ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Sobrefluxo de buffer no Toxcore, explorado através do envio de pacotes UDP.

Posted on

Foi identificada uma vulnerabilidade (CVE-2021-44847) no Toxcore, a implementação de referência do protocolo P2P de troca de mensagens Tox, que potencialmente permite iniciar a execução de código ao processar um pacote UDP especialmente formatado. Todos os usuários de aplicativos baseados no Toxcore que não desativaram o transporte UDP estão vulneráveis. Para o ataque, é suficiente enviar um pacote UDP, conhecendo o endereço IP, a porta de rede e a chave DHT aberta da vítima (essas informações estão disponíveis publicamente no DHT, […]

Atualização do OpenSSL 3.0.1 com correção de vulnerabilidade

Posted on

Estão disponíveis lançamentos corretivos da biblioteca criptográfica OpenSSL 3.0.1 e 1.1.1m. A versão 3.0.1 corrige a vulnerabilidade (CVE-2021-4044), e ambas as versões corrigem cerca de uma dúzia de erros. A vulnerabilidade está presente na implementação de clientes SSL/TLS e está relacionada ao fato de que a biblioteca libssl processa incorretamente valores negativos de códigos de erro retornados pela função X509_verify_cert(), chamada para verificar o certificado enviado ao cliente pelo servidor. Códigos negativos são retornados […]

Lançamento da distribuição Pop!_OS 21.10, desenvolvendo a área de trabalho COSMIC

Posted on

A System76, especializada na fabricação de laptops, PCs e servidores fornecidos com Linux, anunciou o lançamento da distribuição Pop!_OS 21.10. O Pop!_OS é baseado na base de pacotes do Ubuntu 21.10 e vem com seu próprio ambiente de desktop COSMIC. O desenvolvimento do projeto é distribuído sob a licença GPLv3. As imagens ISO são formadas para as arquiteturas x86_64 e ARM64, com opções para chips gráficos NVIDIA (2.9 GB) e Intel/AMD […]

Lançamento do emulador QEMU 6.2

Posted on

Foi apresentada a versão do projeto QEMU 6.2. Como emulador, o QEMU permite executar um programa compilado para uma plataforma de hardware em um sistema com uma arquitetura completamente diferente, por exemplo, rodar um aplicativo para ARM em um PC compatível com x86. No modo de virtualização, o desempenho da execução de código em um ambiente isolado é próximo ao de um sistema físico graças à execução direta de instruções na CPU e utilização […]

Nova variante de ataque ao Log4j 2, permitindo contornar a proteção adicionada

Posted on

Na implementação das substituições JNDI na biblioteca Log4j 2, foi identificada mais uma vulnerabilidade (CVE-2021-45046), que se manifesta apesar das correções adicionadas na versão 2.15 e independentemente da utilização da configuração “log4j2.noFormatMsgLookup” para proteção. O problema representa um risco principalmente para versões mais antigas do Log4j 2, protegidas com o sinalizador “noFormatMsgLookup”, pois permite contornar a proteção contra a vulnerabilidade anterior (Log4Shell, CVE-2021-44228), […]

Vulnerabilidades no X.Org Server

Posted on

No servidor X.Org foram identificadas quatro vulnerabilidades que permitem elevar privilégios no sistema se o servidor X estiver sendo executado com permissões de root, ou executar código em um sistema remoto se o acesso for feito por meio de redirecionamento de sessão X11 usando SSH. Os problemas prometem ser corrigidos na versão xorg-server 21.1.2, que deverá ser lançada em breve. Nos distribuições, os problemas permanecem não resolvidos (Debian, Ubuntu, RHEL, […]

17 projetos Apache foram afetados por uma vulnerabilidade no Log4j 2

Posted on

A Apache Software Foundation publicou um relatório abrangente sobre os projetos afetados pela vulnerabilidade crítica no Log4j 2, que permite a execução de código arbitrário no servidor. Os seguintes projetos Apache estão vulneráveis: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. A vulnerabilidade também afetou produtos do GitHub, incluindo GitHub.com, GitHub Enterprise […]

Atualização do Chrome 96.0.4664.110 corrigindo vulnerabilidades críticas e 0-day

Posted on

A Google lançou a atualização do Chrome 96.0.4664.110, que corrige 5 vulnerabilidades, incluindo uma vulnerabilidade (CVE-2021-4102) que já está sendo explorada por agentes maliciosos em exploits (0-day) e uma vulnerabilidade crítica (CVE-2021-4098) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente de sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade 0-day é causada pelo uso de memória após a liberação […]

YOS — um protótipo de sistema operacional seguro em russo baseado no projeto A2

Posted on

O projeto YOS desenvolve um desvio do sistema operacional A2, também conhecido como Bluebottle e Active Oberon. Um dos principais objetivos do projeto é a integração radical do idioma russo em todo o sistema, incluindo (pelo menos parcial) tradução de textos-fonte para o idioma russo. O YOS pode funcionar como um aplicativo em uma janela sob Linux ou Windows, bem como uma operação independente […]

Foram identificadas três bibliotecas maliciosas no repositório de pacotes Python PyPI

Posted on

No catálogo do PyPI (Python Package Index) foram identificadas três bibliotecas contendo código malicioso. Antes da detecção dos problemas e da remoção do catálogo, os pacotes foram baixados quase 15 mil vezes ao todo. Os pacotes dpp-client (10194 downloads) e dpp-client1234 (1536 downloads) foram distribuídos desde fevereiro e continham código para enviar o conteúdo de variáveis de ambiente, que, por exemplo, poderiam incluir chaves de acesso, tokens ou […]

Estão disponíveis a linguagem de programação Dart 2.15 e o framework Flutter 2.8

Posted on

A Google lançou a versão da linguagem de programação Dart 2.15, que continua o desenvolvimento da ramificação drasticamente reformulada do Dart 2, que se diferencia da versão original da linguagem Dart pela aplicação de tipagem estática forte (os tipos podem ser inferidos automaticamente, portanto, a declaração de tipos não é obrigatória, mas a tipagem dinâmica não é mais utilizada e o tipo inicial calculado é fixado na variável e, posteriormente, é aplicada uma verificação rigorosa […]

A Intel transferiu o desenvolvimento do Cloud Hypervisor para a Linux Foundation

Posted on

A Intel entregou o hypervisor Cloud Hypervisor, otimizado para uso em sistemas de nuvem, sob a tutela da Linux Foundation, cuja infraestrutura e serviços serão utilizados no desenvolvimento futuro. A transição para a Linux Foundation liberará o projeto da dependência de uma única empresa comercial e facilitará a colaboração com a participação de terceiros. Entre as empresas que já anunciaram apoio ao projeto estão […]

« ao início 519 520 521 522 523 524 525 526 527 528 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster