Categoria: Notícias da internet

Foram apresentados patches para a randomização dos endereços da pilha do núcleo do Linux durante chamadas de sistema

Kees Cook, ex-administrador principal do kernel.org e líder da Ubuntu Security Team, agora trabalhando na Google para garantir a segurança do Android e ChromeOS, publicou um conjunto de patches com a implementação de randomização de deslocamentos na pilha do núcleo durante o processamento de chamadas de sistema. Os patches aumentam a segurança do núcleo mudando a alocação da pilha, tornando os ataques à pilha significativamente mais difíceis de […]

O suporte a Rust para o núcleo do Linux enfrentou críticas de Torvalds

Linus Torvalds revisou os patches com a implementação da capacidade de criar drivers na linguagem Rust para o núcleo do Linux e fez algumas observações críticas. As maiores preocupações foram levantadas pela potencial possibilidade de entrar em panic() em situações de erro, como em casos de falta de memória, onde as operações de alocação dinâmica de memória, incluindo dentro do núcleo, podem falhar. Torvalds afirmou que tal […]

Atualização do Chrome 89.0.4389.128 com correção de vulnerabilidade 0-day. O Chrome 90 está atrasado

A Google lançou a atualização do Chrome 89.0.4389.128, na qual duas vulnerabilidades (CVE-2021-21206, CVE-2021-21220) foram corrigidas, para as quais existem exploits em funcionamento (0-day). A vulnerabilidade CVE-2021-21220 foi utilizada para hackear o Chrome na competição Pwn2Own 2021. A exploração da vulnerabilidade mencionada ocorre através da execução de código WebAssembly formatado de forma específica (a vulnerabilidade é causada por um erro na máquina virtual WebAssembly, permitindo a gravação ou leitura de dados de forma arbitrária […]

Lançamento do nginx 1.19.10

Foi lançada a versão da ramificação principal do nginx 1.19.10, que continua a desenvolver novas funcionalidades (na ramificação estável paralela 1.18, apenas alterações relacionadas à correção de erros graves e vulnerabilidades são feitas). Principais mudanças: O valor padrão do parâmetro "keepalive_requests", que determina o número máximo de requisições que podem ser enviadas através de uma única conexão keep-alive, foi aumentado de 100 para 1000. Uma nova diretiva foi adicionada […]

Atualização do X.Org Server 1.20.11 com correção de vulnerabilidade

Foi lançado o X.Org Server 1.20.11, que corrige uma vulnerabilidade (CVE-2021-3472), permitindo a elevação de privilégios em sistemas onde o servidor X é executado com direitos de root. O problema é causado por um erro na extensão XInput, levando à modificação do conteúdo da área de memória fora do buffer alocado ao processar solicitações ChangeFeedbackControl com dados de entrada especificamente formatados. Um problema análogo também foi corrigido no componente xwayland 21.1.1. […]

Lançamento do FreeBSD 13.0

Após dois anos e meio desde a formação da ramificação 12.x, o FreeBSD 13.0 foi lançado, disponível para as arquiteturas amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 e riscv64. Além disso, foram preparados imagens para sistemas de virtualização (QCOW2, VHD, VMDK, raw) e ambientes na nuvem como Amazon EC2, Google Compute Engine e Vagrant. Principais inovações: A transição para um c unificado foi realizada […]

Vulnerabilidades no FreeBSD, IPnet e Nucleus NET relacionadas a erros na implementação de compressão em DNS

Grupos de pesquisa da Forescout Research Labs e JSOF Research publicaram os resultados de uma pesquisa conjunta sobre a segurança de várias implementações do esquema de compressão usado para empacotar nomes repetidos em mensagens DNS, mDNS, DHCP e IPv6 RA (compactando partes duplicadas de domínios em mensagens que incluem vários nomes). Durante o trabalho realizado, foram identificadas 9 vulnerabilidades, que foram agrupadas sob o codinome NAME:WRECK. Os problemas foram identificados […]

O Google publicou a linguagem de programação lógica Logica

A empresa Google apresentou uma nova linguagem declarativa de programação lógica chamada Logica, projetada para manipulação de dados e que traduz programas para a linguagem SQL. A nova linguagem é voltada para aqueles que desejam usar a sintaxe da programação lógica ao escrever consultas para bancos de dados. Atualmente, o código SQL resultante pode ser executado no armazenamento Google BigQuery ou nos SGBDs PostgreSQL e SQLite, cujo suporte está em andamento […]

A Amazon apresentou o OpenSearch, um fork da plataforma Elasticsearch

A Amazon anunciou a criação do projeto OpenSearch, no qual foi desenvolvido um fork da plataforma de busca, análise e armazenamento de dados Elasticsearch, bem como do interface web Kibana relacionada à plataforma. O código é distribuído sob a licença Apache 2.0. No futuro, está previsto renomear o serviço Amazon Elasticsearch Service para Amazon OpenSearch Service. O OpenSearch é derivado da base de código Elasticsearch 7.10.2. O trabalho oficial no fork […]

Slackware 15 entrou na fase de beta-teste

O desenvolvimento da distribuição Slackware 15.0 foi transferido para a fase de beta-teste. O Slackware está em desenvolvimento desde 1993 e é a distribuição mais antiga ainda em atividade. Características da distribuição incluem a ausência de complicações e um sistema de inicialização simples no estilo dos sistemas BSD clássicos, o que torna o Slackware uma solução interessante para quem deseja aprender sobre sistemas Unix-like, realizar experimentos e se familiarizar com o Linux. Uma imagem de instalação foi preparada para download […]

Uma das líderes do projeto Perl deixou a comunidade de desenvolvedores Perl

Sawyer X anunciou sua saída do conselho de administração do projeto Perl e da Core Team. Ele também deixou o cargo responsável pela formação de releases do Perl, interrompeu sua participação no comitê que concede bolsas, recusou-se a palestrar em conferências sobre Perl e deletou sua conta no Twitter. Apesar disso, Sawyer X expressou disposição para concluir o release atualmente em desenvolvimento […]

Iniciativa para o desenvolvimento de projetos abertos para FPGA

Foi anunciada a formação de uma nova organização não governamental chamada Open-Source FPGA Foundation (OSFPGA), voltada para o desenvolvimento, promoção e criação de um ambiente para a colaboração no desenvolvimento de soluções de hardware e software abertas, relacionadas ao uso de circuitos integrados programáveis FPGA (matriz de portas programável), que permitem a reprogramação da lógica de operação após a fabricação do chip. As operações binárias básicas (AND, NAND, OR, NOR e XOR) nestas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster