Categoria: Notícias da internet

Atualização Flatpak 1.10.2 que corrige uma vulnerabilidade que compromete a isolação do sandbox

Uma atualização de correção está disponível na ferramenta para criação de pacotes Flatpak autossuficientes 1.10.2, que corrige uma vulnerabilidade (CVE-2021-21381) que permite ao autor do pacote de aplicativo contornar o modo de isolação do sandbox e acessar arquivos no sistema principal. O problema ocorre desde a versão 0.9.4. A vulnerabilidade é causada por um erro na implementação da função de redirecionamento de acesso a arquivos ("file forwarding"), que permite manipulações […]

Vulnerabilidade no subsistema iSCSI do kernel Linux, que permite a elevação de privilégios

Foi identificada uma vulnerabilidade (CVE-2021-27365) no código do subsistema iSCSI do kernel Linux, que permite que um usuário local não privilegiado execute código no nível do kernel e obtenha privilégios de root no sistema. Um protótipo funcional do exploit está disponível para testes. A vulnerabilidade foi corrigida nas atualizações do kernel Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 e 4.4.260. As atualizações dos pacotes de kernel estão disponíveis nas distribuições Debian, Ubuntu, SUSE/openSUSE, […]

O Google demonstrou a exploração de vulnerabilidades Spectre através da execução de JavaScript no navegador

A empresa Google publicou vários protótipos de exploits que demonstram a possibilidade de exploração das vulnerabilidades da classe Spectre ao executar código JavaScript no navegador, contornando os métodos de proteção anteriormente implementados. Os exploits podem ser utilizados para obter acesso à memória do processo que está lidando com o conteúdo da web na guia atual. Para testar o exploit, foi lançado o site leaky.page, e o código descrevendo a lógica de funcionamento está disponível no GitHub. A proposta […]

Atualização do Chrome 89.0.4389.90 que corrige uma vulnerabilidade 0-day

A Google lançou a atualização do Chrome 89.0.4389.90, que corrige cinco vulnerabilidades, incluindo a questão CVE-2021-21193, já sendo explorada por atacantes em exploits (0-day). Os detalhes não foram divulgados, mas é sabido que a vulnerabilidade é causada pelo acesso a uma área de memória já liberada no motor JavaScript Blink. A questão foi classificada como de alto, mas não crítico, nível de gravidade, ou seja, foi indicado que a vulnerabilidade não permite a elisão […]

Lançamento do Wine 6.4

Foi lançado o release experimental da implementação aberta do WinAPI — Wine 6.4. Desde o lançamento da versão 6.3, 38 relatórios de erros foram fechados e 396 alterações foram feitas. As alterações mais importantes incluem: Adicionada suporte ao protocolo DTLS. Na DirectWrite, foi implementado suporte à manipulação de conjuntos de fontes (FontSet), definição de filtros para conjuntos de fontes e chamadas para GetFontFaceReference(), GetFontSet() e GetSystemFontSet(), permitindo recuperar informações sobre […]

Atualização de primavera dos kits de partida ALT p9

Está pronto o oitavo lançamento dos kits de partida na Nona plataforma Alt. Essas imagens são adequadas para usuários experientes que desejam iniciar o trabalho com um repositório estável e preferem determinar a lista de pacotes de aplicativos por si mesmos e configurar o sistema (incluindo a criação de suas próprias derivações). Como obras compostas, são distribuídas sob os termos da licença GPLv2+. As opções incluem um sistema básico e um dos ambientes de desktop […]

A RZD está migrando parte das estações de trabalho para o Astra Linux

A empresa pública "Ferrovias Russas" está migrando parte de sua infraestrutura para a plataforma Astra Linux. Já foram adquiridas 22 mil licenças do distribuidor — 5 mil licenças serão usadas para a migração de postos de trabalho automatizados dos funcionários, e as restantes para a construção de uma infraestrutura virtual de trabalho. A migração para o Astra Linux começará ainda este mês. A implementação do Astra Linux na infraestrutura da RZD será responsabilidade da AJ […]

O GitLab parou de usar o nome «master» como padrão.

Após GitHub e Bitbucket, as plataformas de desenvolvimento colaborativo GitLab anunciaram a interrupção do uso da palavra "master" por padrão para os branches principais em favor da palavra "main". O termo "master" é considerado, recentemente, politicamente incorreto, pois lembra a escravidão e é percebido por alguns membros da comunidade como um insulto. A mudança será implementada tanto no serviço GitLab.com quanto após a atualização da plataforma GitLab para […]

Foi lançada a versão oficial de console do 7-zip para Linux

Igor Pavlov lançou a versão oficial do 7-zip para Linux junto com a versão 21.01 para Windows, uma vez que o projeto p7zip não recebia atualizações há cinco anos. A versão oficial do 7-zip para Linux é semelhante ao p7zip, mas não é uma cópia. Não há informações sobre as diferenças entre os projetos. O programa foi lançado em versões para x86, x86-64, ARM e […]

Atualização do Firefox 86.0.1

Está disponível a versão de correção Firefox 86.0.1, que traz várias correções: Resolvido um crash na inicialização que se manifestava em várias distribuições Linux. O problema foi causado por uma verificação incorreta do tamanho da memória no código de carregamento de perfis de cores ICC, escrito em Rust. Corrigido o problema de travamento do Firefox após a saída do macOS do modo de espera em sistemas com processadores Apple M1. Corrigido um erro, […]

Lançamento do Samba 4.14.0

Foi lançado o Samba 4.14.0, que deu continuidade ao desenvolvimento da série Samba 4 com uma implementação completa de controlador de domínio e serviço Active Directory compatível com a implementação do Windows 2000, capaz de atender todas as versões suportadas do cliente Windows, incluindo Windows 10. O Samba 4 é um produto de servidor multifuncional, que também fornece a implementação de servidor de arquivos, serviço de impressão e servidor de identificação (winbind). Principais alterações […]

A distribuição Fedora está a caminho de ser renomeada para Fedora Linux

Matthew Miller, líder do projeto Fedora, propôs separar a nomenclatura da comunidade e do distribuidor Fedora. O nome Fedora foi sugerido para ser utilizado em todo o projeto e na comunidade relacionada, enquanto o distribuidor deverá ser chamado de Fedora Linux. A razão para a mudança de nome é que o projeto Fedora não se limita a um único distribuidor, mas também desenvolve o repositório EPEL para RHEL/CentOS, a documentação, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster