ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Análise da lógica de ativação e funcionamento do backdoor no pacote xz

Posted on

Resultados preliminares da engenharia reversa de um arquivo objeto malicioso embutido no liblzma como parte de uma campanha de promoção do backdoor no pacote xz estão disponíveis. O backdoor afeta apenas sistemas x86_64 baseados no kernel Linux e na biblioteca C Glibc, onde um patch adicional é aplicado ao sshd para vinculação à biblioteca libsystemd para suporte ao mecanismo sd_notify. Inicialmente, o backdoor foi concebido para contornar a autenticação […]

Debian 10 ‘Buster’ foi movido para o arquivo

Posted on

Os repositórios Debian 10 "Buster" foram movidos para archive.debian.org, após o que a distribuição logo deixará de estar disponível através da rede principal de espelhos. A remoção dos pacotes Debian 10 para arquiteturas sem suporte LTS está prevista para meados de abril. O lançamento do Debian 10 foi apresentado em 7 de julho de 2019 e foi suportado oficialmente até setembro de 2022. No ciclo LTS […]

Retrospectiva da promoção de um backdoor no pacote xz

Posted on

Suspeita-se que uma porta dos fundos no pacote xz tenha sido implantada pelo desenvolvedor Jia Tan, que em 2022 foi designado como maintainer e lançava versões desde a 5.4.2. Além do projeto xz, o suposto autor da porta dos fundos também participou do desenvolvimento dos pacotes xz-java e xz-embedded, e foi incluído entre os mantenedores do projeto XZ Embedded, utilizado no núcleo do Linux. Na organização da promoção da porta dos fundos […]

Um backdoor foi encontrado no código das versões 5.6.0 e 5.6.1 do xz

Posted on

O desenvolvedor Debian e pesquisador em segurança da informação Andres Freund relata a descoberta de uma provável porta dos fundos no código fonte do xz das versões 5.6.0 e 5.6.1. A porta dos fundos é uma linha em um dos scripts m4, que adiciona código malicioso ofuscado ao final do script configure. Esse código então modifica um dos Makefiles gerados do projeto, o que, em última análise, leva a […]

Flatpak 1.15.7: remoção automática de drivers obsoletos e outras melhorias

Posted on

A nova versão do Flatpak 1.15.7 traz a remoção automática de drivers obsoletos e melhorias para Linux: desde o sistema de build Meson até correções para D-Bus e Wayland. Uma das principais características da nova versão é a remoção automática de versões antigas de drivers e outras referências não utilizadas. Essa função visa eliminar componentes desnecessários que se acumulam ao longo do tempo, removendo automaticamente ambientes de execução, cuja validade […]

Na biblioteca xz/liblzma, foi identificada uma porta dos fundos que organiza a entrada através do sshd

Posted on

No pacote XZ Utils, que inclui a biblioteca liblzma e utilitários para trabalhar com dados comprimidos no formato ".xz", foi identificada uma porta dos fundos (CVE-2024-3094), que permite interceptar e modificar dados processados por aplicativos relacionados à biblioteca liblzma. O principal alvo da porta dos fundos é o servidor OpenSSH, que em algumas distribuições está associado à biblioteca libsystemd, que por sua vez usa liblzma. A ligação do sshd à biblioteca vulnerável […]

PyPI suspendeu o registro de novos usuários e projetos devido a um aumento de publicações maliciosas

Posted on

O repositório de pacotes Python PyPI (Python Package Index) proibiu temporariamente o registro de novos usuários e a criação de novos projetos devido ao carregamento contínuo de pacotes maliciosos em um ataque automatizado. A proibição foi implementada após a carga de 566 pacotes com código malicioso, disfarçados de 16 bibliotecas populares do Python, nos dias 26 e 27 de março. Os nomes dos pacotes foram gerados usando type squatting, […]

O projeto FuryGpu desenvolve GPU baseada em FPGA

Posted on

Um protótipo funcional do projeto FuryGpu foi apresentado, desenvolvendo uma GPU feita sob medida baseada em FPGA Xilinx Zynq UltraScale+, configurada como uma placa separada conectável a um PC via interface PCIe. As descrições dos blocos de hardware foram implementadas na linguagem SystemVerilog, e o projeto da placa foi preparado no software livre de design de placas de circuito KiCAD. No estado atual, a GPU FuryGpu já permite rodar o jogo Quake com […]

A Amazon gastará quase $150 bilhões na expansão de data centers para se tornar líder em IA

Posted on

Nos próximos 15 anos, a Amazon planeja gastar $148 bilhões em data centers, o que permitirá lidar com o esperado crescimento explosivo da demanda por aplicações de IA e outros serviços digitais, escreve a Bloomberg. No ano passado, o crescimento da receita da AWS caiu para seu nível mais baixo, pois os clientes buscaram reduzir custos e adiar a implementação de projetos de modernização. Agora, seus gastos novamente […]

Lançamento do conjunto de utilitários GNU Coreutils 9.5 e sua versão em Rust

Posted on

Foi lançada a versão estável do conjunto básico de utilitários do sistema GNU Coreutils 9.5, que inclui programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. Principais inovações: As utilidades cp, mv, install, cat e split tiveram suas operações de leitura e gravação otimizadas. O tamanho mínimo do bloco legível ou gravável foi aumentado […]

Lançamento do VPN Lanemu 0.11.6

Posted on

Foi lançado o Lanemu P2P VPN 0.11.6 — uma implementação de rede privada virtual descentralizada que funciona no princípio Peer-To-Peer, onde os participantes estão conectados entre si, e não através de um servidor central. Os participantes da rede podem se encontrar através de um rastreador BitTorrent ou BitTorrent DHT, ou por meio de outros participantes da rede (troca de pares). O aplicativo é uma alternativa gratuita e de código aberto ao VPN Hamachi, escrito […]

Vulnerabilidade que permite injetar sequências de escape em terminais de outras pessoas

Posted on

Uma vulnerabilidade (CVE-2024-28085) foi identificada no utilitário wall, fornecido no pacote util-linux e destinado ao envio de mensagens para terminais, permitindo um ataque em terminais de outros usuários através da manipulação de sequências de escape. O problema ocorre porque o utilitário wall bloqueia o uso de sequências de escape no fluxo de entrada, mas não realiza essa operação para os argumentos na linha de comando, permitindo que um atacante execute sequências de escape […]

« ao início 313 314 315 316 317 318 319 320 321 322 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster