Notícias da Internet
Na próxima versão do Firefox, algumas configurações relacionadas à recuperação de sessão após a saída do navegador serão alteradas. Ao contrário das versões anteriores, entre as sessões, serão salvas informações não apenas sobre as guias ativas, mas também sobre as guias recentemente fechadas, o que permitirá recuperar guias fechadas acidentalmente após a reinicialização e visualizar sua lista no modo Firefox View. Por […]
A empresa ARM revelou informações sobre três vulnerabilidades nos drivers de suas GPUs, utilizadas em Android, ChromeOS e distribuições do Linux. As vulnerabilidades permitem que um usuário local sem privilégios execute seu código com privilégios de kernel. No relatório de segurança de outubro da plataforma Android, é mencionado que, antes da liberação de um patch, uma das vulnerabilidades (CVE-2023-4211) já foi explorada por cibercriminosos em exploits ativos […]
A empresa Qualys identificou uma vulnerabilidade crítica (CVE-2023-4911) no vinculador ld.so, que é fornecido como parte da biblioteca C do sistema Glibc (GNU libc). A vulnerabilidade permite que um usuário local eleve suas permissões no sistema ao especificar dados especialmente formatados na variável de ambiente GLIBC_TUNABLES antes de executar um arquivo executável com a flag suid root, por exemplo, /usr/bin/su. A possibilidade de exploração bem-sucedida da vulnerabilidade foi demonstrada no Fedora 37 e 38, […]
Os desenvolvedores da distribuição Linux Mint anunciaram a publicação de uma nova imagem iso "Edge", que foi criada com base no lançamento de julho do Linux Mint 21.2 com a interface Cinnamon e se destaca por incluir o kernel Linux 6.2 em vez do 5.15. Além disso, a imagem iso proposta retorna o suporte ao modo UEFI SecureBoot. A versão é voltada para usuários de novo hardware, onde ocorrem problemas de instalação e inicialização […]
Apresentado o lançamento da edição portátil do pacote de roteamento OpenBGPD 8.2, desenvolvido pelos programadores do projeto OpenBSD e adaptado para uso no FreeBSD e Linux (suporte declarado para Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Para garantir portabilidade, foram utilizados trechos de código dos projetos OpenNTPD, OpenSSH e LibreSSL. O projeto suporta a maior parte das especificações BGP 4 e está em conformidade com os requisitos da RFC8212, mas não tenta abarcar tudo […]
A Canonical anunciou a suspensão temporária do uso do sistema automatizado de verificação de pacotes publicados na Snap Store devido ao surgimento de pacotes com código malicioso para roubar criptomoedas dos usuários. Não está claro se o incidente se limita à publicação de pacotes maliciosos por autores externos ou se há problemas de segurança diretamente no repositório, já que a situação é caracterizada no anúncio oficial […]
Foi publicado o lançamento do SBCL 2.3.9 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Na nova versão: A alocação de pilha através do DYNAMIC-EXTENT agora se aplica não apenas ao vínculo inicial, mas a todos os valores que uma variável pode assumir (por exemplo, através do SETQ). Isto […]
Após quatro anos de desenvolvimento, foi lançado o utilitário auto-cpufreq 2.0, destinado à otimização automática da velocidade da CPU e do consumo de energia no sistema. O utilitário monitora o estado da bateria do laptop, a carga da CPU, a temperatura da CPU e a atividade no sistema, e, dependendo da situação e das opções selecionadas, ativa dinamicamente modos de economia de energia ou de alto desempenho. Por exemplo, o auto-cpufreq pode ser usado para otimização automática […]
Várias vulnerabilidades recentemente descobertas: CVE-2023-39191 — vulnerabilidade no subsistema eBPF que permite a um usuário local elevar suas permissões e executar código no nível do kernel Linux. A vulnerabilidade é causada pela verificação incorreta de programas eBPF fornecidos pelo usuário para execução. Para conduzir um ataque, o usuário deve ser capaz de carregar seu programa BPF (se o parâmetro kernel.unprivileged_bpf_disabled estiver configurado como 0, por exemplo, no Ubuntu 20.04). […]
Após um ano e meio desde o último lançamento, foi publicada uma versão alternativa da distribuição Linux Mint — Linux Mint Debian Edition 6, baseada na base de pacotes Debian (a versão clássica do Linux Mint é baseada na base de pacotes Ubuntu). A distribuição está disponível na forma de imagens ISO de instalação com o ambiente de desktop Cinnamon 5.8. O LMDE é voltado para usuários tecnicamente inclinados e oferece versões mais recentes […]
Um grupo de pesquisadores de várias universidades dos EUA desenvolveu uma nova técnica de ataque por canal lateral, permitindo recriar informações visuais processadas no GPU. Com o método proposto, chamado GPU.zip, o atacante pode determinar as informações exibidas na tela. Entre outras coisas, o ataque pode ser realizado através de um navegador web; por exemplo, foi demonstrado como uma página da web maliciosa aberta no Chrome pode obter informações sobre […]
O projeto Zero Day Initiative (ZDI) revelou informações sobre vulnerabilidades não corrigidas (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) no servidor de e-mail Exim, que permitem a execução remota do código com os direitos do processo que aceita conexões na porta de rede 25. A autenticação não é necessária para realizar o ataque. A primeira vulnerabilidade (CVE-2023-42115) é causada por um erro no serviço SMTP e está relacionada à falta de verificações adequadas de dados […]