Está disponível a nova versão do programa de teste de memória RAM Memtest86+ 7.0. O programa é independente de sistemas operacionais e pode ser iniciado diretamente a partir do firmware BIOS/UEFI ou do carregador para realizar uma verificação completa da RAM. Caso sejam identificados problemas, o mapa de falhas em memória incorporado no Memtest86+ pode ser utilizado no núcleo do Linux para excluir áreas problemáticas com a opção memmap. […]
Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do núcleo Linux 6.7. Entre as mudanças mais notáveis estão: integração do sistema de arquivos Bcachefs, descontinuação do suporte à arquitetura Itanium, capacidade de o Nouveau trabalhar com firmwares GSP-R, suporte à criptografia TLS no NVMe-TCP, possibilidade de uso de exceções no BPF, suporte a futex no io_uring, otimização de desempenho do agendador fq (Fair Queuing), suporte à extensão TCP-AO (TCP Authentication Option) e possibilidade de […]
Os clouds públicos são muito populares, mas nem sempre atendem adequadamente os objetivos e metas da empresa. Ao mesmo tempo, a infraestrutura de servidor clássica é cara em termos de manutenção, trabalhosa na configuração e nem sempre segura — em parte devido à fragmentação das arquiteturas de software e hardware, que remonta ao passado distante. A Oxide Computer afirmou que desenvolveu […]
Foi liberado o release do firewall dinâmico firewalld 2.1, implementado como uma camada sobre os filtros de pacotes nftables e iptables. O firewalld é executado como um processo em segundo plano, permitindo alterar dinamicamente as regras do filtro de pacotes via D-Bus, sem a necessidade de reiniciar as regras do filtro de pacotes e sem interromper conexões estabelecidas. O projeto já está sendo utilizado em várias distribuições Linux, incluindo RHEL 7+, Fedora 18+ […]
Hoje ocorreu o terceiro lançamento da biblioteca YAFL. YAFL é uma biblioteca escrita em C que contém vários algoritmos de filtragem de Kalman, distribuída sob a licença Apache-2.0. A biblioteca é voltada para uso em sistemas embarcados baseados em microcontroladores com suporte de hardware para cálculos em ponto flutuante. Para prototipagem e avaliação da biblioteca, foi criado um extension python yaflpy. Em comparação com o YAFL-0.20.0, ocorreram as seguintes mudanças: […]
A Orange Espanha, segundo maior operador móvel da Espanha, enfrentou uma grande falha na quarta-feira depois que uma parte desconhecida obteve acesso à conta de gerenciamento da tabela de roteamento global com uma "senha ridiculamente fraca". A partir das 9:28 UTC, uma pessoa sob o nome de Snow acessou a conta da Orange no RIPE NCC, usando a senha ripeadmin. RIPE NCC […]
O comprometimento da conta do administrador resultou em quase quatro horas de inatividade do segundo maior operador de telecomunicações da Espanha, Orange Espagne, que atende 11 milhões de assinantes. Para acessar a interface do registrador RIPE NCC, foi utilizada a senha previsível "ripeadmin" e não foi ativada a autenticação em duas etapas. A senha do RIPE foi interceptada durante a falha do sistema de um dos funcionários […]
Foi identificada uma vulnerabilidade crítica (CVE-2023-7101) no módulo Perl Spreadsheet::ParseExcel, que fornece funções para analisar arquivos em formato Excel, permitindo a execução de código arbitrário ao processar arquivos XLS ou XLSX que incluem regras de formatação numérica especialmente estruturadas. A vulnerabilidade é causada pelo uso de dados recebidos do arquivo processado na construção da chamada "eval". O problema foi corrigido na atualização Spreadsheet::ParseExcel 0.66. Um protótipo de exploit está disponível. Código vulnerável: if […]
Foi identificada uma vulnerabilidade (CVE-2023-51714) na biblioteca Qt na implementação do protocolo HTTP/2, que permite gravar dados além do buffer alocado. A vulnerabilidade é causada por um estouro de inteiro no código de análise de cabeçalhos compactados (HPack) e se manifesta ao receber mais de 4 GB de dados HTTP no total ou 2 GB para um único cabeçalho. O problema foi corrigido nas atualizações Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]
Daniel Stenberg, autor da ferramenta de transferência de dados pela internet curl, criticou o uso de ferramentas de IA para a criação de relatórios de vulnerabilidades. Esses relatórios incluem detalhes escritos em uma linguagem clara e parecem de qualidade, mas, sem uma análise cuidadosa, podem enganar as pessoas, substituindo problemas reais por conteúdo que parece bom, mas é lixo. O projeto Curl […]
Um dos desenvolvedores de pacotes JavaScript realizou um experimento criando e hospedando um pacote NPM chamado "everything", que cobre todas as dependências de todos os pacotes existentes no repositório. Para essa possibilidade, o pacote "everything" está diretamente dependente de cinco pacotes "@everything-registry/chunk-N", que, por sua vez, estão ligados a mais de 3000 pacotes "sub-chunk-N", cada um dos quais se vincula a 800 […]
Apresentado um projeto para desenvolver um núcleo Unix leve em Rust, implementando um subconjunto de chamadas de sistema do núcleo Linux, suficiente para criar ambientes de trabalho típicos. O projeto foi iniciado em 2018 e, inicialmente, utilizava a linguagem C, mas foi totalmente reiniciado do zero em 2020 com base na experiência adquirida e mudou para Rust para diminuir a probabilidade de erros […]