A partir de 14 de agosto, a Microsoft bloqueou a instalação de atualizações para Windows 7 e Windows Server 2008 R2, que foram assinadas com um certificado SHA-2. A razão foi a reação dos antivírus Symantec e Norton a esses patches. Como se descobriu, os programas de proteção identificaram os patches como arquivos perigosos e removeram as atualizações durante a instalação, além de impedir tentativas de execução […]
Foi lançado o navegador web minimalista links 2.20, que suporta operação tanto em modo console quanto gráfico. Em modo console, é possível exibir cores e controlar com o mouse, caso isso seja suportado pelo terminal em uso (por exemplo, xterm). No modo gráfico, suporta a exibição de imagens e suavização de fontes. Em todos os modos, a exibição de tabelas e frames é garantida. O navegador suporta a especificação HTML […]
Foi publicado o primeiro lançamento do shell de comando nushell, que combina funcionalidades do Power Shell e shell unix tradicionais. O código é escrito em Rust e distribuído sob a licença MIT. O projeto está sendo desenvolvido inicialmente como multiplataforma e suporta operação em Windows, macOS e Linux. Para expandir a funcionalidade, podem ser utilizados plugins, cuja interação acontece através do protocolo JSON-RPC. O shell utiliza uma interface familiar […]
Mais etiquetas RFID para o deus das etiquetas RFID! Desde a publicação do artigo sobre etiquetas RFID, já se passaram quase 7 anos. Durante esses anos de viagens e estadias em vários países, acumulei uma enorme quantidade de etiquetas RFID e cartões inteligentes: cartões protegidos (por exemplo, permissões ou cartões bancários), passes de esqui, bilhetes de transporte público, sem os quais, em certos países como os Países Baixos, não dá para viver […]
De acordo com a definição na Wikipédia, um ponto morto (dead drop) é uma ferramenta de conspiração que serve para a troca de informações ou objetos entre pessoas que usam um local secreto. O objetivo é que as pessoas nunca se encontrem — mas ainda assim troquem informações, mantendo a segurança operacional. O ponto morto não deve chamar atenção. Por isso, no mundo offline, muitas vezes são usadas coisas discretas: objetos comuns […]
No driver de dispositivos sem fio com chips Marvell, foram identificadas três vulnerabilidades (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), que podem levar à gravação de dados fora do buffer alocado ao processar pacotes especialmente formatados enviados através da interface Netlink. Os problemas podem ser explorados por um usuário local para causar uma falha no kernel em sistemas que utilizam placas de rede sem fio Marvell. A possibilidade de exploração das vulnerabilidades também não pode ser descartada […]
Foi lançado o navegador minimalista links 2.20, que funciona tanto em modo texto quanto gráfico. O navegador suporta HTML 4.0, mas sem CSS e JavaScript. No modo texto, o navegador consome cerca de 2,5 MB de RAM. Mudanças: Corrigido um bug que poderia permitir identificar o usuário ao acessar via Tor. Ao se conectar ao Tor, o navegador enviava solicitações DNS para servidores DNS comuns […]
A tradução do artigo foi preparada especialmente para os estudantes do curso "Práticas e Ferramentas DevOps", que começa hoje! Você já lançou um novo serviço em produção? Ou talvez tenha trabalhado na manutenção de tais serviços? Se sim, o que guiou suas decisões? O que é bom ou ruim para a produção? Como você treina os novos membros da equipe para lançamentos ou manutenção de serviços existentes? A maioria das empresas em […]
Novas compilações do BlackArch Linux foram publicadas, uma distribuição especializada em pesquisa de segurança e análise de vulnerabilidades de sistemas. A distribuição é baseada na base de pacotes do Arch Linux e inclui cerca de 2300 ferramentas relacionadas à segurança. O repositório de pacotes suportado pelo projeto é compatível com o Arch Linux e pode ser utilizado em instalações normais do Arch Linux. As compilações estão disponíveis como uma imagem Live de 15 GB […]
Foi apresentada uma versão significativa do sistema de gestão de projetos Trac 1.4, que oferece uma interface web para trabalhar com repositórios Subversion e Git, um Wiki integrado, um sistema de rastreamento de erros e uma seção para planejamento de funcionalidades para novas versões. O código foi escrito em Python e é distribuído sob a licença BSD. Para armazenamento de dados, podem ser utilizados os bancos de dados SQLite, PostgreSQL e MySQL/MariaDB. O Trac adota uma abordagem minimalista à gestão […]
O lançamento da versão 8.6 da primeira distribuição live KNOPPIX foi anunciado. O kernel Linux 5.2 com patches cloop e aufs, suportando sistemas de 32 e 64 bits com detecção automática da arquitetura do CPU. Por padrão, utiliza-se o ambiente LXDE, mas também é possível utilizar o KDE Plasma 5, e o Tor Browser foi adicionado. Suporte para UEFI e UEFI Secure Boot, além da possibilidade de personalizar a distribuição diretamente no pen drive. Adicionalmente […]
Foi lançada uma nova versão do programa para visualização de fotos e vídeos estereoscópicos 3D, com a possibilidade de edição rápida. Suporta imagens MPO, JPEG, JPS e arquivos de vídeo. O programa foi desenvolvido em C++ utilizando o framework Qt e as bibliotecas FFmpeg e OpenCV. A atualização está disponível para todas as plataformas suportadas, incluindo compilações binárias para Windows, Ubuntu e ArchLinux. As principais mudanças na versão 1.13.0: Configuração […]