busca para Baidu foi atualizado e 4 erros foram corrigidos: Resolvidos problemas de desempenho de alguns jogos desenvolvidos com tecnologias HTML5 (como jogos do serviço pogo.com, que utiliza javascript-obfuscator para proteger o código contra análise); Problemas de tratamento de eventos ao pressionar teclas em aplicativos da IBM Cloud e Microsoft Cloud foram solucionados (por exemplo, […]

O Firefox Beta agora inclui um bloqueador de scripts de mineração e de identificação oculta.

A versão beta do Firefox 67 incorpora código para bloqueio de inserções de JavaScript que realizam mineração de criptomoedas ou rastreiam usuários por meio de métodos de identificação oculta (“browser fingerprinting”). O bloqueio é realizado por meio de categorias adicionais (fingerprinting e cryptomining) na lista Disconnect.me, que inclui hosts comprovadamente envolvidos na utilização de mineradores e código para identificação oculta. O código para mineração de criptomoedas, que leva a um aumento significativo na carga […]

Cerca de 5,5% dos sites utilizam implementações vulneráveis do TLS

Um grupo de pesquisadores da Universidade Ca' Foscari (Itália) analisou 90 mil hosts relacionados a 10 mil dos maiores sites no ranking da Alexa e concluiu que 5,5% deles apresentam sérios problemas de segurança nas implementações do TLS. O estudo considerou problemas com métodos de criptografia vulneráveis: 4818 dos hosts problemáticos estavam expostos a […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster