Categoria: Notícias da internet

O microkernel seL4 foi verificado matematicamente para a arquitetura RISC-V

A organização RISC-V Foundation anunciou a verificação do funcionamento do microkernel seL4 em sistemas com a arquitetura do conjunto de comandos RISC-V. A verificação consiste em uma prova matemática da confiabilidade do funcionamento do seL4, que comprova total conformidade com as especificações dadas em linguagem formal. A prova de confiabilidade permite o uso do seL4 em sistemas críticos baseados em processadores RISC-V RV64, que exigem um nível elevado de confiabilidade e garantem a ausência de […]

Lançamento do subsistema de som Linux — ALSA 1.2.3

Foi lançado o release do sistema de som ALSA 1.2.3. A nova versão inclui atualizações de bibliotecas, utilitários e plugins que operam em nível de usuário. Os drivers evoluem sincronamente com o núcleo do Linux. Entre as mudanças, além de várias correções nos drivers, destaca-se o suporte ao núcleo do Linux 5.7, a expansão da API PCM, Mixer e Topology (carregamento de manipuladores pelos drivers a partir do espaço do usuário). Implementada uma versão relocável (relocatable) do snd_dlopen […]

Segundo beta do sistema operacional Haiku R1

Foi publicado o segundo beta da sistema operacional Haiku R1. Inicialmente, o projeto foi criado em resposta ao encerramento do OS BeOS e evoluiu sob o nome de OpenBeOS, mas foi renomeado em 2004 devido a questões relacionadas ao uso da marca BeOS. Para avaliar o desempenho do novo lançamento, diversos Live ISOs (x86, x86-64) foram preparados. Os códigos-fonte da maior parte do sistema Haiku […]

Primeira versão do cliente Peer-to-Peer da rede federativa Matrix

Foi lançado o cliente experimental Riot P2P. Riot é originalmente um cliente para a rede federativa Matrix. A modificação P2P adiciona ao cliente a implementação de servidor e federação sem o uso de DNS centralizado, através da integração do libp2p, que também é utilizado no IPFS. Esta é a primeira versão do cliente que mantém a sessão após a recarga da página, mas nas próximas atualizações principais (por exemplo, 0.2.0), os dados ainda estarão […]

A Monolith Soft se concentrará no desenvolvimento da marca Xenoblade Chronicles

Xenoblade Chronicles se tornou, na última década, uma grande franquia para a Nintendo, graças a dois títulos numerados e uma ramificação. Felizmente para os fãs, tanto a editora quanto o estúdio Monolith Soft não pretendem abandonar a série nos próximos anos. Em conversa com o Vandal, o chefe da Monolith Soft e criador da série Xenoblade Chronicles, Tetsuya Takahashi, disse que o estúdio está focado no desenvolvimento […]

CROSSTalk — uma vulnerabilidade no CPU Intel que leva ao vazamento de dados entre núcleos

Um grupo de pesquisadores da Universidade Livre de Amsterdã identificou uma nova vulnerabilidade (CVE-2020-0543) nas microarquiteturas dos processadores Intel, notável por permitir a recuperação dos resultados da execução de algumas instruções realizadas em outro núcleo da CPU. Esta é a primeira vulnerabilidade do mecanismo de execução especulativa de instruções que permite a vazamento de dados entre núcleos distintos da CPU (anteriormente, os vazamentos eram limitados a diferentes threads de um único núcleo). Os pesquisadores batizaram o problema de […]

Uma vulnerabilidade no UPnP, adequada para amplificação de ataques DDoS e varredura de redes internas

Foi revelada uma vulnerabilidade (CVE-2020-12695) no protocolo UPnP, que permite enviar tráfego para um destinatário arbitrário utilizando a operação 'SUBSCRIBE' prevista no padrão. A vulnerabilidade recebeu o codinome CallStranger. Essa falha pode ser utilizada para extração de dados de redes protegidas por sistemas de prevenção de vazamento de dados (DLP), organização de varreduras de portas em computadores da rede interna, bem como para aumentar ataques DDoS com milhões de dispositivos conectados […]

GhostBSD 20.04

O projeto GhostBSD cria um sistema operacional voltado para desktop baseado no FreeBSD. Dentro do projeto, foi lançada uma nova versão do GhostBSD 20.04, que corrige vários problemas relacionados à instalação e ao ZFS durante a instalação. Inovações: Substituição do gnome-mount e hald por FreeBSD devd e Vermaden automount, que tornam a montagem e desmontagem automática de dispositivos externos mais estáveis e […]

Nova versão do servidor de e-mail Exim 4.94

Após 6 meses de desenvolvimento, foi lançado o servidor de e-mail Exim 4.94, que inclui correções acumuladas e novas funcionalidades. De acordo com uma pesquisa automatizada realizada em maio em cerca de um milhão de servidores de e-mail, a participação do Exim é de 57,59% (ano passado 53,03%), enquanto o Postfix é usado em 34,70% (34,51%) dos servidores de e-mail, o Sendmail — 3,75% (4,05%), e o Microsoft Exchange — 0,42% (0,57%). Mudanças na nova versão […]

Vulnerabilidade no GnuTLS que permite retomar uma sessão TLS 1.3 sem conhecimento da chave

Na biblioteca GnuTLS, que é utilizada por padrão em muitos pacotes do Debian, incluindo o gerenciador de pacotes APT e várias utilidades, foi identificada uma vulnerabilidade (CVE-2020-13777) que permite retomar uma sessão TLS interrompida anteriormente sem o conhecimento da chave de sessão. Do ponto de vista prático, a vulnerabilidade pode ser utilizada para realizar ataques MITM. A vulnerabilidade é causada pela construção incorreta da chave do ticket de sessão — o servidor TLS não vinculava a chave de sessão […]

Lançamento do gerenciador de arquivos de terminal n³ v3.2

nnn (ou n³) é um gerenciador de arquivos de terminal completo. É muito rápido, pequeno e praticamente não requer configuração. O nnn pode analisar o uso do disco, renomear em massa, executar aplicativos e selecionar arquivos. Há toneladas de plugins e documentação no repositório para expandir ainda mais as funcionalidades, como visualização, montagem de discos, pesquisa, diff para arquivos/directórios, upload de arquivos. Há um plugin independente (neo)vim. […]

O navegador Brave foi acusado de inserir links de referência ao acessar determinados URLs

O navegador Brave, que é um produto baseado no Chromium, foi denunciado por usuários por inserir links de referência ao acessar certos sites. Por exemplo, um código de referência é adicionado ao link ao acessar "binance.us", transformando o link original em "binance.us/en?ref=35089877". De maneira semelhante, o navegador se comporta ao acessar alguns outros sites relacionados a criptomoedas. De acordo com as informações disponíveis, o link de referência […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster