Autor: Yuri Gagarin

O microkernel seL4 foi verificado matematicamente para a arquitetura RISC-V

A organização RISC-V Foundation anunciou a verificação do funcionamento do microkernel seL4 em sistemas com a arquitetura do conjunto de comandos RISC-V. A verificação consiste em uma prova matemática da confiabilidade do funcionamento do seL4, que comprova total conformidade com as especificações dadas em linguagem formal. A prova de confiabilidade permite o uso do seL4 em sistemas críticos baseados em processadores RISC-V RV64, que exigem um nível elevado de confiabilidade e garantem a ausência de […]

Lançamento do subsistema de som Linux — ALSA 1.2.3

Foi lançado o release do sistema de som ALSA 1.2.3. A nova versão inclui atualizações de bibliotecas, utilitários e plugins que operam em nível de usuário. Os drivers evoluem sincronamente com o núcleo do Linux. Entre as mudanças, além de várias correções nos drivers, destaca-se o suporte ao núcleo do Linux 5.7, a expansão da API PCM, Mixer e Topology (carregamento de manipuladores pelos drivers a partir do espaço do usuário). Implementada uma versão relocável (relocatable) do snd_dlopen […]

Segundo beta do sistema operacional Haiku R1

Foi publicado o segundo beta da sistema operacional Haiku R1. Inicialmente, o projeto foi criado em resposta ao encerramento do OS BeOS e evoluiu sob o nome de OpenBeOS, mas foi renomeado em 2004 devido a questões relacionadas ao uso da marca BeOS. Para avaliar o desempenho do novo lançamento, diversos Live ISOs (x86, x86-64) foram preparados. Os códigos-fonte da maior parte do sistema Haiku […]

Primeira versão do cliente Peer-to-Peer da rede federativa Matrix

Foi lançado o cliente experimental Riot P2P. Riot é originalmente um cliente para a rede federativa Matrix. A modificação P2P adiciona ao cliente a implementação de servidor e federação sem o uso de DNS centralizado, através da integração do libp2p, que também é utilizado no IPFS. Esta é a primeira versão do cliente que mantém a sessão após a recarga da página, mas nas próximas atualizações principais (por exemplo, 0.2.0), os dados ainda estarão […]

Elastic sob proteção: habilitando opções de segurança no cluster Elasticsearch para acesso interno e externo

Elastic Stack — uma ferramenta conhecida no mercado de sistemas SIEM (na verdade, não apenas para eles). Pode coletar uma ampla variedade de dados, tanto sensíveis quanto não. Não é correto se o acesso aos próprios elementos do Elastic Stack não estiver protegido. Por padrão, todos os componentes prontos do Elastic (Elasticsearch, Logstash, Kibana e coletores Beats) operam sobre protocolos abertos. E […]

Área de Trabalho Remota sob a Perspectiva do Atacante

1. Introdução Empresas que não haviam organizado sistemas de acesso remoto implementaram-nas em caráter de urgência há alguns meses. Nem todos os administradores estavam preparados para tal "situação de estresse", resultando em falhas de segurança: configuração incorreta dos serviços ou até a instalação de versões desatualizadas de software com vulnerabilidades já conhecidas. Alguns já enfrentaram as consequências dessas falhas, enquanto outros tiveram um pouco mais de sorte […]

Hospedagem e servidores dedicados: respondendo a perguntas. Parte 4

Nesta série de artigos, queremos abordar questões que surgem para as pessoas ao trabalhar com provedores de hospedagem e servidores dedicados em particular. A maior parte das discussões que conduzimos ocorreu em fóruns de língua inglesa, tentando ajudar os usuários, antes de tudo, com conselhos, e não com autopromoção, fornecendo respostas o mais detalhadas e imparciais possível, uma vez que nossa experiência no setor já ultrapassa 14 anos, centenas […]

A Monolith Soft se concentrará no desenvolvimento da marca Xenoblade Chronicles

Xenoblade Chronicles se tornou, na última década, uma grande franquia para a Nintendo, graças a dois títulos numerados e uma ramificação. Felizmente para os fãs, tanto a editora quanto o estúdio Monolith Soft não pretendem abandonar a série nos próximos anos. Em conversa com o Vandal, o chefe da Monolith Soft e criador da série Xenoblade Chronicles, Tetsuya Takahashi, disse que o estúdio está focado no desenvolvimento […]

CROSSTalk — uma vulnerabilidade no CPU Intel que leva ao vazamento de dados entre núcleos

Um grupo de pesquisadores da Universidade Livre de Amsterdã identificou uma nova vulnerabilidade (CVE-2020-0543) nas microarquiteturas dos processadores Intel, notável por permitir a recuperação dos resultados da execução de algumas instruções realizadas em outro núcleo da CPU. Esta é a primeira vulnerabilidade do mecanismo de execução especulativa de instruções que permite a vazamento de dados entre núcleos distintos da CPU (anteriormente, os vazamentos eram limitados a diferentes threads de um único núcleo). Os pesquisadores batizaram o problema de […]

Uma vulnerabilidade no UPnP, adequada para amplificação de ataques DDoS e varredura de redes internas

Foi revelada uma vulnerabilidade (CVE-2020-12695) no protocolo UPnP, que permite enviar tráfego para um destinatário arbitrário utilizando a operação 'SUBSCRIBE' prevista no padrão. A vulnerabilidade recebeu o codinome CallStranger. Essa falha pode ser utilizada para extração de dados de redes protegidas por sistemas de prevenção de vazamento de dados (DLP), organização de varreduras de portas em computadores da rede interna, bem como para aumentar ataques DDoS com milhões de dispositivos conectados […]

GhostBSD 20.04

O projeto GhostBSD cria um sistema operacional voltado para desktop baseado no FreeBSD. Dentro do projeto, foi lançada uma nova versão do GhostBSD 20.04, que corrige vários problemas relacionados à instalação e ao ZFS durante a instalação. Inovações: Substituição do gnome-mount e hald por FreeBSD devd e Vermaden automount, que tornam a montagem e desmontagem automática de dispositivos externos mais estáveis e […]

Como e por que a opção noatime melhora o desempenho de sistemas Linux

A atualização de atime afeta o desempenho do sistema. O que está acontecendo e o que fazer a respeito — leia no artigo. Sempre que atualizo o Linux em meu computador doméstico, preciso resolver certas tarefas. Com o passar dos anos, isso se tornou um hábito: faço backup dos meus arquivos, formate o sistema, instalo tudo do zero, recupero meus arquivos, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster