Categoria: Notícias da internet

Uma vulnerabilidade crítica no carregador GRUB2, que permite contornar o UEFI Secure Boot

Foi identificada 8 vulnerabilidades no carregador GRUB2. O problema mais perigoso (CVE-2020-10713), codinome BootHole, permite contornar o mecanismo UEFI Secure Boot e instalar software malicioso não verificado. Uma característica desta vulnerabilidade é que, para ser corrigida, não é suficiente atualizar o GRUB2, pois o atacante pode utilizar um meio de inicialização com uma versão antiga vulnerável, assinada digitalmente. […

Foi identificado código malicioso no pacote Perl Module-AutoLoad

Foi identificado código malicioso no pacote Perl Module-AutoLoad, distribuído através do catálogo CPAN, que é destinado à carga automática de módulos CPAN em tempo real. A inserção maliciosa foi encontrada no código do teste 05_rcx.t, que vem sendo fornecido desde 2011. É notável que perguntas sobre o carregamento de código duvidoso surgiram no Stackoverflow já em 2016. A atividade maliciosa se resume a tentativas de carregar e executar código de fontes externas […]

Lançamento da distribuição Tails 4.9 e Tor Browser 9.5.3

Foi lançado o distribuidor especializado Tails 4.9 (The Amnesic Incognito Live System), baseado na base de pacotes Debian e destinado a garantir acesso anônimo à rede. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego através da rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de preservação entre inícios, é utilizado […]

Firefox 79

O Firefox 79 está disponível. O gerenciador de senhas aprendeu a exportar senhas salvas (no formato CSV). Uma página com recursos experimentais foi adicionada ao diálogo de configurações. Para visualizá-la, é necessário usar a configuração browser.preferences.experimental. A página about:support ganhou um botão 'Limpar cache de inicialização'. A previsão de pesquisas não totalmente digitadas foi ativada (browser.urlbar.richSuggestions.tail). Por exemplo, se o usuário digitou 'buracos de hobbit à venda em l', o mecanismo de busca pode […]

Lançamento do Firefox 79

Houve o lançamento do navegador web Firefox 79, bem como da versão móvel Firefox 68.11 para a plataforma Android. Além disso, foi criada uma atualização das versões com suporte de longo prazo 68.11.0 e 78.1.0. Em breve, a versão beta do Firefox 80 será lançada, com lançamento previsto para 25 de agosto. Novidades principais: O gerenciador de senhas agora permite a exportação de credenciais no formato CSV […]

No Firefox para Android, agora é possível alternar entre as abas deslizando

Alternar entre abas com gestos de deslizamento é uma das formas mais convenientes de navegar de uma página da web para outra em navegadores móveis. Embora esse recurso já esteja disponível no Google Chrome há algum tempo, a versão móvel do Firefox ainda não contava com essa ferramenta. Agora, foi revelado que os desenvolvedores da Mozilla irão adicionar essa função ao seu navegador […]

O Google iniciou a implementação do modelo de threads M:N

A Google apresentou um conjunto inicial de patches para inclusão no núcleo do Linux, implementando componentes necessários para o funcionamento do modelo de threads M:N. A iniciativa do Google está relacionada à abertura do API SwitchTo para o núcleo do Linux, que suporta a operação de uma subsistema multithreaded implementado no espaço do usuário, utilizando o modelo de threads M:N. Este subsistema é utilizado pelo Google para garantir o funcionamento de […]

A nova versão do Git 2.28, que permite não usar o nome ‘master’ para os ramos principais

Está disponível o lançamento da sistema distribuído de controle de versão Git 2.28.0. O Git é um dos sistemas de controle de versão mais populares, confiáveis e de alto desempenho, oferecendo ferramentas flexíveis para o desenvolvimento não linear, baseadas em ramificações e mesclagens de ramos. Para garantir a integridade do histórico e a resistência a alterações retroativas, utiliza-se uma verificação implícita de todo o histórico anterior em cada commit; também é possível a verificação digital […]

Lançamento do hipervisor Xen 4.14

Após oito meses de desenvolvimento, foi lançado o hypervisor livre Xen 4.14. Empresas como Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei e Intel participaram do desenvolvimento desta nova versão. A aceitação de atualizações para a linha Xen 4.14 continuará até 24 de janeiro de 2022, e a publicação de correções de vulnerabilidades até 24 de julho de 2023. As principais mudanças no Xen […]

Lançamento do Telegram Desktop 2.2

Está disponível uma nova versão do Telegram Desktop 2.2 para Linux, Windows e macOS. O código do cliente do Telegram foi escrito usando a biblioteca Qt e é distribuído sob a licença GPLv3. Na nova versão: foi adicionada a capacidade de alternar rapidamente entre várias contas do Telegram, vinculadas a diferentes números de telefone. Agora é possível armazenar e compartilhar arquivos de qualquer tipo, com tamanho de até […]

Durante o ataque Meow, cerca de 4000 bancos de dados públicos do Elasticsearch e MongoDB foram removidos.

A ataque «Meow» continua a ganhar força, com hackers desconhecidos destruindo dados em instalações do Elasticsearch e MongoDB que estão publicamente disponíveis e desprotegidas. Casos isolados de limpeza (totalizando cerca de 3% de todas as vítimas) também foram documentados em bancos de dados desprotegidos com base em Apache Cassandra, CouchDB, Redis, Hadoop e Apache ZooKeeper. O ataque é realizado através de um bot que varre portas de rede típicas de SGBD. A análise […]

Pi-KVM — projeto de um comutador KVM aberto em Raspberry Pi.

Foi lançado o primeiro release público do projeto Pi-KVM — um conjunto de programas e instruções que permite transformar uma placa Raspberry Pi em um comutador IP-KVM totalmente funcional. A placa se conecta à porta HDMI/VGA e USB do servidor, permitindo o gerenciamento remoto, independentemente do sistema operacional. É possível ligar, desligar ou reiniciar o servidor, configurar a BIOS e até reinstalar completamente o sistema operacional a partir de uma imagem carregada: Pi-KVM pode emular […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster