Autor: Yuri Gagarin

Vulnerabilidades no núcleo do Linux que permitem elevar suas permissões através do nf_tables e ksmbd.

No Netfilter, subsistema do núcleo Linux usado para filtrar e modificar pacotes de rede, foi descoberta uma vulnerabilidade (CVE-2024-1086) que permite a um usuário local executar código no nível do núcleo e elevar suas privilégios no sistema. O problema é causado por uma duplicação de liberação de memória (double-free) no módulo nf_tables, que fornece o funcionamento do filtro de pacotes nftables. O pesquisador de segurança que descobriu a vulnerabilidade desenvolveu e publicou um protótipo funcional de exploit. O funcionamento do exploit […]

Atualização do sistema operacional Qubes 4.2.1, que utiliza virtualização para isolar aplicativos

Apresentada a versão do sistema operacional Qubes 4.2.1, que implementa a ideia de usar um hypervisor para a estrita isolação de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). Um sistema com 16 GB de RAM (mínimo — 6 GB) e CPU Intel ou AMD de 64 bits com suporte a tecnologias VT-x com EPT/AMD-v com RVI é recomendado e […]

Lançamento do Bubblewrap 0.9, uma camada para a criação de ambientes isolados

Após um ano de desenvolvimento, uma nova versão da ferramenta para organização de ambientes isolados Bubblewrap 0.9 foi publicada, utilizada para limitar aplicações de usuários não privilegiados. Na prática, a Bubblewrap é aplicada pelo projeto Flatpak como uma camada para isolar aplicações executadas a partir de pacotes. O código do projeto está escrito na linguagem C e é distribuído sob a licença LGPLv2+. Para a isolação, são utilizadas tecnologias tradicionais de contêiner no Linux […]

A distribuição Fedora Linux 40 entrou na fase de beta-teste

Começou o teste da versão beta da distribuição Fedora Linux 40. A versão beta marca a transição para a fase final de testes, onde apenas correções de erros críticos são permitidas. O lançamento está previsto para 23 de abril. A versão abrange Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx e compilações Live, fornecidas na forma de spins com ambientes personalizados K propondo KDE Plasma […]

O driver para o sistema de arquivos Ext2 foi declarado obsoleto

Na base de código, a partir da qual o núcleo do Linux 6.9 é formado, foi aceita uma alteração que classifica o driver que implementa o sistema de arquivos Ext2 da categoria suportada para obsoleta (deprecated). A razão mencionada é o suporte apenas a contadores de tempo de 32 bits no inode, que irão transbordar em 19 de janeiro de 2038. Para trabalhar com as partições existentes, é proposto usar […]

A morte do Upstart, das compilações de 32 bits, do Unity e dos pacotes Deb no Ubuntu foi adiada por 2 anos: versões LTS receberam mais dois anos de suporte

De acordo com uma postagem no blog da Canonical, o Ubuntu 14.04 LTS (última versão LTS com Upstart por padrão) será suportado até abril de 2026, o Ubuntu 16.04 — último lançamento oficial com Unity 7 como ambiente de desktop padrão — até 2028, o Ubuntu 18.04 (última versão LTS com suporte à arquitetura de 32 bits) — até 2030, e o Ubuntu 20.04 — último lançamento com o pacote […]

Na biblioteca SDL3, a transição para Wayland como padrão foi adiada

Os desenvolvedores da biblioteca SDL (Simple DirectMedia Layer), que visa simplificar a criação de jogos e aplicações multimídia, cancelaram a alteração que mudaria a ramificação SDL3 para usar o protocolo Wayland por padrão em ambientes que oferecem suporte simultâneo a Wayland e X11. A razão apresentada é a existência de problemas não resolvidos no ecossistema Wayland relacionados ao bloqueio de superfícies e à implementação de FIFO (vsync). Os problemas mencionados resultam em […]

ZenHammer — um método de ataque para corromper o conteúdo da memória em plataformas AMD Zen

Pesquisadores da ETH Zurich desenvolveram um método de ataque ZenHammer, que é uma variante dos ataques da classe RowHammer para alterar o conteúdo de bits individuais da memória dinâmica (DRAM), adaptada para uso em plataformas com processadores AMD. Métodos anteriores de ataques da classe RowHammer eram limitados a sistemas baseados em processadores Intel, mas a pesquisa realizada mostrou que as distorções das células de memória também podem ser […]

Vulnerabilidade na implementação do servidor NFS do FreeBSD e OpenBSD

Foi descoberta uma vulnerabilidade CVE-2024-29937 no código do servidor NFS dos projetos FreeBSD e OpenBSD, que permite a execução remota de código por um usuário mal-intencionado. O problema existe desde o primeiro lançamento e afeta as versões atuais do OpenBSD 7.4 e do FreeBSD 14.0. Detalhes serão apresentados posteriormente em uma palestra durante a conferência de segurança t2, que ocorrerá em Helsinque nos dias 18 e 19 de abril. Fonte: linux.org.ru

No Fedora 41, está previsto a transição para o gerenciador de pacotes DNF5.

Na versão Fedora 41, foi proposto que a distribuição padrão fosse transferida para o gerenciador de pacotes DNF5. Inicialmente, a migração para o DNF5 estava prevista para a versão Fedora 39, mas foi adiada devido à falta de prontidão das ferramentas. Embora a paridade funcional com a ferramenta antiga ainda não tenha sido totalmente alcançada, os desenvolvedores acreditam que a distribuição está pronta para a migração, e as funcionalidades ausentes […]

A partir do Ubuntu 14.04, o tempo de suporte para lançamentos LTS será ampliado para 12 anos

A Canonical anunciou um prazo de 12 anos para a formação de atualizações para as versões LTS do Ubuntu. A extensão se aplicará a todas as versões LTS atuais, começando pela Ubuntu 14.04, cujo suporte deveria ter terminado em abril deste ano, mas agora foi estendido até abril de 2026. Atualizações para o Ubuntu 24.04 serão formadas até 2036, Ubuntu 22.04 até 2034 e Ubuntu 20.04 até 2032 […]

Vulnerabilidade no servidor NFS do FreeBSD e OpenBSD, levando à execução remota de código

Foi identificada uma vulnerabilidade crítica (CVE-2024-29937) na implementação do servidor NFS, utilizado em sistemas BSD, que permite a execução remota de código com privilegiados no servidor. O problema se manifesta em todas as versões do OpenBSD e FreeBSD, até o OpenBSD 7.4 e o FreeBSD 14.0-RELEASE. Detalhes sobre a vulnerabilidade ainda não foram divulgados, sabe-se apenas que o problema é causado por um erro lógico não ligado à corrupção de memória. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster