Autor: Yuri Gagarin

Foram identificadas bibliotecas maliciosas no catálogo PyPI que utilizam o CDN PyPI para ocultar o canal de comunicação

No catálogo PyPI (Python Package Index), foram encontrados 11 pacotes que incluem código malicioso. Antes da identificação dos problemas, esses pacotes conseguiram ser baixados cerca de 38 mil vezes. Os pacotes maliciosos identificados são notáveis pela aplicação de métodos complexos para ocultar canais de comunicação com os servidores dos atacantes. importantpackage (6305 downloads), important-package (12897) — estabeleciam conexão com um servidor externo sob o pretexto de conexão com pypi.python.org para fornecer […]

Vigésima atualização do firmware do Ubuntu Touch

O projeto UBports, que assumiu o desenvolvimento da plataforma móvel Ubuntu Touch após a Canonical se afastar, publicou uma atualização de firmware OTA-20 (over-the-air). O projeto também está desenvolvendo um porto experimental do desktop Unity 8, que foi renomeado para Lomiri. A atualização Ubuntu Touch OTA-20 foi formada para os smartphones BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

O Firefox adicionou modos de exibição escuro e claro para sites. Atualização Firefox 94.0.2

Nas builds noturnas do Firefox, que servirão de base para o lançamento do Firefox 96, foi adicionada a possibilidade de ativação forçada dos modos escuro e claro para sites. A aparência muda por meio do navegador e não requer suporte do site, permitindo que em sites disponíveis apenas nos tons claros seja aplicada a tema escuro, e em sites escuros — o claro. Para alterar […]

Lançamento do ControlFlag 1.0, uma ferramenta para a detecção de erros no código em C

A Intel lançou o primeiro lançamento significativo da ferramenta ControlFlag 1.0, que permite detectar erros e anomalias em códigos fontes, utilizando um sistema de aprendizado de máquina treinado em um grande volume de código existente. Diferente dos analisadores estáticos tradicionais, o ControlFlag não aplica regras prontas, nas quais é difícil prever todas as possíveis variantes, mas se baseia na estatística de uso de várias construções linguísticas em uma grande […]

O Chrome 97 removerá da configuração a possibilidade de exclusão seletiva de Cookies

A Google anunciou uma reformulação na próxima versão do Chrome 97 da interface para gerenciar dados armazenados no navegador. Na seção 'Configurações > Privacidade e Segurança > Configurações do Site > Ver permissões e dados armazenados em arquivos', começará a ser aplicada por padrão uma nova interface 'chrome://settings/content/all'. A diferença mais notável da nova interface é a orientação para configuração de permissões e limpeza […]

Lançamento do nginx 1.20.2

Após 5 meses de desenvolvimento, foi preparado um lançamento de correção para o servidor HTTP de alto desempenho e proxy multifuncional nginx 1.20.2, mantido paralelamente à ramificação estável 1.20.X, que traz apenas alterações relacionadas à correção de erros graves e vulnerabilidades. As principais mudanças adicionadas durante a formação do lançamento de correção incluem: compatibilidade com a biblioteca OpenSSL 3.0, correção de um erro de registro de variáveis SSL vazias; correção de um erro ao fechar […]

Método de ataque proposto para a determinação remota de fragmentos de memória no servidor

Um grupo de pesquisadores da Universidade Técnica de Graz (Áustria), anteriormente conhecido pelo desenvolvimento dos ataques MDS, NetSpectre, Throwhammer e ZombieLoad, publicou um novo método de ataque (CVE-2021-3714) por canais laterais no mecanismo de deduplicação de páginas de memória (Memory-Deduplication), permitindo determinar a presença de determinados dados na memória, organizar vazamentos de conteúdo da memória byte a byte ou determinar a disposição da memória para contornar a proteção baseada em randomização de endereços (ASLR). De […]

Segundo candidato a lançamentos do Slackware Linux

Patrick Volkerding anunciou o início dos testes do segundo candidato a lançamentos da distribuição Slackware 15.0. O lançamento proposto por Patrick deve ser considerado como estando em um estágio mais avançado de congelamento e isento de erros ao tentar recompilar a partir do código-fonte. Uma imagem de instalação de 3.3 GB (x86_64) está disponível para download, assim como uma versão reduzida para execução em modo Live. De […]

Lançamento do ambiente de desktop Cinnamon 5.2

Após 5 meses de desenvolvimento, foi formado o lançamento do ambiente de usuário Cinnamon 5.2, no qual a comunidade de desenvolvedores da distribuição Linux Mint desenvolve um fork do GNOME Shell, do gerenciador de arquivos Nautilus e do gerenciador de janelas Mutter, visando fornecer um ambiente no estilo clássico do GNOME 2 com suporte a elementos de interação bem-sucedidos do GNOME Shell. O Cinnamon é baseado em componentes do GNOME, mas esses componentes […]

Lançamento da distribuição Oracle Linux 8.5

A Oracle anunciou o lançamento da distribuição Oracle Linux 8.5, baseada no repositório de pacotes do Red Hat Enterprise Linux 8.5. Um arquivo ISO de instalação, com 8,6 GB, está disponível para download sem restrições, preparado para as arquiteturas x86_64 e ARM64 (aarch64). O acesso ao repositório yum com atualizações binárias de pacotes para correção de bugs (errata) está livre e sem limites […]

Lançamento do Proxmox VE 7.1, uma distribuição para gerenciamento de servidores virtuais

Foi publicado o lançamento do Proxmox Virtual Environment 7.1, uma distribuição Linux especializada baseada no Debian GNU/Linux, destinada ao desdobramento e manutenção de servidores virtuais usando LXC e KVM, e que pode servir como substituto para produtos como VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. O tamanho do arquivo ISO de instalação é de 1 GB. O Proxmox VE oferece ferramentas para o desdobramento de um sistema virtual completamente configurado […]

Apresentado o novo servidor de e-mail Tegu

A empresa "Laboratório MBK" desenvolve o servidor de e-mail Tegu, que combina funcionalidades de servidor SMTP e IMAP. Para simplificar a gestão de configurações, usuários, armazenamento e filas, uma interface web é disponibilizada. O servidor é escrito na linguagem Go e é distribuído sob a licença GPLv3. Compilações binárias prontas e versões avançadas (autenticação via LDAP/Active Directory, mensageiro XMPP, CalDav, CardDav, armazenamento centralizado em PostgresSQL, clusters tolerantes a falhas, conjunto de clientes web) são fornecidas em […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster