Notícias da Internet
Angie é um servidor web eficiente, poderoso e escalável, criado sobre a base do nginx por alguns de seus antigos desenvolvedores principais, com a intenção de expandir a funcionalidade muito além da versão original. É distribuído sob a licença BSD. Angie é uma substituição completa do nginx, permitindo que você utilize a configuração existente do nginx sem grandes alterações. Uma característica importante do Angie é a aquisição do projeto […]
Foi identificada uma vulnerabilidade no driver que lida com o sistema de arquivos NTFS no carregador GRUB2 (CVE-2023-4692), que permite a execução de código no nível do carregador ao acessar uma imagem de sistema de arquivos especialmente formatada. A vulnerabilidade pode ser utilizada para contornar o mecanismo de inicialização verificada do UEFI Secure Boot. O problema é causado por um erro no código de análise do atributo NTFS «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c), que pode ser explorado para gravar […]
Foi lançado a versão 1.3 do conjunto de programas fwmx, que inclui o próprio gerenciador de janelas (fwm), um menu de lançamento de aplicativos e um regulador de volume. O xxkb é utilizado como indicador de layout. O que há de novo desde a última versão (v1.2): adicionado um daemon root para monitorar o estado da bateria e gerenciar o brilho da tela em laptops, além de elementos correspondentes na barra de tarefas; melhorado o comportamento durante drap&drop […]
Na próxima versão do Firefox, algumas configurações relacionadas à recuperação de sessão após a saída do navegador serão alteradas. Ao contrário das versões anteriores, entre as sessões, serão salvas informações não apenas sobre as guias ativas, mas também sobre as guias recentemente fechadas, o que permitirá recuperar guias fechadas acidentalmente após a reinicialização e visualizar sua lista no modo Firefox View. Por […]
A empresa ARM revelou informações sobre três vulnerabilidades nos drivers de suas GPUs, utilizadas em Android, ChromeOS e distribuições do Linux. As vulnerabilidades permitem que um usuário local sem privilégios execute seu código com privilégios de kernel. No relatório de segurança de outubro da plataforma Android, é mencionado que, antes da liberação de um patch, uma das vulnerabilidades (CVE-2023-4211) já foi explorada por cibercriminosos em exploits ativos […]
A empresa Qualys identificou uma vulnerabilidade crítica (CVE-2023-4911) no vinculador ld.so, que é fornecido como parte da biblioteca C do sistema Glibc (GNU libc). A vulnerabilidade permite que um usuário local eleve suas permissões no sistema ao especificar dados especialmente formatados na variável de ambiente GLIBC_TUNABLES antes de executar um arquivo executável com a flag suid root, por exemplo, /usr/bin/su. A possibilidade de exploração bem-sucedida da vulnerabilidade foi demonstrada no Fedora 37 e 38, […]
Os desenvolvedores da distribuição Linux Mint anunciaram a publicação de uma nova imagem iso "Edge", que foi criada com base no lançamento de julho do Linux Mint 21.2 com a interface Cinnamon e se destaca por incluir o kernel Linux 6.2 em vez do 5.15. Além disso, a imagem iso proposta retorna o suporte ao modo UEFI SecureBoot. A versão é voltada para usuários de novo hardware, onde ocorrem problemas de instalação e inicialização […]
Apresentado o lançamento da edição portátil do pacote de roteamento OpenBGPD 8.2, desenvolvido pelos programadores do projeto OpenBSD e adaptado para uso no FreeBSD e Linux (suporte declarado para Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Para garantir portabilidade, foram utilizados trechos de código dos projetos OpenNTPD, OpenSSH e LibreSSL. O projeto suporta a maior parte das especificações BGP 4 e está em conformidade com os requisitos da RFC8212, mas não tenta abarcar tudo […]
A Canonical anunciou a suspensão temporária do uso do sistema automatizado de verificação de pacotes publicados na Snap Store devido ao surgimento de pacotes com código malicioso para roubar criptomoedas dos usuários. Não está claro se o incidente se limita à publicação de pacotes maliciosos por autores externos ou se há problemas de segurança diretamente no repositório, já que a situação é caracterizada no anúncio oficial […]
Foi publicado o lançamento do SBCL 2.3.9 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Na nova versão: A alocação de pilha através do DYNAMIC-EXTENT agora se aplica não apenas ao vínculo inicial, mas a todos os valores que uma variável pode assumir (por exemplo, através do SETQ). Isto […]
Após quatro anos de desenvolvimento, foi lançado o utilitário auto-cpufreq 2.0, destinado à otimização automática da velocidade da CPU e do consumo de energia no sistema. O utilitário monitora o estado da bateria do laptop, a carga da CPU, a temperatura da CPU e a atividade no sistema, e, dependendo da situação e das opções selecionadas, ativa dinamicamente modos de economia de energia ou de alto desempenho. Por exemplo, o auto-cpufreq pode ser usado para otimização automática […]
Várias vulnerabilidades recentemente descobertas: CVE-2023-39191 — vulnerabilidade no subsistema eBPF que permite a um usuário local elevar suas permissões e executar código no nível do kernel Linux. A vulnerabilidade é causada pela verificação incorreta de programas eBPF fornecidos pelo usuário para execução. Para conduzir um ataque, o usuário deve ser capaz de carregar seu programa BPF (se o parâmetro kernel.unprivileged_bpf_disabled estiver configurado como 0, por exemplo, no Ubuntu 20.04). […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish