ProHoster > Artigos sobre: Yuri Gagarin

Autor: Yuri Gagarin

Sou um especialista técnico na ProHoster com mais de seis anos de experiência em administração de servidores, soluções de VPN e segurança de rede. Gerencio a configuração e suporte de infraestrutura, monitoro a estabilidade dos serviços e implemento soluções para proteger os dados dos clientes. Também contribuo para a otimização de performance e conformidade com os requisitos modernos de segurança e privacidade.

Vulnerabilidades no X.Org Server

Posted on

No servidor X.Org foram identificadas quatro vulnerabilidades que permitem elevar privilégios no sistema se o servidor X estiver sendo executado com permissões de root, ou executar código em um sistema remoto se o acesso for feito por meio de redirecionamento de sessão X11 usando SSH. Os problemas prometem ser corrigidos na versão xorg-server 21.1.2, que deverá ser lançada em breve. Nos distribuições, os problemas permanecem não resolvidos (Debian, Ubuntu, RHEL, […]

17 projetos Apache foram afetados por uma vulnerabilidade no Log4j 2

Posted on

A Apache Software Foundation publicou um relatório abrangente sobre os projetos afetados pela vulnerabilidade crítica no Log4j 2, que permite a execução de código arbitrário no servidor. Os seguintes projetos Apache estão vulneráveis: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. A vulnerabilidade também afetou produtos do GitHub, incluindo GitHub.com, GitHub Enterprise […]

Atualização do Chrome 96.0.4664.110 corrigindo vulnerabilidades críticas e 0-day

Posted on

A Google lançou a atualização do Chrome 96.0.4664.110, que corrige 5 vulnerabilidades, incluindo uma vulnerabilidade (CVE-2021-4102) que já está sendo explorada por agentes maliciosos em exploits (0-day) e uma vulnerabilidade crítica (CVE-2021-4098) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente de sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade 0-day é causada pelo uso de memória após a liberação […]

YOS — um protótipo de sistema operacional seguro em russo baseado no projeto A2

Posted on

O projeto YOS desenvolve um desvio do sistema operacional A2, também conhecido como Bluebottle e Active Oberon. Um dos principais objetivos do projeto é a integração radical do idioma russo em todo o sistema, incluindo (pelo menos parcial) tradução de textos-fonte para o idioma russo. O YOS pode funcionar como um aplicativo em uma janela sob Linux ou Windows, bem como uma operação independente […]

Foram identificadas três bibliotecas maliciosas no repositório de pacotes Python PyPI

Posted on

No catálogo do PyPI (Python Package Index) foram identificadas três bibliotecas contendo código malicioso. Antes da detecção dos problemas e da remoção do catálogo, os pacotes foram baixados quase 15 mil vezes ao todo. Os pacotes dpp-client (10194 downloads) e dpp-client1234 (1536 downloads) foram distribuídos desde fevereiro e continham código para enviar o conteúdo de variáveis de ambiente, que, por exemplo, poderiam incluir chaves de acesso, tokens ou […]

Estão disponíveis a linguagem de programação Dart 2.15 e o framework Flutter 2.8

Posted on

A Google lançou a versão da linguagem de programação Dart 2.15, que continua o desenvolvimento da ramificação drasticamente reformulada do Dart 2, que se diferencia da versão original da linguagem Dart pela aplicação de tipagem estática forte (os tipos podem ser inferidos automaticamente, portanto, a declaração de tipos não é obrigatória, mas a tipagem dinâmica não é mais utilizada e o tipo inicial calculado é fixado na variável e, posteriormente, é aplicada uma verificação rigorosa […]

A Intel transferiu o desenvolvimento do Cloud Hypervisor para a Linux Foundation

Posted on

A Intel entregou o hypervisor Cloud Hypervisor, otimizado para uso em sistemas de nuvem, sob a tutela da Linux Foundation, cuja infraestrutura e serviços serão utilizados no desenvolvimento futuro. A transição para a Linux Foundation liberará o projeto da dependência de uma única empresa comercial e facilitará a colaboração com a participação de terceiros. Entre as empresas que já anunciaram apoio ao projeto estão […]

Lançamento do sistema operacional ToaruOS 2.0

Posted on

Foi publicado o lançamento do sistema operacional semelhante ao Unix ToaruOS 2.0, desenvolvido do zero e fornecido com seu próprio núcleo, carregador, biblioteca padrão em C, gerenciador de pacotes, componentes de espaço do usuário e interface gráfica com gerenciador de janelas composto. O código do projeto foi escrito em C e é distribuído sob a licença BSD. Uma imagem live de 14,4 MB foi preparada para download, que pode ser testada no QEMU, VMware ou […]

Atualização de inverno dos pacotes de início ALT p10

Posted on

Publicada a terceira edição dos pacotes de início na Décima Plataforma ALT. As imagens propostas são adequadas para começar a trabalhar com um repositório estável para os usuários experientes que preferem determinar a lista de pacotes de aplicativos e configurar o sistema por conta própria (incluindo a criação de derivadas próprias). Como obras compostas, elas são distribuídas sob a licença GPLv2+. As opções incluem um sistema básico e um dos ambientes […]

Lançamento do sistema de desenvolvimento colaborativo GitBucket 4.37

Posted on

Apresentada a versão do projeto GitBucket 4.37, que desenvolve um sistema de colaboração com repositórios Git com uma interface semelhante ao GitHub e Bitbucket. O sistema se distingue pela facilidade de instalação, possibilidade de expansão de funcionalidades através de plugins e compatibilidade com a API do GitHub. O código é escrito em Scala e disponível sob a licença Apache 2.0. MySQL e PostgreSQL podem ser usados como SGBDs. Principais recursos do GitBucket: […]

Vulnerabilidades no Grafana que permitem acesso a arquivos no sistema

Posted on

Uma vulnerabilidade (CVE-2021-43798) foi identificada na plataforma de visualização de dados Grafana, permitindo que se ultrapasse o diretório base e acesse arquivos arbitrários no sistema de arquivos local do servidor, conforme permitido pelos direitos de acesso do usuário sob o qual o Grafana é executado. O problema é causado pelo manuseio incorreto do caminho 'public/plugins//', onde era permitido o uso de caracteres '..' para acessar diretórios inferiores. A vulnerabilidade […]

Lançamento do Ventoy 1.0.62, ferramenta para carregar sistemas arbitrários de dispositivos USB

Posted on

Publicada a versão da ferramenta Ventoy 1.0.62, destinada à criação de dispositivos USB de inicialização que incluem vários sistemas operacionais. O programa é notável por permitir a inicialização de sistemas a partir de ISOs, WIMs, IMGs, VHDs e imagens EFI imutáveis, sem a necessidade de descompactar a imagem ou reformatar o dispositivo. Por exemplo, basta copiar no USB Flash com o carregador Ventoy o conjunto desejado de imagens ISO e o Ventoy garantirá a possibilidade de inicialização […]

« ao início 415 416 417 418 419 420 421 422 423 424 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster