Autor: Yuri Gagarin

Vulnerabilidade no LibKSBA que leva à execução de código na manipulação de S/MIME no GnuPG

Na biblioteca LibKSBA, desenvolvida pelo projeto GnuPG e que fornece funções para trabalhar com certificados X.509, foi identificada uma vulnerabilidade crítica (CVE-2022-3515), que leva a um estouro de inteiro e escrita de dados arbitrários fora do buffer alocado ao analisar estruturas ASN.1, usadas em S/MIME, X.509 e CMS. O problema é agravado pelo fato de que a biblioteca Libksba é utilizada no pacote GnuPG e a vulnerabilidade pode levar a […]

Apresentado o Rhino Linux, um distribuidor continuamente atualizado baseado no Ubuntu

Os desenvolvedores da versão Rolling Rhino Remix anunciaram a transformação do projeto em uma distribuição separada chamada Rhino Linux. A razão para a criação deste novo produto foi a revisão dos objetivos e do modelo de desenvolvimento do projeto, que já superou o estado de desenvolvimento amador e começou a ultrapassar a simples recompilação do Ubuntu. A nova distribuição continuará a ser baseada no Ubuntu, mas incluirá utilitários adicionais e se desenvolverá em equipe […]

Atualização dos pacotes de instalação do Void Linux

Novas compilações de inicialização do distribution Void Linux foram formadas, que é um projeto independente, que não utiliza o trabalho de outras distribuições e que é desenvolvido usando um ciclo contínuo de atualização das versões de software (atualizações rolling, sem lançamentos separados da distribuição). As compilações anteriores foram publicadas há um ano. Além da disponibilização de imagens de inicialização atualizadas, com base em uma versão mais recente do sistema, a atualização das compilações não traz mudanças funcionais e as […]

Google abriu o código do sistema operacional seguro KataOS

A empresa Google anunciou a abertura de suas pesquisas relacionadas ao projeto KataOS, que visa criar um sistema operacional seguro para equipamentos embarcados. Os componentes do sistema KataOS são escritos na linguagem Rust e são executados sobre o microkernel seL4, para o qual foi fornecida uma prova matemática de confiabilidade nos sistemas RISC-V, que demonstra a conformidade total do código com as especificações definidas em uma linguagem formal. O código do projeto está disponível sob licença […]

Lançamento do Wine 7.19

Foi lançada uma versão experimental da implementação aberta do WinAPI — Wine 7.19. Desde o lançamento da versão 7.18, foram fechados 17 relatórios de bugs e feitas 270 alterações. As mudanças mais importantes incluem: Adicionada a capacidade de salvar atributos DOS dos arquivos no disco. O pacote vkd3d, que implementa o Direct3D 12 por meio da tradução de chamadas para a API gráfica Vulkan, foi atualizado para a versão 1.5. Implementado suporte para o formato […]

Ataque ao NPM que permite determinar a presença de pacotes em repositórios privados

Foi identificada uma falha no NPM, que permite determinar a existência de pacotes em repositórios privados. O problema é causado pelo tempo de resposta diferente ao solicitar um pacote existente e um que não existe, por um usuário externo que não tem acesso ao repositório. Na ausência de acesso a qualquer pacote em repositórios privados, o servidor registry.npmjs.org retorna um erro com o código '404', mas no caso da existência de um pacote com o nome solicitado, um erro é retornado […]

O projeto Genode lançou a versão do sistema operacional de uso geral Sculpt 22.10

Apresentada a versão do sistema operacional Sculpt 22.10, que, com base nas tecnologias do Genode OS Framework, desenvolve um sistema operacional de propósito geral que poderá ser utilizado por usuários comuns para realizar tarefas cotidianas. Os códigos-fonte do projeto são distribuídos sob a licença AGPLv3. É oferecida uma imagem LiveUSB com tamanho de 28 MB. A operação é suportada em sistemas com processadores e subsistemas gráficos Intel com […]

Vulnerabilidades no stack wireless do núcleo Linux que permitem a execução remota de código

No stack sem fio (mac80211) do kernel Linux, uma série de vulnerabilidades foi identificada, algumas das quais potencialmente permitem o estouro de buffer e a execução remota de código através do envio de pacotes formatados especificamente por um ponto de acesso. A correção está disponível apenas na forma de um patch. Exemplos de quadros que causam o estouro, bem como uma ferramenta para injetar esses quadros no stack sem fio, foram publicados para demonstrar a possibilidade de realizar o ataque […]

Lançamento do SGBD PostgreSQL 15

Após um ano de desenvolvimento, foi lançada uma nova versão estável do SGBD PostgreSQL 15. Atualizações para esta nova versão serão lançadas durante cinco anos, até novembro de 2027. As principais novidades incluem: suporte para o comando SQL "MERGE", que é semelhante à expressão "INSERT … ON CONFLICT". O MERGE permite criar expressões SQL condicionais que combinam em uma única expressão as operações INSERT, UPDATE e DELETE. Por exemplo, utilizando o MERGE, é possível […]

Código do sistema de aprendizado de máquina para geração de movimentos realistas do ser humano foi liberado

Um grupo de pesquisadores da Universidade de Tel Aviv liberou os códigos fonte relacionados ao sistema de aprendizado de máquina MDM (Motion Diffusion Model), que permite gerar movimentos humanos realistas. O código é escrito na linguagem Python utilizando o framework PyTorch e é distribuído sob a licença MIT. Para realizar experimentos, é possível usar modelos prontos ou treinar modelos manualmente com a ajuda dos scripts fornecidos, por exemplo, […]

Vulnerabilidade no LibreOffice que permite a execução de scripts ao trabalhar com documentos

Uma vulnerabilidade (CVE-2022-3140) foi identificada no pacote de escritório gratuito LibreOffice, permitindo a execução de scripts arbitrários ao clicar em um link especialmente preparado no documento ou ao ocorrer um determinado evento durante o uso do documento. O problema foi corrigido nas atualizações do LibreOffice 7.3.6 e 7.4.1. A vulnerabilidade foi causada pela adição de suporte a um esquema adicional de chamadas de macro ‘vnd.libreoffice.command’, específico para o LibreOffice. Este esquema foi implementado […]

Foi aprovado na Rússia a criação de um repositório nacional de código aberto

O governo da Rússia adotou uma resolução "Sobre a realização de um experimento para conceder o direito de uso de programas para máquinas de computação eletrônica, algoritmos, bancos de dados e documentação relacionada, incluindo o direito exclusivo que pertence à Federação da Rússia, em condições de licença aberta e criação de condições para o uso de software de código aberto". A resolução prescreve: Criação de um repositório nacional de software de código aberto; Alojamento […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster