Autor: Yuri Gagarin

Lançamento do servidor http Apache 2.4.61 corrigindo vulnerabilidades

Está disponível o lançamento do servidor HTTP Apache 2.4.61, que foi publicado quase imediatamente após o lançamento do 2.4.60 e inclui a correção de uma alteração regressiva que causou uma vulnerabilidade (CVE-2024-39884), permitindo a visualização do código de scripts cujos processamento é configurado através da diretiva AddType (por exemplo, é possível fazer uma solicitação especialmente formatada a um script PHP, que resultará na exibição do seu conteúdo, em vez de sua execução). Na versão Apache httpd 2.4.60, foram corrigidos 8 […]

O Google começará a pagar recompensas por identificar vulnerabilidades no hipervisor KVM.

A Google apresentou a iniciativa kvmCTF, na qual pesquisadores de segurança podem receber recompensas em dinheiro por descobrir vulnerabilidades no hipervisor KVM (Kernel-based Virtual Machine). O interesse da Google no KVM se deve ao uso deste hipervisor no serviço Google Cloud, bem como nas plataformas Android e ChromeOS (CrosVM é baseado em KVM). Para obter uma recompensa, uma invasão de um ambiente especialmente preparado deve ser demonstrada […]

Lançamento do conjunto de utilitários GNU findutils 4.10.0 com a restauração do suporte à biblioteca C Musl

O projeto GNU anunciou o lançamento do pacote findutils 4.10.0, que inclui implementações de utilitários para organizar a busca de arquivos no sistema, como find, updatedb e locate. Também faz parte do findutils a utilidade xargs, destinada a construir comandos que são executados com dados da entrada padrão, normalmente gerados pelo utilitário find. Na nova versão: o suporte à biblioteca C Musl foi retomado, que é distribuída sob a licença […]

No Fedora 42, planejam implementar telemetria e mudar o modelo de acesso a discos e flatpak

Na versão Fedora Workstation 42, prevista para a primavera do próximo ano, propõe-se adicionar componentes para coletar e enviar métricas, que permitirão estudar as verdadeiras preferências dos usuários e considerá-las ao tomar decisões relacionadas ao desenvolvimento da distribuição, definição de prioridades no desenvolvimento e aumento da facilidade de uso. A proposta ainda está em discussão e não foi examinada pelo comitê FESCo (Fedora […]

O SGBD MySQL 9.0.0 está disponível

A Oracle formou uma nova ramificação do SGBD MySQL 9.0.0. As compilações do MySQL Community Server 9.0.0 estão preparadas para todas as principais distribuições Linux, FreeBSD, macOS e Windows. No âmbito do modelo de lançamento implementado no ano passado, o MySQL 9.0 é classificado como parte das ramificações "Innovation", que também incluirão os próximos lançamentos significativos MySQL 9.1 e 9.2. As ramificações Innovation são recomendadas para aqueles que […]

Lançamento do OpenSSH 9.8 com desativação do algoritmo DSA e mecanismos adicionais de proteção

Foi publicado o lançamento do OpenSSH 9.8, uma implementação aberta de cliente e servidor para operar com os protocolos SSH 2.0 e SFTP. Além da correção de uma vulnerabilidade crítica anunciada separadamente (CVE-2024-6387), permitindo a execução remota de código com privilégios de root antes da autenticação, a nova versão também corrige outra vulnerabilidade menos grave e propõe várias mudanças significativas visando aumentar a segurança. […]

Vulnerabilidade no OpenSSH permite execução remota de código com privilégios de root em servidores com Glibc

A Qualys identificou uma vulnerabilidade crítica (CVE-2024-6387) no OpenSSH, permitindo a execução remota de código com privilégios de root sem autenticação. A vulnerabilidade, codificada como regreSSHion, se manifesta na configuração padrão a partir da versão OpenSSH 8.5 em sistemas com a biblioteca padrão Glibc. A possibilidade de ataque foi demonstrada em um sistema de 32 bits com Glibc com proteção ASLR (randomização […]

A ferramenta dhclient foi removida do OpenBSD em favor do processo em segundo plano dhcpleased

Theo de Raadt fez uma alteração na base de código OpenBSD-current, a partir da qual será formado o próximo lançamento significativo, removendo o cliente DHCP dhclient. Em vez de dhclient, é sugerido o uso do processo em segundo plano dhcpleased, que é fornecido a partir do OpenBSD 6.9 e utiliza a ferramenta ifconfig para habilitar a autoconfiguração das interfaces de rede via DHCP (ativado pela execução de "ifconfig $if autoconf" ou pela adição […]

Os servidores NS do domínio .top interromperam o atendimento às solicitações de validação do Let's Encrypt.

Os usuários do centro de certificação sem fins lucrativos Let’s Encrypt, controlado pela comunidade e que fornece certificados gratuitamente a todos os interessados, enfrentaram dificuldades na confirmação de direitos sobre domínios na zona “.top” através do DNS ao solicitar certificados. Desde 25 de junho, os servidores DNS responsáveis pelo domínio de primeiro nível “.top” deixaram de aceitar solicitações de resolvers do projeto Lets Encrypt, utilizados no processo de verificação pelo método DNS-01, que, por exemplo, […]

A comunidade Eclipse apresentou o ambiente de desenvolvimento integrado Theia IDE.

Foi lançado o primeiro release oficial do novo ambiente de desenvolvimento integrado Theia IDE, desenvolvido pela Eclipse Foundation com base no editor de código Theia e em plugins desenvolvidos para ele. O código do projeto é escrito em TypeScript e é distribuído sob a licença EPLv2 (Eclipse Public License). O produto Theia IDE é fornecido como um aplicativo autônomo para desktop, destinado à instalação em sistemas locais, e […]

Novas versões do Debian 12.6 e 11.10

Foi formada a sexta atualização corretiva da distribuição Debian 12, que inclui atualizações acumuladas de pacotes e correções no instalador. O lançamento inclui 162 atualizações que solucionam problemas de estabilidade e 84 atualizações que corrigem vulnerabilidades. Entre as mudanças no Debian 12.6, podemos destacar a atualização para versões estáveis mais recentes dos pacotes clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Lançamento do Wine 9.12

Foi lançado o release experimental da implementação aberta da API Win32 — Wine 9.12. Desde o lançamento da versão 9.11, 24 relatórios de erros foram fechados e 310 alterações foram feitas. As mudanças mais importantes incluem: o mecanismo Wine Mono com a implementação da plataforma .NET foi atualizado para a versão 9.2.0. Suporte inicial à alocação em memória compartilhada de estruturas de dados da biblioteca user32 foi adicionado. O mecanismo usado no interpretador de comandos foi reescrito […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster