Foi lançado o quinto update corretivo da distribuição Debian 10, que inclui atualizações acumuladas de pacotes e correções no instalador. Esta versão traz 101 atualizações para soluções de estabilidade e 62 atualizações para correção de vulnerabilidades. Entre as mudanças na versão Debian 10.5, destaca-se a eliminação de uma vulnerabilidade no GRUB2, que permite contornar o mecanismo UEFI Secure Boot e instalar malware não verificado. […]
Aviso prévio: este post é puramente de sexta-feira, e mais divertido do que técnico. Você vai encontrar histórias engraçadas sobre falhas de engenharia, contos do lado obscuro do trabalho em operadora de telefonia móvel e outros rumores leves. Se eu embelezar algo — é apenas para o bem do gênero, e se eu mentir — tudo isso pertence a dias tão passados que ninguém se importa […]
Os desenvolvedores do Wayland apresentaram o primeiro lançamento do novo pacote wayland-utils, que incluirá utilitários relacionados ao Wayland, assim como o pacote wayland-protocols fornece protocolos e extensões adicionais. Atualmente, inclui apenas uma utilidade, wayland-info, destinada a exibir informações sobre os protocolos Wayland suportados pelo servidor compositor atual. A utilidade apresenta-se como um […]
No X.Org Server e libX11 foram identificadas duas vulnerabilidades: CVE-2020-14347 — a falta de inicialização de memória ao alocar buffers para mapas de pixels usando a chamada AllocatePixmap() pode levar ao vazamento de conteúdo de memória do heap para o cliente X, quando o servidor X opera com privilégios elevados. Esse vazamento pode ser explorado para contornar a tecnologia de randomização do espaço de endereçamento (ASLR). Em combinação com outras vulnerabilidades, o problema […]
Resumindo: um artigo de visão geral e guia sobre a comparação de ambientes para executar aplicativos em contêineres. Serão exploradas as capacidades do Docker e de outros sistemas semelhantes. Um pouco de história, de onde tudo surgiu. A história. A primeira forma amplamente conhecida de isolamento de aplicativos é o chroot. A chamada chamada de sistema fornece a alteração do diretório raiz — garantindo assim que o programa que o chamou tenha acesso apenas aos arquivos dentro desse diretório. Mas […]
Todo ano, na última sexta-feira de julho, celebra-se o Dia Internacional do Administrador de Sistemas — uma data dedicada a todos aqueles de quem depende o funcionamento confiável e ininterrupto de servidores, redes corporativas e estações de trabalho, sistemas de computador multiusuário, bancos de dados e outros serviços de rede. A tradição foi iniciada pelo especialista em TI americano Ted Kekatos, que considerou injusto a ausência de uma data significativa […]
Está disponível a nova versão do JPype 1.0.2, que permite o acesso completo de aplicações Python a bibliotecas de classes em Java. Com o JPype, é possível usar bibliotecas específicas de Java a partir do Python, criando aplicações híbridas que combinam código em Java e Python. Diferente do Jython, a integração com Java é alcançada não através da criação de uma versão do Python para a JVM, mas por meio de interação […]
Após cinco meses de desenvolvimento, foi lançado o gerenciador de sistema systemd 246. A nova versão implementa suporte para congelamento de unidades, a capacidade de verificar a imagem do disco raiz por meio de assinatura digital, suporte à compressão de logs e core dumps usando o algoritmo ZSTD, a possibilidade de desbloquear diretórios pessoais portáteis usando tokens FIDO2, suporte ao desbloqueio de partições Microsoft BitLocker através do /etc/crypttab, e a renomeação de BlackList para DenyList. […]
O famoso gerenciador de sistemas para GNU/Linux lançou sua nova versão, a 246. Nesta edição: carregamento automático das regras de segurança do AppArmor, suporte à verificação de criptografia de disco em unidades com ConditionPathIsEncrypted= /AssertPathIsEncrypted=, suporte à verificação de variáveis de ambiente ConditionEnvironment= /AssertEnvironment=, suporte à verificação da assinatura digital da partição (dm-verity) em unidades .service, possibilidade de transmitir chaves e certificados através de sockets AF_UNIX sem a necessidade de […]
Olá a todos! Hoje vamos tentar automatizar o processo de criação de tarefas usando a plataforma de dados Microsoft Common Data Service e os serviços Power Apps e Power Automate. Com o Common Data Service, construiremos entidades e atributos, usaremos o Power Apps para criar um aplicativo móvel simples, e o Power Automate ajudará a conectar todos os componentes com uma lógica única. Não vamos perder tempo! Mas […]
Olá a todos! Hoje vamos falar sobre os produtos Power Automate e Logic Apps. Muitas vezes, as pessoas não entendem as diferenças entre esses serviços e qual deles escolher para resolver suas necessidades. Vamos esclarecer. Microsoft Power Automate O Microsoft Power Automate é um serviço em nuvem que oferece aos usuários a possibilidade de criar fluxos para automatizar tarefas e processos de negócios que exigem muito trabalho. […]
A todos que tentaram iniciar uma máquina virtual na nuvem, é bem conhecido que a porta padrão do RDP, se deixada aberta, será quase imediatamente alvo de ondas de tentativas de força bruta de senha de diversos endereços IP ao redor do mundo. Neste artigo, vou mostrar como no InTrust é possível configurar a resposta automática a tentativas de força bruta de senha adicionando uma nova regra ao firewall. InTrust […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish