Categoria: Notícias da internet

Vulnerabilidade no subsistema iSCSI do kernel Linux, que permite a elevação de privilégios

Foi identificada uma vulnerabilidade (CVE-2021-27365) no código do subsistema iSCSI do kernel Linux, que permite que um usuário local não privilegiado execute código no nível do kernel e obtenha privilégios de root no sistema. Um protótipo funcional do exploit está disponível para testes. A vulnerabilidade foi corrigida nas atualizações do kernel Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 e 4.4.260. As atualizações dos pacotes de kernel estão disponíveis nas distribuições Debian, Ubuntu, SUSE/openSUSE, […]

O Google demonstrou a exploração de vulnerabilidades Spectre através da execução de JavaScript no navegador

A empresa Google publicou vários protótipos de exploits que demonstram a possibilidade de exploração das vulnerabilidades da classe Spectre ao executar código JavaScript no navegador, contornando os métodos de proteção anteriormente implementados. Os exploits podem ser utilizados para obter acesso à memória do processo que está lidando com o conteúdo da web na guia atual. Para testar o exploit, foi lançado o site leaky.page, e o código descrevendo a lógica de funcionamento está disponível no GitHub. A proposta […]

Atualização do Chrome 89.0.4389.90 que corrige uma vulnerabilidade 0-day

A Google lançou a atualização do Chrome 89.0.4389.90, que corrige cinco vulnerabilidades, incluindo a questão CVE-2021-21193, já sendo explorada por atacantes em exploits (0-day). Os detalhes não foram divulgados, mas é sabido que a vulnerabilidade é causada pelo acesso a uma área de memória já liberada no motor JavaScript Blink. A questão foi classificada como de alto, mas não crítico, nível de gravidade, ou seja, foi indicado que a vulnerabilidade não permite a elisão […]

Lançamento do Wine 6.4

Foi lançado o release experimental da implementação aberta do WinAPI — Wine 6.4. Desde o lançamento da versão 6.3, 38 relatórios de erros foram fechados e 396 alterações foram feitas. As alterações mais importantes incluem: Adicionada suporte ao protocolo DTLS. Na DirectWrite, foi implementado suporte à manipulação de conjuntos de fontes (FontSet), definição de filtros para conjuntos de fontes e chamadas para GetFontFaceReference(), GetFontSet() e GetSystemFontSet(), permitindo recuperar informações sobre […]

Atualização de primavera dos kits de partida ALT p9

Está pronto o oitavo lançamento dos kits de partida na Nona plataforma Alt. Essas imagens são adequadas para usuários experientes que desejam iniciar o trabalho com um repositório estável e preferem determinar a lista de pacotes de aplicativos por si mesmos e configurar o sistema (incluindo a criação de suas próprias derivações). Como obras compostas, são distribuídas sob os termos da licença GPLv2+. As opções incluem um sistema básico e um dos ambientes de desktop […]

A RZD está migrando parte das estações de trabalho para o Astra Linux

A empresa pública "Ferrovias Russas" está migrando parte de sua infraestrutura para a plataforma Astra Linux. Já foram adquiridas 22 mil licenças do distribuidor — 5 mil licenças serão usadas para a migração de postos de trabalho automatizados dos funcionários, e as restantes para a construção de uma infraestrutura virtual de trabalho. A migração para o Astra Linux começará ainda este mês. A implementação do Astra Linux na infraestrutura da RZD será responsabilidade da AJ […]

O GitLab parou de usar o nome «master» como padrão.

Após GitHub e Bitbucket, as plataformas de desenvolvimento colaborativo GitLab anunciaram a interrupção do uso da palavra "master" por padrão para os branches principais em favor da palavra "main". O termo "master" é considerado, recentemente, politicamente incorreto, pois lembra a escravidão e é percebido por alguns membros da comunidade como um insulto. A mudança será implementada tanto no serviço GitLab.com quanto após a atualização da plataforma GitLab para […]

Foi lançada a versão oficial de console do 7-zip para Linux

Igor Pavlov lançou a versão oficial do 7-zip para Linux junto com a versão 21.01 para Windows, uma vez que o projeto p7zip não recebia atualizações há cinco anos. A versão oficial do 7-zip para Linux é semelhante ao p7zip, mas não é uma cópia. Não há informações sobre as diferenças entre os projetos. O programa foi lançado em versões para x86, x86-64, ARM e […]

Atualização do Firefox 86.0.1

Está disponível a versão de correção Firefox 86.0.1, que traz várias correções: Resolvido um crash na inicialização que se manifestava em várias distribuições Linux. O problema foi causado por uma verificação incorreta do tamanho da memória no código de carregamento de perfis de cores ICC, escrito em Rust. Corrigido o problema de travamento do Firefox após a saída do macOS do modo de espera em sistemas com processadores Apple M1. Corrigido um erro, […]

Lançamento do Samba 4.14.0

Foi lançado o Samba 4.14.0, que deu continuidade ao desenvolvimento da série Samba 4 com uma implementação completa de controlador de domínio e serviço Active Directory compatível com a implementação do Windows 2000, capaz de atender todas as versões suportadas do cliente Windows, incluindo Windows 10. O Samba 4 é um produto de servidor multifuncional, que também fornece a implementação de servidor de arquivos, serviço de impressão e servidor de identificação (winbind). Principais alterações […]

A distribuição Fedora está a caminho de ser renomeada para Fedora Linux

Matthew Miller, líder do projeto Fedora, propôs separar a nomenclatura da comunidade e do distribuidor Fedora. O nome Fedora foi sugerido para ser utilizado em todo o projeto e na comunidade relacionada, enquanto o distribuidor deverá ser chamado de Fedora Linux. A razão para a mudança de nome é que o projeto Fedora não se limita a um único distribuidor, mas também desenvolve o repositório EPEL para RHEL/CentOS, a documentação, […]

Um data center do provedor europeu de hospedagem OVHCloud pegou fogo em Estrasburgo

Na noite de hoje (cerca de uma hora da manhã, horário europeu) no data center da OVH em Estrasburgo, ocorreu um incêndio que destruiu a maior parte dos equipamentos (dos quatro data centers da OVH em Estrasburgo, o DC SBG2 foi completamente consumido, 4 de 12 salas no DC SBG1 foram destruídas, e os data centers SBG3 e SBG4 ficaram sem energia). Os bombeiros e os serviços de resgate desligaram todos os edifícios e somente pela manhã o incêndio […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster