Autor: Yuri Gagarin

Vulnerabilidade no glibc que permite acesso root ao sistema

A empresa Qualys identificou uma vulnerabilidade crítica (CVE-2023-6246) na biblioteca padrão C Glibc, que permite a execução de código com privilégios elevados através da manipulação da execução de aplicativos SUID. Os pesquisadores conseguiram desenvolver um exploit funcional que permite obter privilégios de root por meio da manipulação dos argumentos da linha de comando ao executar a ferramenta su. A vulnerabilidade é causada por um estouro de buffer na função __vsyslog_internal(), usada ao chamar as funções syslog() e […]

Falha na zona de domínio RU devido a um erro na substituição das chaves DNSSEC

No dia 30 de janeiro, às 18:20 (MSK), os usuários enfrentaram uma falha massiva na resolução de host na zona de domínio RU, causada por um erro na troca das chaves usadas para validar a autenticidade da zona RU através do DNSSEC. Como resultado do incidente, nos servidores DNS que aplicam o DNSSEC para a verificação da autenticidade dos dados, todos os domínios da zona '.ru' deixaram de ser resolvidos. O problema afetou apenas os usuários que utilizam os resolvers DNS dos provedores ou […]

Lançamento da distribuição Tails 5.22

Foi formada a versão do sistema operacional Tails 5.22 (The Amnesic Incognito Live System), baseado na base de pacotes Debian, destinado a acessos anônimos à internet. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de persistência entre execuções, é utilizada criptografia. […]

Lançamento do navegador Pale Moon 33.0.0

Foi publicado o release do navegador web Pale Moon 33.0.0, que se desvinculou da base de código do Firefox para garantir maior eficiência, manter a interface clássica, minimizar o consumo de memória e fornecer mais opções de personalização. As compilações do Pale Moon são feitas para Windows e Linux (x86_64). O código do projeto é distribuído sob a licença MPLv2 (Mozilla Public License). O projeto preserva a organização clássica da interface, sem transição para […]

Lançamento do firmware Ubuntu Touch OTA-4 Focal

Após três meses de desenvolvimento, o projeto UBports, que assumiu a responsabilidade pelo desenvolvimento da plataforma móvel Ubuntu Touch após a retirada da empresa Canonical, apresentou o firmware OTA-4 Focal (over-the-air). Esta é a quarta versão do Ubuntu Touch, baseada na base de pacotes do Ubuntu 20.04 (as versões anteriores eram baseadas no Ubuntu 16.04). O projeto também está desenvolvendo um port experimental da área de trabalho Unity 8, […]

Resultados da segunda auditoria de segurança dos desenvolvimentos do projeto Tor

Os desenvolvedores da rede anônima Tor publicaram os resultados da segunda auditoria, realizada pela empresa Radically Open Security de abril a agosto de 2023 (anteriormente, entre novembro de 2022 e abril de 2023, a empresa Cure53 conduziu a primeira auditoria). A verificação abarcou o código que garante o funcionamento dos nós de saída, o navegador Tor Browser, componentes de infraestrutura (coleta de métricas, SWBS, API Onionoo) e […]

Vulnerabilidades na implementação do JPEG XL do FFmpeg

Reveladas informações sobre duas vulnerabilidades no decodificador do formato JPEG XL incluído no pacote FFmpeg, que podem levar à execução de código malicioso ao processar imagens especialmente formatadas no FFmpeg. Os problemas foram corrigidos na versão FFmpeg 6.1, mas como o suporte a JPEG XL está incluído a partir da versão 6.1, a vulnerabilidade afeta apenas sistemas que utilizam compilações experimentais do FFmpeg 6.1 […]

Publicada a distribuição Helios baseada em OmniOS / Illumos

No âmbito da preparação para o primeiro lançamento público sob a licença MPL-2.0, os códigos-fonte da ferramenta de construção e de componentes específicos da distribuição Helios, desenvolvida pela Oxide Computer, foram divulgados. Todo o stack de software da plataforma Oxide é de código aberto. A distribuição Helios é construída com base nas contribuições do projeto Illumos, que continua a desenvolver o núcleo, a pilha de rede, sistemas de arquivos, drivers, bibliotecas e um conjunto básico de utilitários do sistema OpenSolaris. […]

Shotcut 24.01

Foi lançado o editor de vídeo não linear Shotcut 24.01, criado com base no MLT e Qt6. Entre as novidades, destacam-se as seguintes mudanças: Adicionadas as funções de reprodutor Loop e Set Loop Range. Durante o trabalho em um projeto, essas funções permitem a reprodução cíclica de um fragmento selecionado. Foi adicionada a função Group/Ungroup na linha do tempo. Ela permite agrupar elementos selecionados do projeto em um único grupo para […]

Foi publicado o distribuidor Helios baseado em Illumos. O suporte ao Solaris 11.4 foi estendido até 2037.

Como parte da preparação para o primeiro lançamento público sob a licença livre MPL-2.0, os códigos-fonte das ferramentas de build e componentes específicos do distribuidor Helios, desenvolvido pela Oxide Computer e utilizado para operar racks de servidores em nuvem programáveis da Oxide, foram abertos. Todo o stack de software da plataforma Oxide é aberto. O distribuidor Helios é baseado nos desenvolvimentos do projeto Illumos, que continua a evolução do núcleo, […]

O aplicativo Arc Search para iOS combinou um navegador, um mecanismo de busca e IA.

A The Browser Company, que trabalhou nos últimos anos no desenvolvimento do navegador Arc, apresentou um novo produto. Trata-se do aplicativo Arc Search para iOS, que integra as funções de navegador e mecanismo de busca com algoritmos baseados em inteligência artificial. Essa abordagem permite a formação de páginas de respostas personalizadas para as consultas que o usuário insere durante a interação com o serviço. Fonte da imagem: […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster