Categoria: Notícias da internet

CROSSTalk — uma vulnerabilidade no CPU Intel que leva ao vazamento de dados entre núcleos

Um grupo de pesquisadores da Universidade Livre de Amsterdã identificou uma nova vulnerabilidade (CVE-2020-0543) nas microarquiteturas dos processadores Intel, notável por permitir a recuperação dos resultados da execução de algumas instruções realizadas em outro núcleo da CPU. Esta é a primeira vulnerabilidade do mecanismo de execução especulativa de instruções que permite a vazamento de dados entre núcleos distintos da CPU (anteriormente, os vazamentos eram limitados a diferentes threads de um único núcleo). Os pesquisadores batizaram o problema de […]

Uma vulnerabilidade no UPnP, adequada para amplificação de ataques DDoS e varredura de redes internas

Foi revelada uma vulnerabilidade (CVE-2020-12695) no protocolo UPnP, que permite enviar tráfego para um destinatário arbitrário utilizando a operação 'SUBSCRIBE' prevista no padrão. A vulnerabilidade recebeu o codinome CallStranger. Essa falha pode ser utilizada para extração de dados de redes protegidas por sistemas de prevenção de vazamento de dados (DLP), organização de varreduras de portas em computadores da rede interna, bem como para aumentar ataques DDoS com milhões de dispositivos conectados […]

GhostBSD 20.04

O projeto GhostBSD cria um sistema operacional voltado para desktop baseado no FreeBSD. Dentro do projeto, foi lançada uma nova versão do GhostBSD 20.04, que corrige vários problemas relacionados à instalação e ao ZFS durante a instalação. Inovações: Substituição do gnome-mount e hald por FreeBSD devd e Vermaden automount, que tornam a montagem e desmontagem automática de dispositivos externos mais estáveis e […]

Nova versão do servidor de e-mail Exim 4.94

Após 6 meses de desenvolvimento, foi lançado o servidor de e-mail Exim 4.94, que inclui correções acumuladas e novas funcionalidades. De acordo com uma pesquisa automatizada realizada em maio em cerca de um milhão de servidores de e-mail, a participação do Exim é de 57,59% (ano passado 53,03%), enquanto o Postfix é usado em 34,70% (34,51%) dos servidores de e-mail, o Sendmail — 3,75% (4,05%), e o Microsoft Exchange — 0,42% (0,57%). Mudanças na nova versão […]

Vulnerabilidade no GnuTLS que permite retomar uma sessão TLS 1.3 sem conhecimento da chave

Na biblioteca GnuTLS, que é utilizada por padrão em muitos pacotes do Debian, incluindo o gerenciador de pacotes APT e várias utilidades, foi identificada uma vulnerabilidade (CVE-2020-13777) que permite retomar uma sessão TLS interrompida anteriormente sem o conhecimento da chave de sessão. Do ponto de vista prático, a vulnerabilidade pode ser utilizada para realizar ataques MITM. A vulnerabilidade é causada pela construção incorreta da chave do ticket de sessão — o servidor TLS não vinculava a chave de sessão […]

Lançamento do gerenciador de arquivos de terminal n³ v3.2

nnn (ou n³) é um gerenciador de arquivos de terminal completo. É muito rápido, pequeno e praticamente não requer configuração. O nnn pode analisar o uso do disco, renomear em massa, executar aplicativos e selecionar arquivos. Há toneladas de plugins e documentação no repositório para expandir ainda mais as funcionalidades, como visualização, montagem de discos, pesquisa, diff para arquivos/directórios, upload de arquivos. Há um plugin independente (neo)vim. […]

O navegador Brave foi acusado de inserir links de referência ao acessar determinados URLs

O navegador Brave, que é um produto baseado no Chromium, foi denunciado por usuários por inserir links de referência ao acessar certos sites. Por exemplo, um código de referência é adicionado ao link ao acessar "binance.us", transformando o link original em "binance.us/en?ref=35089877". De maneira semelhante, o navegador se comporta ao acessar alguns outros sites relacionados a criptomoedas. De acordo com as informações disponíveis, o link de referência […]

Lançamento do Kuesa 3D 1.2, um pacote para simplificar o desenvolvimento de aplicações 3D em Qt

A empresa KDAB lançou o toolkit Kuesa 3D 1.2, que fornece ferramentas para a criação de aplicativos 3D com base no Qt 3D. O projeto visa simplificar a colaboração entre designers que criam modelos em pacotes como Blender, Maya e 3ds Max, e desenvolvedores que escrevem o código do aplicativo usando Qt. O trabalho com modelos é separado da escrita do código, e Kuesa atua como um elo de ligação […]

O uBlock Origin agora inclui bloqueio de scripts para varredura de portas de rede.

No filtro EasyPrivacy utilizado no uBlock Origin, foram adicionadas regras para bloquear scripts típicos de varredura de portas na rede no sistema local do usuário. Lembre-se de que em maio foi identificada a varredura de portas locais ao acessar o site eBay.com. Descobriu-se que essa prática não se limita ao eBay e muitos outros sites (Citibank, TD Bank, Sky, GumTree, WePay, etc.) realizam a varredura de portas […]

SystemRescueCd 6.1.5

Em 8 de junho foi lançado o SystemRescueCd 6.1.5 — uma popular distribuição live baseada em Arch Linux para recuperação de dados e gerenciamento de partições. Mudanças: O núcleo foi atualizado para a versão 5.4.44 LTS. Arquivos grandes desnecessários foram removidos do initramfs. Adicionado o hook de criptografia para inicialização a partir de partições criptografadas. Corrigido um erro que impedia a inicialização do DHCP após o carregamento PXE. O acesso automático ao console serial foi habilitado. ‘>>>’ […]

Command & Conquer Remastered Collection foi hackeado no dia do lançamento, mas a coleção não foi especialmente protegida.

Command & Conquer Remastered Collection foi lançado em 5 de junho para PC (Steam e Origin) e no mesmo dia apareceu em recursos piratas. O famoso grupo de hackers CODEX é responsável pela pirataria da coleção remasterizada. Vale ressaltar que o estúdio Petroglyph e a Electronic Arts não tentaram tomar medidas adicionais para proteger o projeto. Ele foi equipado com a proteção padrão de DRM do serviço Steam, com a qual […]

Lançamento da distribuição Network Security Toolkit 32

Foi lançado o live-distruibutivo NST (Network Security Toolkit) 32-11992, destinado à análise de segurança da rede e monitoramento de seu funcionamento. O tamanho da imagem ISO inicial (x86_64) é de 4.1 GB. Para usuários do Fedora Linux, foi preparado um repositório especial que permite instalar todas as contribuições feitas no projeto NST em um sistema já instalado. A distribuição é baseada no Fedora 30 e permite instalação […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster