ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Lançamento do firmware Android CalyxOS 2.8.0, não vinculado aos serviços do Google

Posted on

Uma nova versão do projeto CalyxOS 2.8.0 está disponível, que desenvolve um sistema operacional baseado na plataforma Android 11, livre de amarras aos serviços do Google e que oferece recursos adicionais para garantir a privacidade e a segurança. A versão pronta do sistema operacional foi preparada para dispositivos Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL e 5) e Xiaomi Mi A2. Características da plataforma: Atualizações mensais […]

Lançamento da plataforma P2P GNUnet 0.15.0.

Posted on

Foi apresentado o lançamento do framework GNUnet 0.15, destinado à construção de redes P2P descentralizadas e seguras. As redes criadas com o GNUnet não possuem um único ponto de falha e podem garantir a privacidade das informações dos usuários, incluindo a exclusão de possíveis abusos por parte de agências de segurança e administradores com acesso aos nós da rede. O GNUnet suporta a criação de redes P2P sobre TCP, UDP, HTTP/HTTPS, Bluetooth e WLAN, […]

Vulnerabilidade em roteadores domésticos, abrangendo 17 fabricantes

Posted on

Uma massiva campanha de ataque a roteadores domésticos foi registrada, onde é utilizada a implementação do servidor http pela empresa Arcadyan. Para obter o controle dos dispositivos, é aplicada uma combinação de duas vulnerabilidades que permitem a execução remota de código arbitrário com privilégios de root. O problema afeta uma ampla gama de roteadores ADSL das empresas Arcadyan, ASUS e Buffalo, assim como dispositivos fornecidos sob as marcas Beeline (o problema foi confirmado […]

Nos clientes oficiais do Elasticsearch, foi bloqueada a possibilidade de conexão a forks.

Posted on

A empresa Elasticsearch lançou a versão elasticsearch-py 7.14.0, a biblioteca cliente oficial para a linguagem Python, contendo uma alteração que bloqueia a conexão com servidores que utilizam uma plataforma comercial Elasticsearch não original. A biblioteca cliente agora apresentará um erro se um produto que se apresenta no cabeçalho "X-Elastic-Product" não for "Elasticsearch" em novas versões, ou se não transmitir os campos tagline e […]

Vulnerabilidade em bibliotecas de rede das linguagens Rust e Go, permitindo contornar a verificação de endereços IP

Posted on

Vulnerabilidades foram identificadas nas bibliotecas padrão das linguagens Rust e Go, relacionadas ao manuseio incorreto de endereços IP com dígitos octais nas funções de análise de endereços. Essas vulnerabilidades permitem contornar as verificações de endereços válidos em aplicativos, por exemplo, para permitir o acesso a endereços de loopback (127.x.x.x) ou sub-redes intranet durante ataques SSRF (Server-side request forgery). As vulnerabilidades continuam um ciclo de problemas anteriormente identificados nas bibliotecas node-netmask […]

Lançamento do Bottlerocket 1.2, uma distribuição baseada em contêineres isolados.

Posted on

Está disponível o lançamento da distribuição Linux Bottlerocket 1.2.0, desenvolvida em colaboração com a Amazon para iniciar contêineres isolados de forma eficiente e segura. As ferramentas e componentes de gerenciamento da distribuição são escritos na linguagem Rust e são distribuídos sob as licenças MIT e Apache 2.0. O Bottlerocket é compatível com clusters Amazon ECS, VMware e AWS EKS Kubernetes, bem como a criação de compilações e edições personalizadas que permitem o uso de […]

Lançamento do scanner de segurança de rede Nmap 7.92

Posted on

Está disponível a versão do scanner de segurança de rede Nmap 7.92, projetado para realizar auditorias de rede e identificar serviços de rede ativos. Na nova versão, foram resolvidos comentários do projeto Fedora sobre a incompatibilidade com os critérios de software livre da licença NPSL (baseada na GPLv2), sob a qual o código Nmap é distribuído. A nova versão da licença agora exige a compra de uma licença comercial separada ao utilizar o código em ambientes proprietários […]

O Google está portando o Chrome para o sistema operacional Fuchsia.

Posted on

A Google está trabalhando para fornecer compilações completas do navegador Chrome para o sistema operacional Fuchsia. O Fuchsia já oferece um mecanismo de navegador baseado na base de código do Chromium para executar aplicativos web isolados, mas o navegador como um produto separado e completo para Fuchsia não estava disponível, e a plataforma foi desenvolvida principalmente para IoT e dispositivos de consumo, como o Nest Hub. Últimas […]

Lançamento do Latte Dock 0.10, um painel alternativo para o KDE

Posted on

Após dois anos de desenvolvimento, é lançado o painel Latte Dock 0.10, que oferece uma solução elegante e simples para gerenciar tarefas e plasmoides. Entre as funcionalidades está o efeito de aumento parabólico de ícones no estilo macOS, ou na barra Plank. O painel Latte é construído sobre o framework KDE Frameworks e a biblioteca Qt. A integração com a área de trabalho KDE Plasma é suportada. O código do projeto é distribuído […]

Novo ataque aos sistemas front-end-back-end, permitindo infiltrar-se nas solicitações.

Posted on

Sistemas web em que o frontend aceita conexões via HTTP/2 e as transmite ao backend por HTTP/1.1 estão suscetíveis a uma nova variante do ataque 'HTTP Request Smuggling', que permite, através do envio de solicitações de cliente especialmente formatadas, infiltrar-se no conteúdo das solicitações de outros usuários sendo processadas no mesmo fluxo entre o frontend e o backend. O ataque pode ser usado para injetar código JavaScript malicioso em uma sessão com um legítimo […]

Pwnie Awards 2021: as vulnerabilidades e falhas de segurança mais significativas

Posted on

Os vencedores do Prêmio Pwnie Awards 2021 foram anunciados, destacando as vulnerabilidades mais significativas e os fracassos absurdos na área de segurança da informação. O Pwnie Awards é considerado o equivalente ao Oscar e ao Framboesa de Ouro na segurança cibernética. Os principais vencedores (lista de candidatos): Melhor vulnerabilidade que resulta em elevação de privilégios. O prêmio foi concedido à Qualys pelo descobrimento da vulnerabilidade CVE-2021-3156 na ferramenta sudo, permitindo a obtenção de privilégios de root. […]

Lançamento da plataforma para Internet das Coisas EdgeX 2.0

Posted on

Foi lançada a versão 2.0 do EdgeX, uma plataforma modular e aberta para garantir a interação entre dispositivos IoT, aplicações e serviços. A plataforma não está presa ao hardware de fornecedores específicos e sistemas operacionais, e é desenvolvida por um grupo de trabalho independente sob a égide da organização Linux Foundation. Os componentes da plataforma são escritos na linguagem Go e distribuídos sob a licença Apache 2.0. O EdgeX permite a criação de gateways que conectam os dispositivos IoT existentes e […]

« ao início 563 564 565 566 567 568 569 570 571 572 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster