ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Lançamento do sistema de sincronização de tempo preciso Chrony 4.2

Posted on

Foi publicado o lançamento do projeto Chrony 4.2, que fornece uma implementação independente do cliente e servidor NTP, utilizada para sincronização de tempo preciso em diversas distribuições Linux, incluindo Fedora, Ubuntu, SUSE/openSUSE e RHEL/CentOS. O programa suporta a especificação NTPv4 (RFC 5905) e o protocolo NTS (Network Time Security), que utiliza elementos de infraestrutura de chave pública (PKI) e permite a aplicação de TLS e criptografia autenticada […]

Atualização do Firefox 95.0.1, que resolve o problema ao abrir sites microsoft.com

Posted on

Está disponível a versão de correção do Firefox 95.0.1, que corrigiu vários erros: Foi resolvido um problema que impedia a abertura de muitos sites da Microsoft, incluindo www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com e visualstudio.microsoft.com. Ao tentar abrir esses sites, o navegador exibia uma página com a mensagem de erro MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. O problema foi causado por um erro na implementação do mecanismo OCSP Stapling, utilizado pelo servidor do site […]

Está disponível o PAPPL 1.1, um framework para organização de impressão

Posted on

Michael Sweet, autor do sistema de impressão CUPS, anunciou o lançamento do PAPPL 1.1, um framework para o desenvolvimento de aplicativos de impressão com base no protocolo IPP Everywhere, que é recomendado em vez de drivers tradicionais para impressoras. O código do framework é escrito em C e é distribuído sob a licença Apache 2.0, com uma exceção permitindo a ligação com códigos sob as licenças GPLv2 e LGPLv2. […]

Lançamento da primeira versão estável do compilador Mold, desenvolvido pelo criador do LLVM lld

Posted on

Rui Ueyama, autor do linker LLVM lld e do compilador chibicc, apresentou o primeiro lançamento estável do novo linker de alto desempenho Mold, que supera em velocidade de ligação os linkers GNU gold e LLVM lld. O projeto é considerado pronto para implementações em produção e pode ser utilizado como uma substituição transparente e mais rápida do linker GNU em sistemas Linux. Os planos para a próxima versão significativa incluem […]

Vulnerabilidade no subsistema USB Gadget do núcleo Linux, potencialmente permitindo a execução de código.

Posted on

Foi identificada uma vulnerabilidade (CVE-2021-39685) no USB Gadget, subsistema do núcleo Linux que fornece uma interface de programação para a criação de dispositivos USB clientes e simulação de dispositivos USB, que pode levar à divulgação de informações do núcleo, falhas ou execução de código arbitrário em nível de núcleo. Um ataque pode ser realizado por um usuário local não privilegiado através da manipulação de várias classes de dispositivos implementadas com base na API USB Gadget, como […]

Lançamento do OpenVPN 2.5.5

Posted on

Foi preparado o lançamento do OpenVPN 2.5.5, um pacote para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou operar um servidor VPN centralizado para o funcionamento simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, e pacotes binários prontos são gerados para Debian, Ubuntu, CentOS, RHEL e Windows. Na nova versão, os cifradores de 64 bits obsoletos foram […]

Sobrefluxo de buffer no Toxcore, explorado através do envio de pacotes UDP.

Posted on

Foi identificada uma vulnerabilidade (CVE-2021-44847) no Toxcore, a implementação de referência do protocolo P2P de troca de mensagens Tox, que potencialmente permite iniciar a execução de código ao processar um pacote UDP especialmente formatado. Todos os usuários de aplicativos baseados no Toxcore que não desativaram o transporte UDP estão vulneráveis. Para o ataque, é suficiente enviar um pacote UDP, conhecendo o endereço IP, a porta de rede e a chave DHT aberta da vítima (essas informações estão disponíveis publicamente no DHT, […]

Atualização do OpenSSL 3.0.1 com correção de vulnerabilidade

Posted on

Estão disponíveis lançamentos corretivos da biblioteca criptográfica OpenSSL 3.0.1 e 1.1.1m. A versão 3.0.1 corrige a vulnerabilidade (CVE-2021-4044), e ambas as versões corrigem cerca de uma dúzia de erros. A vulnerabilidade está presente na implementação de clientes SSL/TLS e está relacionada ao fato de que a biblioteca libssl processa incorretamente valores negativos de códigos de erro retornados pela função X509_verify_cert(), chamada para verificar o certificado enviado ao cliente pelo servidor. Códigos negativos são retornados […]

Lançamento da distribuição Pop!_OS 21.10, desenvolvendo a área de trabalho COSMIC

Posted on

A System76, especializada na fabricação de laptops, PCs e servidores fornecidos com Linux, anunciou o lançamento da distribuição Pop!_OS 21.10. O Pop!_OS é baseado na base de pacotes do Ubuntu 21.10 e vem com seu próprio ambiente de desktop COSMIC. O desenvolvimento do projeto é distribuído sob a licença GPLv3. As imagens ISO são formadas para as arquiteturas x86_64 e ARM64, com opções para chips gráficos NVIDIA (2.9 GB) e Intel/AMD […]

Lançamento do emulador QEMU 6.2

Posted on

Foi apresentada a versão do projeto QEMU 6.2. Como emulador, o QEMU permite executar um programa compilado para uma plataforma de hardware em um sistema com uma arquitetura completamente diferente, por exemplo, rodar um aplicativo para ARM em um PC compatível com x86. No modo de virtualização, o desempenho da execução de código em um ambiente isolado é próximo ao de um sistema físico graças à execução direta de instruções na CPU e utilização […]

Nova variante de ataque ao Log4j 2, permitindo contornar a proteção adicionada

Posted on

Na implementação das substituições JNDI na biblioteca Log4j 2, foi identificada mais uma vulnerabilidade (CVE-2021-45046), que se manifesta apesar das correções adicionadas na versão 2.15 e independentemente da utilização da configuração “log4j2.noFormatMsgLookup” para proteção. O problema representa um risco principalmente para versões mais antigas do Log4j 2, protegidas com o sinalizador “noFormatMsgLookup”, pois permite contornar a proteção contra a vulnerabilidade anterior (Log4Shell, CVE-2021-44228), […]

Vulnerabilidades no X.Org Server

Posted on

No servidor X.Org foram identificadas quatro vulnerabilidades que permitem elevar privilégios no sistema se o servidor X estiver sendo executado com permissões de root, ou executar código em um sistema remoto se o acesso for feito por meio de redirecionamento de sessão X11 usando SSH. Os problemas prometem ser corrigidos na versão xorg-server 21.1.2, que deverá ser lançada em breve. Nos distribuições, os problemas permanecem não resolvidos (Debian, Ubuntu, RHEL, […]

« ao início 526 527 528 529 530 531 532 533 534 535 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster