Categoria: Notícias da internet

Vulnerabilidades no subsistema eBPF que permitem contornar a proteção contra ataques do tipo Spectre

Uma vulnerabilidade foi descoberta no kernel do Linux (CVE-2021-33624), que permite utilizar o subsistema eBPF para contornar as proteções contra vulnerabilidades do tipo Spectre, possibilitando a determinação do conteúdo da memória ao criar condições para a execução especulativa de determinadas operações. Para um ataque Spectre, é necessária uma sequência específica de comandos em código privilegiado, que leva à execução especulativa de instruções. Através de manipulação nos programas BPF submetidos para execução, é possível […]

Lançamento da biblioteca de visualização plotly.py 5.0

Uma nova versão da biblioteca Python plotly.py 5.0 está disponível, oferecendo ferramentas para visualização de dados e vários tipos de estatísticas. A renderização é feita usando a biblioteca plotly.js, que suporta mais de 30 tipos de gráficos 2D e 3D, diagramas e mapas (o resultado é salvo como uma imagem ou arquivo HTML para exibição interativa no navegador). O código do plotly.py é distribuído sob a licença MIT. Nesta nova versão, o suporte ao Python […]

Atualização do Wine Launcher 1.4.55

Está disponível a versão 1.4.55 do projeto Wine Launcher, que desenvolve um ambiente Sandbox para executar jogos do Windows. Entre as principais características estão: isolamento do sistema, Wine e Prefix separados para cada jogo, compactação em imagens SquashFS para economizar espaço, um estilo moderno de lançador, gravação automática das alterações no diretório Prefix e a geração de patches a partir disso. O código do projeto é distribuído sob a licença GPLv3. Alterações significativas em comparação […]

Atualização do Tor Browser 10.0.18

Está disponível uma nova versão do navegador Tor Browser 10.0.18, projetado para garantir anonimato, segurança e privacidade. O navegador se concentra em fornecer anonimato, segurança e privacidade, com todo o tráfego redirecionado apenas através da rede Tor. Não é possível se conectar diretamente através da conexão de rede padrão do sistema atual, o que impede a rastreabilidade do verdadeiro IP do usuário (em caso de invasão do navegador, os invasores podem ter acesso ao sistema […]

Vazamento de hashes de senhas do serviço Whois do registrador de internet APNIC

O registrador APNIC, responsável pela distribuição de endereços IP na região da Ásia-Pacífico, informou sobre um incidente em que um dump SQL do serviço Whois ficou exposto, incluindo dados confidenciais e hashes de senhas. É notável que este não é o primeiro vazamento de dados pessoais no APNIC — em 2017, a base Whois já havia sido exposta e também devido à negligência da equipe. No […]

Lançamento da distribuição Rocky Linux 8.4, que substitui o CentOS

O lançamento da distribuição Rocky Linux 8.4 ocorreu, visando criar uma nova versão livre do RHEL, capaz de substituir o tradicional CentOS, após a decisão da Red Hat de encerrar o suporte à série CentOS 8 no final de 2021, e não em 2029, como era inicialmente previsto. Esta é a primeira versão estável do projeto, considerada pronta para implementações em produção. As compilações do Rocky […]

W3C padronizou a API Web Audio

O Consórcio W3C anunciou que a API Web Audio recebeu o status de padrão recomendado. A especificação Web Audio descreve uma interface de programação de alto nível que permite desenvolver aplicações web em JavaScript para síntese e processamento de áudio, funcionando em navegadores sem a necessidade de plugins adicionais. Entre as aplicações da Web Audio, destacam-se a adição de efeitos sonoros às páginas, o desenvolvimento de uma aplicação web para processamento, gravação, reprodução […]

O NixOS oferece suporte a compilações repetíveis para a imagem iso

Os desenvolvedores do distribuidor NixOS relataram a implementação do suporte à verificação de integridade da imagem iso mínima (iso_minimal.x86_64-linux) por meio do mecanismo de compilações repetíveis. Anteriormente, as compilações repetíveis estavam disponíveis no nível de pacotes individuais, e agora foram ampliadas para toda a imagem iso. Qualquer usuário pode gerar uma imagem iso, completamente idêntica à fornecida para download, e confirmar que foi construído a partir dos textos-fonte fornecidos e […]

O repositório Linux da Microsoft ficou fora do ar por quase um dia

O repositório packages.microsoft.com, através do qual pacotes de produtos Microsoft são distribuídos para várias distribuições Linux, esteve em estado não funcional por mais de 22 horas. Isso incluiu versões Linux do .NET Core, Microsoft Teams e Microsoft SQL Server, além de vários manipuladores de devops do Azure. Os detalhes do incidente não foram divulgados, mencionando apenas que os problemas surgiram devido a regressões […]

Vulnerabilidade no núcleo Linux afeta o protocolo de rede CAN BCM

Foi encontrada uma vulnerabilidade no núcleo Linux (CVE-2021-3609), que permite a um usuário local elevar suas permissões no sistema. O problema é causado por uma condição de corrida na implementação do protocolo CAN BCM e se manifesta em versões do núcleo Linux de 2.6.25 a 5.13-rc6. Nos distribuidores, o problema ainda permanece sem solução (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). O pesquisador que descobriu a vulnerabilidade conseguiu preparar um exploit para obter privilégios de root […]

Foi lançado o navegador web Min 1.20

Está disponível o lançamento do navegador web Min 1.20, que oferece uma interface minimalista, construída em torno de manipulações com a barra de endereços. O navegador foi criado usando a plataforma Electron, que permite criar aplicativos isolados com base no mecanismo Chromium e na plataforma Node.js. A interface do Min é escrita em JavaScript, CSS e HTML. O código é distribuído sob a licença Apache 2.0. As compilações são formadas para Linux, macOS e Windows. O Min suporta navegação […]

Lançamento da distribuição Network Security Toolkit 34

Após um ano de desenvolvimento, foi lançado o Live-Distribuição NST 34 (Network Security Toolkit), destinado à análise de segurança de rede e monitoramento de seu funcionamento. O tamanho da imagem ISO inicial (x86_64) é de 4,8 GB. Para os usuários do Fedora Linux, foi preparado um repositório especial que permite instalar todos os recursos desenvolvidos no âmbito do projeto NST em um sistema já instalado.

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster