Autor: Yuri Gagarin

Vulnerabilidades na implementação de referência do TPM 2.0, permitindo acesso a dados no chip criptográfico

No código da implementação de referência da especificação TPM 2.0 (Trusted Platform Module) foram identificadas vulnerabilidades (CVE-2023-1017, CVE-2023-1018), que podem levar à gravação ou leitura de dados fora do buffer alocado. Um ataque a implementações de criptoprocessadores que utilizam código vulnerável pode resultar na extração ou reescrita de informações armazenadas no chip, como chaves criptográficas. A possibilidade de reescrita de dados no firmware do TPM pode ser […]

Lançamento do gerenciador de pacotes APT 2.6

Foi formado o release da ferramenta de gerenciamento de pacotes APT 2.6 (Advanced Package Tool), que incorpora mudanças acumuladas na ramificação experimental 2.5. Além do Debian e distribuições derivadas, o fork APT-RPM também é utilizado em algumas distribuições baseadas no gerenciador de pacotes rpm, como PCLinuxOS e ALT Linux. O novo lançamento está integrado na ramificação Unstable e será transferido em breve […]

Lançamento da distribuição para criação de home theaters LibreELEC 11.0

Foi apresentado o lançamento do projeto LibreELEC 11.0, que desenvolve um fork da distribuição para criar home theaters OpenELEC. A interface do usuário é baseada no media center Kodi. Imagens foram preparadas para funcionar com pen drives USB ou cartão SD (x86 de 32 e 64 bits, Raspberry Pi 2/3/4, vários dispositivos em chips Rockchip, Allwinner, NXP e Amlogic). O tamanho da construção para a arquitetura x86_64 é 226 MB. Ao […]

Para resolver o problema do ano 2038 no Glibc, propõe-se a descontinuação do uso de utmp

Thorsten Kukuk, líder da equipe de desenvolvimento de tecnologias do futuro na SUSE (Future Technology Team, que desenvolve openSUSE MicroOS e SLE Micro), que anteriormente liderou por 10 anos o projeto SUSE LINUX Enterprise Server, sugeriu a eliminação do arquivo /var/run/utmp nas distribuições para resolver completamente o problema do ano 2038 no Glibc. Todas as aplicações que utilizam utmp, wtmp e lastlog devem ser transferidas […]

Lançamento do Snoop 1.3.7, uma ferramenta OSINT para coleta de informações sobre usuários de fontes abertas

Foi publicado o lançamento do projeto Snoop 1.3.3, que desenvolve uma ferramenta de OSINT forense que busca registros de usuários em dados públicos (inteligência baseada em fontes abertas). O programa analisa vários sites, fóruns e redes sociais em busca do nome de usuário desejado, ou seja, permite determinar em quais sites existe um usuário com o apelido especificado. O projeto foi desenvolvido com base em uma pesquisa sobre scraping […]

Projeto de desenvolvimento de uma máquina virtual na linguagem C russoficada

Foi publicado o código-fonte da implementação inicial de uma máquina virtual desenvolvida do zero. O projeto é notável porque o código é escrito na linguagem C russoficada (por exemplo, em vez de int — цел, long — длин, for — для, if — если, return — вернуть, e assim por diante). A russoficação da linguagem foi realizada por meio de substituições de macros e implementada através da inclusão de dois arquivos de cabeçalho ru_stdio.h e keywords.h. O código-fonte […]

GNOME Shell e Mutter completaram a migração para GTK4

A interface do usuário GNOME Shell e o gerenciador de composição Mutter foram completamente migrados para usar a biblioteca GTK4 e eliminaram a dependência rígida do GTK3. Além disso, a dependência gnome-desktop-3.0 foi substituída por gnome-desktop-4 e gnome-bg-4, e libnma por libnma4. No geral, o GNOME ainda permanece ligado ao GTK3, pois nem todos os aplicativos e bibliotecas foram portados para GTK4. Por exemplo, no GTK3 […]

Apresentado o VPN Rosenpass, resistente a ataques com o uso de computadores quânticos

Um grupo de pesquisadores, desenvolvedores e criptógrafos alemães publicou a primeira versão do projeto Rosenpass, que desenvolve um VPN e um mecanismo de troca de chaves resistentes a ataques de computadores quânticos. Como transporte é utilizado o VPN WireGuard com algoritmos de criptografia e chaves padrão, enquanto o Rosenpass o complementa com mecanismos de troca de chaves protegidos contra ataques de computadores quânticos (ou seja, o Rosenpass protege adicionalmente a troca de chaves, não […]

Lançamento do Wine 8.3

Foi lançado um lançamento experimental da implementação aberta do WinAPI — Wine 8.3. Desde o lançamento da versão 8.2, 29 relatórios de bugs foram fechados e 230 alterações foram feitas. As mudanças mais importantes: suporte para cartões inteligentes adicionado, implementado por meio da camada PCSC-Lite. Foi adicionada suporte para heap de baixa fragmentação na alocação de memória.

Lançamento do PortableGL 0.97, implementação do OpenGL 3 em C

Foi publicado o lançamento do projeto PortableGL 0.97, que avança a implementação de software da API gráfica OpenGL 3.x, inteiramente escrita em C (C99). Teoricamente, o PortableGL pode ser usado em qualquer aplicativo que aceite texturas ou framebuffers como entrada. O código é apresentado como um único arquivo de cabeçalho e é distribuído sob a licença MIT. Entre os objetivos estão portabilidade, conformidade com a API do OpenGL, facilidade de uso.

O navegador Thorium 110 está disponível, um fork mais rápido do Chromium

Foi lançado o projeto Thorium 110, que desenvolve um fork do navegador Chromium sincronizado periodicamente, melhorado com patches adicionais para otimização de desempenho, maior facilidade de uso e aprimoramento da segurança. Em testes realizados pelos desenvolvedores, o Thorium superou o Chromium padrão em 8-40% em desempenho, principalmente devido à inclusão de otimizações adicionais na compilação. Compilações prontas são disponibilizadas para Linux, macOS, Raspberry Pi e Windows.

Vulnerabilidade no strongSwan IPsec que permite execução remota de código

Está disponível o lançamento do strongSwan 5.9.10, pacote livre para a criação de conexões VPN com base no protocolo IPSec, usado em Linux, Android, FreeBSD e macOS. Na nova versão, uma vulnerabilidade crítica (CVE-2023-26463) foi corrigida, que poderia ser explorada para contornar a autenticação, mas potencialmente também poderia levar à execução de código do atacante no lado do servidor ou cliente. O problema ocorre durante a verificação de certificados especialmente formatados.

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster