Autor: Yuri Gagarin

Uma nova variante do ataque SAD DNS para injeção de dados falsos no cache DNS

Um grupo de pesquisadores da Universidade da Califórnia, em Riverside, publicou uma nova variante do ataque SAD DNS (CVE-2021-20322), que funciona apesar das proteções adicionadas no ano passado para bloquear a vulnerabilidade CVE-2020-25705. O novo método é, em geral, semelhante à vulnerabilidade do ano passado, diferenciando-se apenas pelo uso de outro tipo de pacotes ICMP para verificar portas UDP ativas. O ataque proposto permite a inserção de dados falsos no cache do servidor DNS, o que […]

Novos modelos para reconhecimento de fala russa na biblioteca Vosk

Os desenvolvedores da biblioteca Vosk publicaram novos modelos para reconhecimento de fala russa: o modelo servidor vosk-model-ru-0.22 e o modelo móvel Vosk-model-small-ru-0.22. Esses modelos utilizam novos dados de fala, além de uma nova arquitetura de rede neural, o que permitiu aumentar a precisão do reconhecimento em 10-20%. O código e os dados são distribuídos sob a licença Apache 2.0. Mudanças importantes: Novos dados coletados em alto-falantes inteligentes melhoram significativamente o reconhecimento de comandos de voz pronunciados […]

Lançamento do CentOS Linux 8.5 (2111), o final da série 8.x

Foi apresentado o lançamento da distribuição CentOS 2111, que incorpora alterações do Red Hat Enterprise Linux 8.5. A distribuição é completamente compatível binariamente com o RHEL 8.5. As compilações do CentOS 2111 foram preparadas (DVD de 8 GB e netboot de 600 MB) para as arquiteturas x86_64, Aarch64 (ARM64) e ppc64le. Os pacotes SRPMS, com base nos quais os arquivos binários foram construídos, e as informações de depuração estão disponíveis através do vault.centos.org. Além de […]

Blacksmith — um novo ataque à memória DRAM e chips DDR4

Um grupo de pesquisadores da Escola Politécnica Federal de Zurique, da Universidade Livre de Amsterdã e da Qualcomm publicou um novo método de ataque da classe RowHammer, que permite modificar o conteúdo de bits individuais da memória dinâmica (DRAM). O ataque recebeu o codinome Blacksmith e o identificador CVE-2021-42114. Muitos chips DDR4, que possuem proteção contra métodos previamente conhecidos da classe RowHammer, são vulneráveis a este problema. A ferramenta para testar seus sistemas […]

Vulnerabilidade que permitia liberar atualizações para qualquer pacote no repositório NPM

A GitHub revelou informações sobre dois incidentes na infraestrutura do repositório de pacotes NPM. Em 2 de novembro, pesquisadores de segurança externos (Kajetan Grzybowski e Maciej Piechota) relataram, no âmbito do programa Bug Bounty, a existência de uma vulnerabilidade no repositório NPM que permitia publicar uma nova versão de qualquer pacote usando uma conta não autorizada para realizar tais atualizações. A vulnerabilidade foi causada por […]

No Fedora Linux 37, a suporte para a arquitetura ARM de 32 bits será descontinuada

Para o Fedora Linux 37, está previsto o rebaixamento da arquitetura ARMv7, também conhecida como ARM32 ou armhfp, para obsoleta. Todos os esforços de desenvolvimento para sistemas ARM serão concentrados na arquitetura ARM64 (Aarch64). Essa mudança ainda não foi discutida pelo comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento da distribuição Fedora. Caso a mudança seja aprovada, a última versão com […]

Lançamento da distribuição Rocky Linux 8.5, que substitui o CentOS

Foi lançado o Rocky Linux 8.5, que visa criar uma versão livre do RHEL, capaz de ocupar o lugar do tradicional CentOS, após a decisão da Red Hat de interromper o suporte à linha do CentOS 8 no final de 2021, e não em 2029, como se previa inicialmente. Este é o segundo lançamento estável do projeto, reconhecido como pronto para implementações em produção. As compilações do Rocky Linux […]

Atualização do Tor Browser 11.0.1 com integração do suporte ao serviço Blockchair

Uma nova versão do navegador Tor Browser 11.0.1 está disponível. O navegador se concentra em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas através da rede Tor. Não é possível fazer uma conexão direta através da rede da atual sistema, o que impede que o verdadeiro IP do usuário seja rastreado (em caso de invasão ao navegador, os atacantes podem ter acesso às configurações de rede do sistema, por isso, para um bloqueio total possível […

Lançamento do conjunto integrado de aplicativos da web SeaMonkey 2.53.10

Foi lançado o conjunto de aplicativos da web SeaMonkey 2.53.10, que combina em um único produto o navegador web, um cliente de e-mail, um sistema de agregação de feeds de notícias (RSS/Atom) e um editor WYSIWYG de páginas HTML, o Composer. Como complementos pré-instalados, são oferecidos o cliente IRC Chatzilla, um conjunto de ferramentas para desenvolvedores web, o DOM Inspector e o calendário/planejador Lightning. O novo lançamento inclui correções e alterações da base de código atual do Firefox (o SeaMonkey 2.53 é baseado […

Lançamento do Chrome 96

A Google lançou a versão do navegador web Chrome 96. Uma versão estável do projeto livre Chromium, que serve como base para o Chrome, também está disponível. O navegador Chrome é caracterizado pelo uso de logotipos do Google, um sistema de envio de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido (DRM), um sistema de instalação automática de atualizações e a transmissão de parâmetros RLZ durante as pesquisas. O ramo do Chrome 96 será acompanhado por 8 semanas dentro do ciclo […

O armazenamento descentralizado LF foi traduzido para uma licença aberta

Está disponível a versão LF 1.1.0, um armazenamento de dados replicável descentralizado no formato chave/valor. O projeto é desenvolvido pela ZeroTier, que cria um switch Ethernet virtual que permite conectar hosts e máquinas virtuais hospedadas em diferentes provedores em uma única rede local virtual, cujos participantes trocam dados em modo P2P. O código do projeto é escrito em C. A nova versão é notável pela transição para a licença livre MPL 2.0 […

A Google apresentou o sistema de testes de fuzzing ClusterFuzzLite

A Google apresentou o projeto ClusterFuzzLite, que permite organizar testes de fuzzing no código para detectar precocemente vulnerabilidades potenciais durante o trabalho de sistemas de integração contínua. Atualmente, o ClusterFuzz pode ser utilizado para automatizar testes de fuzzing em pull requests no GitHub Actions, no Google Cloud Build e no Prow, mas espera-se que em breve tenha suporte para outros sistemas de CI. O projeto é baseado na plataforma ClusterFuzz, criada […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster