Autor: Yuri Gagarin

Vulnerabilidades nos clientes Matrix que permitem revelar chaves de criptografia de ponta a ponta

A maioria dos aplicativos de clientes para a plataforma de comunicação descentralizada Matrix apresenta vulnerabilidades (CVE-2021-40823, CVE-2021-40824) que permitem obter informações sobre as chaves utilizadas para transmitir mensagens em chats com criptografia de ponta a ponta (E2EE). Um atacante que comprometer um dos usuários do chat pode descriptografar mensagens anteriormente enviadas a esse usuário a partir de aplicativos de clientes vulneráveis. Para uma exploração bem-sucedida, é necessário ter acesso à conta do destinatário […]

No Firefox 94, a saída para X11 será convertida para utilizar EGL como padrão

Mudanças foram incorporadas nas compilações noturnas, que formarão o lançamento do Firefox 94, incluindo um novo backend de renderização ativado por padrão para ambientes gráficos que utilizam o protocolo X11. Este novo backend se destaca por utilizar EGL para a saída gráfica da interface, ao invés de GLX. O backend suporta o funcionamento com os drivers OpenGL abertos Mesa 21.x e com os drivers proprietários NVIDIA 470.x. Os drivers proprietários OpenGL da AMD ainda não […]

Atualização do Chrome 93.0.4577.82 corrigindo vulnerabilidades 0-day

A empresa Google lançou a atualização do Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluindo dois problemas já explorados por atacantes em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a primeira vulnerabilidade (CVE-2021-30632) é causada por um erro que leva a gravação fora dos limites do buffer no motor JavaScript V8, enquanto o segundo problema (CVE-2021-30633) está presente na implementação da API Indexed DB e está relacionado […]

Atualização de outono para kits de inicialização ALT p10

Foi publicada a segunda edição dos pacotes iniciais na Décima Plataforma Alt. Essas imagens são adequadas para iniciar o trabalho com um repositório estável para os usuários experientes que preferem determinar sua própria lista de pacotes de aplicativos e configurar o sistema (incluindo a criação de suas próprias variantes). Como obras compostas, são distribuídas sob a licença GPLv2+. As opções incluem um sistema básico e um dos ambientes […]

Nova técnica de exploração de vulnerabilidades da classe Spectre no Chrome

Um grupo de pesquisadores de universidades americanas, australianas e israelenses propôs uma nova técnica de ataque por canais laterais para explorar vulnerabilidades da classe Spectre em navegadores baseados no motor Chromium. O ataque, que recebeu o nome de código Spook.js, permite, através da execução de código JavaScript, contornar o mecanismo de isolamento de sites e ler o conteúdo de todo o espaço de endereçamento do processo atual, ou seja, acessar os dados das páginas carregadas […]

A HashiCorp suspendeu temporariamente a aceitação de mudanças da comunidade no projeto Terraform

A HashiCorp explicou a razão para a recente adição de uma nota no repositório da plataforma aberta de gerenciamento de configuração Terraform, sobre a suspensão temporária da revisão e aceitação de pull requests enviados por membros da comunidade. A nota foi interpretada por alguns participantes como uma crise no modelo aberto de desenvolvimento do Terraform. Os desenvolvedores do Terraform se apressaram em tranquilizar a comunidade, esclarecendo que a nota adicionada não foi compreendida corretamente e que foi apenas adicionada para […]

O servidor do projeto MidnightBSD foi hackeado

Os desenvolvedores do projeto MidnightBSD, que desenvolve um sistema operacional voltado para desktop baseado no FreeBSD com elementos portados do DragonFly BSD, OpenBSD e NetBSD, alertaram os usuários sobre a descoberta de vestígios de comprometimento de um dos servidores. O ataque foi realizado explorando uma vulnerabilidade CVE-2021-26084, descoberta no final de agosto, no motor proprietário para colaboração Confluence (a empresa Atlassian ofereceu a possibilidade de uso gratuito deste produto […]

O projeto Revolt está desenvolvendo uma alternativa aberta à plataforma Discord

O projeto Revolt está desenvolvendo uma plataforma de comunicação voltada para criar uma alternativa aberta ao mensageiro proprietário Discord. Assim como o Discord, a plataforma Revolt é focada na criação de espaços para organizar a comunicação entre comunidades e grupos com interesses comuns. O Revolt permite que você inicie seu próprio servidor para comunicação e, se necessário, integre-o ao site ou se comunique usando os clientes disponíveis […]

Lançamento do Ultimaker Cura 4.11, pacote para preparação de modelos para impressão 3D

Está disponível uma nova versão do pacote Ultimaker Cura 4.11, que fornece uma interface gráfica para a preparação de modelos para impressão 3D (slicing). Com base no modelo, o programa determina o cenário de operação da impressora 3D durante a aplicação sequencial de cada camada. No caso mais simples, basta importar o modelo em um dos formatos suportados (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), escolher as configurações de velocidade, material e qualidade e […]

A Microsoft publicou uma atualização da distribuição Linux CBL-Mariner

A Microsoft lançou a atualização da distribuição CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), que está sendo desenvolvida como uma plataforma base universal para ambientes Linux utilizados em infraestrutura de nuvem, sistemas de edge e vários serviços da Microsoft. O projeto visa unificar as soluções Linux utilizadas na Microsoft e simplificar a manutenção de sistemas Linux de diferentes propósitos. As inovações do projeto são distribuídas sob a licença MIT. Na nova versão: […]

Lançamento do Wine 6.17 e Wine staging 6.17

Foi lançado o ramo experimental da implementação aberta do WinAPI — Wine 6.17. Desde o lançamento da versão 6.16, 12 relatórios de bugs foram fechados e 375 alterações foram feitas. As mudanças mais importantes incluem: A melhoria do suporte para telas de alta densidade de pixels (high-DPI) nos aplicativos integrados. O programa WineCfg foi convertido para o formato PE (Portable Executable). Continuou a preparação para a implementação da interface de chamadas de sistema GDI. […]

Vulnerabilidade no Ghostscript explorada através do ImageMagick

No Ghostscript, um conjunto de ferramentas para processamento, conversão e geração de documentos nos formatos PostScript e PDF, uma vulnerabilidade crítica (CVE-2021-3781) foi identificada, permitindo a execução de código arbitrário ao processar um arquivo especificamente formatado. A questão foi inicialmente levantada por Emil Lerner, que comentou sobre a vulnerabilidade em 25 de agosto na conferência ZeroNights X ocorrida em São Petersburgo (durante a palestra, Emil […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster