Categoria: Notícias da internet

Vulnerabilidade na biblioteca com a implementação principal do algoritmo SHA-3

Foi identificada uma vulnerabilidade (CVE-2022-37454) na implementação da função de hash criptográfico SHA-3 (Keccak), proposta no pacote XKCP (eXtended Keccak Code Package), que pode levar a um estouro de buffer ao processar certos dados formatados. O problema é causado por um erro no código da implementação específica do SHA-3, e não por uma vulnerabilidade no próprio algoritmo. O pacote XKCP é apresentado como a implementação oficial do SHA-3 e está sendo desenvolvido com a participação da equipe de […]

Atualização do Firefox 106.0.1

Foi lançado um patch corretivo para o Firefox 106.0.1, que resolve um problema que causava falhas em sistemas com CPU AMD Zen 1 devido a tentativas de leitura de áreas de memória inacessíveis. Além disso, as compilações noturnas do Firefox agora incluem um botão para confirmar as permissões do complemento para funcionar em contexto de sites específicos, conforme exigido pela terceira versão do manifesto […]

Lançamento da distribuição Ubuntu 22.10

No dia do décimo oitavo aniversário do projeto, está disponível o lançamento da distribuição Ubuntu 22.10 “Kinetic Kudu”, que é considerada uma versão intermediária, com atualizações sendo fornecidas por um período de 9 meses (o suporte será mantido até julho de 2023). Imagens de instalação foram criadas para Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, e UbuntuKylin (edição para a China) e Ubuntu Unity. Principais […]

Lançamento da plataforma de comunicação Asterisk 20

Após um ano de desenvolvimento, foi lançado um novo ramo estável da plataforma de comunicação aberta Asterisk 20, que é usada para implementar PABXs de software, sistemas de telefonia, gateways VoIP, IVRs (menus de voz), correio de voz, conferências telefônicas e call centers. O código do projeto é disponibilizado sob a licença GPLv2. O Asterisk 20 é classificado como uma versão com suporte prolongado (LTS), com atualizações sendo liberadas […]

Lançamento do Coreboot 4.18

Foi publicado o lançamento do projeto CoreBoot 4.18, que desenvolve uma alternativa livre para firmwares e BIOS proprietários. O código do projeto é distribuído sob a licença GPLv2. Mais de 200 desenvolvedores participaram da criação da nova versão, com mais de 1800 alterações. Principais mudanças: Adicionada suporte para 23 placas-mãe, 19 das quais são usadas em dispositivos com Chrome OS ou em servidores do Google. […]

Lançamento da distribuição leve antiX 22

Foi lançado o leve live-distro AntiX 22, baseado na base de pacotes Debian e projetado para instalação em hardware mais antigo. O lançamento é baseado na base de pacotes Debian 11, mas é fornecido sem o gerenciador de sistema systemd e com eudev em vez de udev. Para inicialização, pode-se optar por runit ou sysvinit. O ambiente do usuário por padrão é formado com o gerenciador de janelas IceWM, […]

Atualização do nginx 1.22.1 e 1.23.2 para correção de vulnerabilidades

Foi lançado o versão principal do nginx 1.23.2, que continua a desenvolver novas funcionalidades, assim como a versão estável paralela do nginx 1.22.1, que apenas recebe alterações relacionadas à correção de erros críticos e vulnerabilidades. As novas versões corrigem duas vulnerabilidades (CVE-2022-41741, CVE-2022-41742) no módulo ngx_http_mp4_module, usado para streaming de arquivos no formato H.264/AAC. […]

Vulnerabilidade no subsistema io_uring do núcleo Linux que permite a elevação de privilégios no sistema.

Foi encontrada uma vulnerabilidade (CVE-2022-2602) na implementação da interface de entrada/saída assíncrona io_uring, que faz parte do núcleo Linux desde a versão 5.1, permitindo que um usuário não privilegiado obtenha acesso root no sistema. O problema foi confirmado nas versões 5.4 e nos núcleos a partir da versão 5.15. A vulnerabilidade é causada pelo acesso a um bloco de memória já liberado (use-after-free) no subsistema io_uring, ocorrendo devido a uma condição de corrida […]

O GitHub implementou suporte a tokens para fornecer acesso seletivo.

O GitHub implementou o suporte a um novo tipo de tokens de acesso que podem definir seletivamente as permissões de um desenvolvedor ou script específico, abrangendo apenas as tarefas necessárias para a execução do trabalho. Espera-se que o fornecimento seletivo de acesso ajude a diminuir o risco de ataques em caso de comprometimento das credenciais. Os tokens podem ser usados em scripts para organizar o acesso seletivo à API do GitHub e quando conectado através de […]

Vulnerabilidades no Git que se manifestam ao clonar submódulos e ao usar o git shell

Foram lançadas correções para os lançamentos da distribuição de sistema de controle de versão Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4, que corrigem duas vulnerabilidades que ocorrem ao usar o comando "git clone" em modo "--recurse-submodules" com repositórios não verificados e ao usar o modo de trabalho interativo "git shell". É possível acompanhar o lançamento de atualizações de pacotes nas distribuições nas páginas do Debian, […]

Lançamento do Stratis 3.3, ferramenta para gerenciar armazenamentos locais

Foi lançado o projeto Stratis 3.3, desenvolvido pela Red Hat e pela comunidade Fedora, para unificar e simplificar as ferramentas de configuração e gerenciamento de um pool de um ou mais dispositivos de armazenamento locais. O Stratis oferece recursos como alocação dinâmica de espaço em armazenamento, snapshots, garantia de integridade e criação de camadas para cache. O suporte ao Stratis está integrado nas distribuições Fedora e RHEL a partir de […]

A plataforma de servidor JavaScript Node.js 19.0 está disponível

Foi lançado o Node.js 19.0, uma plataforma para executar aplicações de rede em JavaScript. O Node.js 19 foi classificado como ramo com suporte normal, com atualizações sendo lançadas até junho de 2023. Nos próximos dias, a estabilização do ramo Node.js 18 será concluída, que receberá o status LTS e será suportada até abril de 2025. O suporte para o antigo ramo LTS Node.js 16.0 […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster