ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Foram identificadas vulnerabilidades exploráveis no núcleo do Linux relacionadas ao timer de CPU POSIX, cls_route e nf_tables

Posted on

No núcleo do Linux, várias vulnerabilidades foram identificadas, causadas por acessos a áreas de memória já liberadas, permitindo que um usuário local eleve suas permissões no sistema. Para todos os problemas abordados, protótipos funcionais de exploits foram criados, que serão publicados uma semana após a divulgação das informações sobre as vulnerabilidades. Os patches que corrigem os problemas foram enviados aos desenvolvedores do núcleo do Linux. CVE-2022-2588 — vulnerabilidade na implementação do filtro cls_route, […]

O Google ampliou o programa de incentivo à descoberta de vulnerabilidades no núcleo do Linux

Posted on

A empresa Google anunciou a ampliação da iniciativa de pagamento de recompensas por descoberta de vulnerabilidades no núcleo do Linux. O valor máximo da recompensa por uma nova vulnerabilidade e pela criação de um exploit funcional baseado nela foi aumentado de 91 para 133 mil dólares. Além do ambiente kCTF (Kubernetes Capture the Flag) que já era utilizado para tentativas de exploração, novos ambientes foram propostos, baseados na última versão estável […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2022.3

Posted on

Apresentado o release da distribuição Kali Linux 2022.3, destinado a testar sistemas quanto a vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências de ataques cibernéticos. Todos os trabalhos originais criados no âmbito da distribuição são distribuídos sob a licença GPL e estão disponíveis através do repositório Git público. Várias opções de imagens ISO foram preparadas para download, com tamanhos de 432 MB, 2.9 GB, 3.4 GB e 9.8 […]

Lançamento do filtro de pacotes nftables 1.0.5

Posted on

Publicada a versão do filtro de pacotes nftables 1.0.5, que unifica as interfaces de filtragem de pacotes para IPv4, IPv6, ARP e pontes de rede (visando substituir iptables, ip6tables, arptables e ebtables). Simultaneamente, foi lançada a versão da biblioteca correspondente libnftnl 1.2.3, que fornece uma API de baixo nível para interação com o subsistema nf_tables. O pacote nftables inclui componentes do filtro de pacotes que operam no espaço do usuário, enquanto […]

No plano NPM, pretende-se usar o Sigstore para autenticar pacotes.

Posted on

O GitHub lançou uma proposta para discussão sobre a implementação do serviço Sigstore para a verificação de pacotes por meio de assinaturas digitais e a manutenção de um log público para confirmar a autenticidade na distribuição de lançamentos. A adoção do Sigstore permitirá um nível adicional de proteção contra ataques destinados a comprometer componentes de software e dependências (supply chain). Por exemplo, a mudança a ser implementada protegerá os códigos-fonte dos projetos em caso de comprometimento da conta […]

Lançamento da distribuição Ubuntu Sway Remix 22.04 LTS

Posted on

Foi lançado o Ubuntu Sway Remix 22.04 LTS, que fornece uma área de trabalho pronta para uso e pré-configurada com base no gerenciador de janelas em mosaico Sway. Esta distribuição é uma edição não oficial do Ubuntu 22.04 LTS, criada com foco tanto em usuários experientes de GNU/Linux quanto em novatos que desejam experimentar um ambiente de gerenciadores de janelas em mosaico sem a necessidade de uma configuração prolongada. As imagens estão disponíveis para download […]

Lançamento da distribuição de backup Rescuezilla 2.4

Posted on

Foi lançado o Rescuezilla 2.3, destinado à cópia de segurança, recuperação de sistemas após falhas e diagnóstico de vários problemas de hardware. A distribuição é baseada nos pacotes do Ubuntu e continua o desenvolvimento do projeto 'Redo Backup & Rescue', cujo desenvolvimento foi interrompido em 2012. Estão disponíveis para download live-builds para sistemas x86 de 64 bits (1GB) e um pacote deb para instalação no Ubuntu. Rescuezilla […]

Os desenvolvedores do openSUSE discutem a interrupção do suporte ao ReiserFS.

Posted on

Jeff Mahoney, diretor da SUSE Labs, apresentou à comunidade uma proposta para encerrar o suporte ao sistema de arquivos ReiserFS no openSUSE. Como motivação, menciona-se o plano de remoção do ReiserFS do núcleo principal até 2025, a estagnação no suporte a este sistema de arquivos e a falta de recursos de resiliência oferecidos por sistemas de arquivos modernos para proteção contra corrupção em caso de […]

Um mecanismo de verificação da integridade do kernel foi proposto para Linux.

Posted on

Para inclusão no núcleo do Linux 5.20 (possivelmente, o branch receberá o número 6.0), é proposto um conjunto de patches com a implementação do mecanismo RV (Runtime Verification), que oferece meios para verificar a correção do funcionamento em sistemas de alta confiabilidade, garantindo a ausência de falhas. A verificação é realizada durante a execução por meio da anexação de manipuladores a pontos de rastreamento, que verificam o andamento da execução com um modelo determinístico padrão previamente definido do autômato, […]

Lançamento do Minetest 5.6.0, um clone aberto do jogo MineCraft.

Posted on

Foi lançado o Minetest 5.6.0, uma versão de código aberto e multiplataforma do jogo MineCraft, permitindo que grupos de jogadores formem juntos várias estruturas a partir de blocos padrão, criando uma simulação de um mundo virtual (gênero sandbox). O jogo é escrito em C++ usando o motor 3D irrlicht. Para a criação de extensões, é utilizado a linguagem Lua. O código do Minetest é distribuído sob a licença LGPL, e os recursos do jogo sob a licença CC BY-SA 3.0. Pronto […]

Vulnerabilidade no subsistema io_uring do núcleo Linux que permite obter direitos de root a partir de um contêiner.

Posted on

Na implementação da interface de entrada/saída assíncrona io_uring, que faz parte do núcleo do Linux desde a versão 5.1, foi descoberta uma vulnerabilidade (CVE-2022-29582) que permite a um usuário não privilegiado obter privilégios de root no sistema, inclusive ao executar o exploit a partir de um contêiner. A vulnerabilidade é causada pelo acesso a um bloco de memória já liberado, manifestando-se nos núcleos do Linux a partir do branch 5.10 e foi corrigida em abril nas atualizações […]

Lançamento do NetBSD 9.3

Posted on

Após 15 meses desde a formação da última atualização, foi publicado o lançamento do sistema operacional NetBSD 9.3. Foram preparados para download imagens de instalação de 470 MB, disponíveis em compilações para 57 arquiteturas de sistema e 16 diferentes famílias de CPU. A versão 9.3 é totalmente compatível com lançamentos anteriores da branch 9.x e contém correções importantes, incluindo relacionadas à mitigação de vulnerabilidades. Inicialmente, era previsto […]

« ao início 461 462 463 464 465 466 467 468 469 470 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster