ProHoster > Artigos sobre: Yuri Gagarin

Autor: Yuri Gagarin

Sou um especialista técnico na ProHoster com mais de seis anos de experiência em administração de servidores, soluções de VPN e segurança de rede. Gerencio a configuração e suporte de infraestrutura, monitoro a estabilidade dos serviços e implemento soluções para proteger os dados dos clientes. Também contribuo para a otimização de performance e conformidade com os requisitos modernos de segurança e privacidade.

Vulnerabilidade no núcleo do Linux, permitindo alterar o conteúdo do tmpfs e da memória compartilhada

Posted on

Uma vulnerabilidade foi identificada no núcleo do Linux (CVE-2022-2590), permitindo que um usuário não privilegiado modifique arquivos na memória refletida (mmap) e arquivos no tmpfs, sem ter permissões para gravar neles, e eleve suas próprias permissões no sistema. O problema identificado é semelhante à vulnerabilidade Dirty COW, mas se diferencia por ser restrito apenas ao impacto sobre os dados na memória compartilhada (shmem / […]

A Microsoft lançou uma biblioteca Emoji

Posted on

A Microsoft publicou uma biblioteca Emoji, que inclui mais de mil e quinhentos ícones disponíveis em várias representações (3D, multicoloridos, planos, de alto contraste). O conteúdo da biblioteca corresponde ao novo conjunto de Emojis apresentado aos usuários do Windows 11 no ano passado, complementado por versões 3D dos ícones. A biblioteca está aberta sob a licença MIT, permitindo a criação de trabalhos derivados e o uso dos ícones em seus produtos. Fonte: opennet.ru

Lançamento do Ubuntu 22.04.1 LTS

Posted on

A Canonical apresentou o primeiro lançamento de correção da distribuição Ubuntu 22.04.1 LTS, que inclui atualizações para várias centenas de pacotes, relacionadas a correção de vulnerabilidades e problemas que afetam a estabilidade. A nova versão também corrige erros no instalador e no gerenciador de inicialização. O lançamento do Ubuntu 22.04.1 marcou a conclusão da estabilização básica do lançamento LTS — os usuários do Ubuntu 20.04 agora serão convidados a atualizar para […]

AEPIC Leak — ataque que leva ao vazamento de chaves de enclaves Intel SGX

Posted on

Novas informações sobre um ataque aos processadores Intel — AEPIC Leak (CVE-2022-21233), que leva ao vazamento de dados confidenciais de enclaves isolados Intel SGX (Software Guard eXtensions). O problema afeta as CPUs Intel de 10ª, 11ª e 12ª gerações (incluindo as novas séries Ice Lake e Alder Lake) e é causado por uma falha arquitetônica que permite acessar dados não inicializados, que permanecem nos registros APIC […]

Foram identificadas vulnerabilidades exploráveis no núcleo do Linux relacionadas ao timer de CPU POSIX, cls_route e nf_tables

Posted on

No núcleo do Linux, várias vulnerabilidades foram identificadas, causadas por acessos a áreas de memória já liberadas, permitindo que um usuário local eleve suas permissões no sistema. Para todos os problemas abordados, protótipos funcionais de exploits foram criados, que serão publicados uma semana após a divulgação das informações sobre as vulnerabilidades. Os patches que corrigem os problemas foram enviados aos desenvolvedores do núcleo do Linux. CVE-2022-2588 — vulnerabilidade na implementação do filtro cls_route, […]

O Google ampliou o programa de incentivo à descoberta de vulnerabilidades no núcleo do Linux

Posted on

A empresa Google anunciou a ampliação da iniciativa de pagamento de recompensas por descoberta de vulnerabilidades no núcleo do Linux. O valor máximo da recompensa por uma nova vulnerabilidade e pela criação de um exploit funcional baseado nela foi aumentado de 91 para 133 mil dólares. Além do ambiente kCTF (Kubernetes Capture the Flag) que já era utilizado para tentativas de exploração, novos ambientes foram propostos, baseados na última versão estável […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2022.3

Posted on

Apresentado o release da distribuição Kali Linux 2022.3, destinado a testar sistemas quanto a vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências de ataques cibernéticos. Todos os trabalhos originais criados no âmbito da distribuição são distribuídos sob a licença GPL e estão disponíveis através do repositório Git público. Várias opções de imagens ISO foram preparadas para download, com tamanhos de 432 MB, 2.9 GB, 3.4 GB e 9.8 […]

Lançamento do filtro de pacotes nftables 1.0.5

Posted on

Publicada a versão do filtro de pacotes nftables 1.0.5, que unifica as interfaces de filtragem de pacotes para IPv4, IPv6, ARP e pontes de rede (visando substituir iptables, ip6tables, arptables e ebtables). Simultaneamente, foi lançada a versão da biblioteca correspondente libnftnl 1.2.3, que fornece uma API de baixo nível para interação com o subsistema nf_tables. O pacote nftables inclui componentes do filtro de pacotes que operam no espaço do usuário, enquanto […]

No plano NPM, pretende-se usar o Sigstore para autenticar pacotes.

Posted on

O GitHub lançou uma proposta para discussão sobre a implementação do serviço Sigstore para a verificação de pacotes por meio de assinaturas digitais e a manutenção de um log público para confirmar a autenticidade na distribuição de lançamentos. A adoção do Sigstore permitirá um nível adicional de proteção contra ataques destinados a comprometer componentes de software e dependências (supply chain). Por exemplo, a mudança a ser implementada protegerá os códigos-fonte dos projetos em caso de comprometimento da conta […]

Lançamento da distribuição Ubuntu Sway Remix 22.04 LTS

Posted on

Foi lançado o Ubuntu Sway Remix 22.04 LTS, que fornece uma área de trabalho pronta para uso e pré-configurada com base no gerenciador de janelas em mosaico Sway. Esta distribuição é uma edição não oficial do Ubuntu 22.04 LTS, criada com foco tanto em usuários experientes de GNU/Linux quanto em novatos que desejam experimentar um ambiente de gerenciadores de janelas em mosaico sem a necessidade de uma configuração prolongada. As imagens estão disponíveis para download […]

Lançamento da distribuição de backup Rescuezilla 2.4

Posted on

Foi lançado o Rescuezilla 2.3, destinado à cópia de segurança, recuperação de sistemas após falhas e diagnóstico de vários problemas de hardware. A distribuição é baseada nos pacotes do Ubuntu e continua o desenvolvimento do projeto 'Redo Backup & Rescue', cujo desenvolvimento foi interrompido em 2012. Estão disponíveis para download live-builds para sistemas x86 de 64 bits (1GB) e um pacote deb para instalação no Ubuntu. Rescuezilla […]

Os desenvolvedores do openSUSE discutem a interrupção do suporte ao ReiserFS.

Posted on

Jeff Mahoney, diretor da SUSE Labs, apresentou à comunidade uma proposta para encerrar o suporte ao sistema de arquivos ReiserFS no openSUSE. Como motivação, menciona-se o plano de remoção do ReiserFS do núcleo principal até 2025, a estagnação no suporte a este sistema de arquivos e a falta de recursos de resiliência oferecidos por sistemas de arquivos modernos para proteção contra corrupção em caso de […]

« ao início 349 350 351 352 353 354 355 356 357 358 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster