ProHoster > Blog > Notícias da internet

Categoria: Notícias da internet

Notícias da Internet

Atualização do OpenSSL 1.1.1k com a correção de duas vulnerabilidades críticas

Posted on

Foi disponibilizado um lançamento corretivo da biblioteca criptográfica OpenSSL 1.1.1k, que corrige duas vulnerabilidades classificadas como de alta gravidade: CVE-2021-3450 — a possibilidade de contornar a validação do certificado da autoridade certificadora ao habilitar a flag X509_V_FLAG_X509_STRICT, que está desabilitada por padrão e é aplicada para verificação adicional da existência de certificados na cadeia. O problema foi introduzido na nova checagem implementada no OpenSSL 1.1.1h, que proíbe o uso de […]

A correção da violação da GPL na biblioteca mimemagic causou uma falha no Ruby on Rails

Posted on

O autor da popular biblioteca Ruby mimemagic, com mais de 100 milhões de downloads, foi forçado a mudar a licença de MIT para GPLv2 devido à descoberta de violação da licença GPLv2 no projeto. Apenas as versões 0.3.6 e 0.4.0, sob GPL, foram mantidas no RubyGems, enquanto todas as versões anteriores sob a licença MIT foram removidas. Além disso, o desenvolvimento do mimemagic foi interrompido e o repositório no GitHub […]

A organização OSI realizará novas eleições para o conselho de administração devido à comprometimento do sistema de votação.

Posted on

A organização Open Source Initiative (OSI), responsável pela verificação das licenças quanto à conformidade com os critérios de Open Source, decidiu realizar novas eleições para o conselho de administração devido à identificação de uma vulnerabilidade na plataforma de votação, que foi utilizada para manipular os resultados das eleições realizadas. No momento, a vulnerabilidade está bloqueada e uma auditoria independente foi contratada para determinar as consequências da invasão. Os detalhes do incidente serão publicados após a conclusão […]

Atualização do Samba 4.14.2, 4.13.7 e 4.12.14 com correções de vulnerabilidades

Posted on

Foram preparados lançamentos corretivos para os pacotes Samba 4.14.2, 4.13.7 e 4.12.14, nos quais foram corrigidas duas vulnerabilidades: CVE-2020-27840 — um estouro de buffer ocorrido ao processar nomes DN (Distinguished Name) formatados de forma específica. Um invasor anônimo pode causar a falha do servidor AD DC LDAP baseado no Samba enviando uma solicitação de bind formatada de forma específica. Como durante o ataque há a possibilidade de controlar a área de sobrescritas, não […]

Lançamento do sistema de filtragem de spam SpamAssassin 3.4.5 com correções de vulnerabilidade

Posted on

Está disponível o lançamento da plataforma de filtragem de spam — SpamAssassin 3.4.5. O SpamAssassin implementou uma abordagem abrangente para a decisão de bloqueio: as mensagens passam por uma série de verificações (análise contextual, listas negras e brancas DNSBL, classificadores bayesianos treináveis, verificação por assinatura, autenticação do remetente por SPF e DKIM, etc.). Após avaliar a mensagem por diferentes métodos, acumula-se um certo coeficiente de peso. Se o coeficiente calculado […]

Lançamento do Tor Browser 10.0.14 e da distribuição Tails 4.17

Posted on

Foi formado o lançamento da distribuição especializada Tails 4.17 (The Amnesic Incognito Live System), baseado na base de pacotes Debian e destinado a garantir acesso anônimo à rede. O acesso anônimo em Tails é proporcionado pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de conservação entre as execuções, é utilizado […]

Lançamento do ambiente de usuário GNOME 40

Posted on

Após seis meses de desenvolvimento, é apresentado o lançamento do ambiente de desktop GNOME 40. Em comparação com o lançamento anterior, mais de 24 mil alterações foram implementadas, com a participação de 822 desenvolvedores. Para uma avaliação rápida das capacidades do GNOME 40, foram oferecidas compilações Live especializadas baseadas no openSUSE e uma imagem de instalação preparada no âmbito da iniciativa GNOME OS. O GNOME 40 também já está incluído na […]

Foi publicada uma carta aberta em apoio a Stallman

Posted on

Os que discordam da tentativa de afastamento de Stallman de todos os cargos publicaram uma carta aberta em apoio a Stallman e iniciaram uma coleta de assinaturas em seu favor (para assinar, é necessário enviar um pull request). As ações contra Stallman são interpretadas como ataques à liberdade de expressão, distorção do que foi dito e pressão social sobre a comunidade. Por razões históricas, Stallman tem se concentrado mais em questões filosóficas e […]

Lançamento da distribuição Manjaro Linux 21.0

Posted on

Foi lançado o sistema operacional Manjaro Linux 21.0, baseado em Arch Linux e voltado para usuários iniciantes. A distribuição se destaca pelo seu processo de instalação simplificado e amigável, suporte à detecção automática de hardware e instalação dos drivers necessários para seu funcionamento. O Manjaro é oferecido em versões live com ambientes gráficos KDE (2.7 GB), GNOME (2.6 GB) e Xfce (2.4 GB). Na […]

TLS 1.0 e 1.1 são oficialmente considerados obsoletos

Posted on

O Comitê IETF (Internet Engineering Task Force), responsável pelo desenvolvimento de protocolos e arquitetura da Internet, publicou o RFC 8996, que oficialmente classifica os protocolos TLS 1.0 e 1.1 como tecnologias obsoletas. A especificação TLS 1.0 foi publicada em janeiro de 1999. Sete anos depois, uma atualização chamada TLS 1.1 foi lançada, com melhorias de segurança relacionadas à geração de vetores de inicialização e preenchimento adicional. Na […]

No Chrome 90, foi aprovado o uso de HTTPS por padrão na barra de endereços

Posted on

A Google anunciou uma mudança na versão do Chrome 90, que está programada para ser lançada em 13 de abril, para abrir sites por padrão através de HTTPS ao digitar nomes de hosts na barra de endereços. Por exemplo, ao inserir o host example.com, o site https://example.com será aberto por padrão, e se ocorrerem problemas ao abrir, haverá um fallback para http://example.com. Essa possibilidade já foi […]

Movimento para afastar Stallman de todos os cargos e dissolver o conselho do Fundo de Software Livre

Posted on

O retorno de Richard Stallman ao conselho do Fundo de Software Livre gerou reações negativas de algumas organizações e desenvolvedores. Em particular, a organização de direitos humanos Software Freedom Conservancy (SFC), cujo diretor recentemente foi premiado por sua contribuição ao desenvolvimento de software livre, anunciou a interrupção de todos os relacionamentos com o Fundo de Software Livre e o encerramento de qualquer atividade que se cruze com esta organização, em […]

« ao início 599 600 601 602 603 604 605 606 607 608 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster