Categoria: Notícias da internet

Vulnerabilidade que permite interceptar conexões TCP realizadas através de túmulos VPN

Foi publicada uma técnica de ataque (CVE-2019-14899) que permite substituir, modificar ou inserir pacotes em conexões TCP que são roteadas através de túmulos VPN. O problema afeta Linux, FreeBSD, OpenBSD, Android, macOS, iOS e outros sistemas Unix-like. O Linux suporta o mecanismo rp_filter (filtragem de caminho reverso) para IPv4, cuja ativação em modo 'Estrito' neutraliza esse problema. O método permite a substituição de pacotes em nível de conexões TCP que passam dentro de um conteúdo criptografado […]

O W3C conferiu ao WebAssembly o status de padrão recomendado

O consórcio W3C anunciou a adoção da tecnologia WebAssembly como um padrão recomendado. WebAssembly fornece um código intermediário universal, independente do navegador, para executar aplicações compiladas a partir de várias linguagens de programação. WebAssembly é posicionado como uma tecnologia mais promissora e portável entre navegadores para a criação de aplicações web de alto desempenho. WebAssembly pode ser usado para resolver tarefas que exigem alta performance, como codificação de vídeo, processamento de áudio, […]

Intel Rocket Lake é a transição dos novos núcleos de 10 nm Willow Cove para o processo tecnológico de 14 nm.

O projeto do núcleo do processador Willow Cove baseia-se no Sunny Cove — o primeiro núcleo da Intel com um design realmente novo em cinco anos. No entanto, o Sunny Cove está presente apenas nos processadores de 10 nm Ice Lake, enquanto os núcleos Willow Cove devem aparecer nas CPUs Tiger Lake (tecnologia de 10 nm+). A produção em massa de chipsets de 10 nm da Intel foi adiada até o final de 2020, […]

SCADA no Raspberry: mito ou realidade?

O Inverno Está Chegando. Os controladores lógicos programáveis (CLPs) estão gradualmente sendo substituídos por computadores embutidos. Isso se deve ao fato de que a potência dos computadores permite que um único dispositivo incorpore a funcionalidade de um controlador programável, servidor e (caso o dispositivo tenha saída HDMI) também um posto de trabalho automatizado. Em resumo: servidor Web, parte OPC, banco de dados e APM em um único cabo, e […]

A Verdade sobre os Freios de Trem: Parte 4 — Dispositivos de Frenagem de Passageiros

Na próxima vez que estiver na estação, reserve um minuto da sua atenção para olhar para a inscrição exatamente no meio da parte inferior do vagão do trem que o levará para mais uma esperada férias. Essa inscrição não está aqui por acaso, ela nos informa o número misterioso e condicional do distribuidor de ar de freio, que está instalado neste vagão. A inscrição é visível mesmo quando o trem está parado […]

Revisão do ONYX BOOX Max 3: leitor com a tela máxima

Conteúdo 1. Especificações Técnicas 2. Hardware e Software 3. Leitura de Livros e Documentos 4. Funcionalidades Adicionais 5. Autonomia 6. Conclusões e Resumos O que é mais importante para eBooks (leitores) com possibilidade de aplicação técnico-produtiva? Talvez, a potência do processador, a capacidade de memória, a resolução da tela? Tudo isso é, claro, importante; mas o mais crucial é o tamanho físico da tela: quanto maior […]

Múltiplas vulnerabilidades no OpenBSD

Especialistas da Qualys Labs descobriram várias falhas de segurança relacionadas à possibilidade de enganar programas que controlam os mecanismos de verificação de senhas aplicados no BSD (semelhante ao PAM). O engano ocorre ao transmitir o nome de usuário "-schallenge" ou "-schallenge:passwd", que é interpretado não como nome de usuário, mas como uma opção. Depois disso, o sistema aceita qualquer senha. Essas falhas permitem, portanto, acesso não autorizado […]

Lançamento da distribuição Elementary OS 5.1 "Hera"

Foi lançado o distribuidor Elementary OS 5.1 "Hera", posicionado como uma alternativa rápida, aberta e que respeita a privacidade ao Windows e macOS. O foco do projeto é um design de qualidade, visando criar um sistema fácil de usar, que consome poucos recursos e proporciona uma rápida inicialização. Os usuários recebem seu próprio ambiente de área de trabalho Pantheon. Imagens ISO (1,47 GB) estão disponíveis para download, […]

Ataque ao HackerOne que permitiu o acesso a relatórios confidenciais sobre vulnerabilidades

A plataforma HackerOne, que permite que pesquisadores de segurança informem os desenvolvedores sobre a descoberta de vulnerabilidades e recebam recompensas por isso, sofreu um hack. Um dos pesquisadores conseguiu acessar a conta de um analista de segurança da HackerOne, que tinha a capacidade de visualizar materiais confidenciais, incluindo informações sobre vulnerabilidades ainda não corrigidas. Desde a criação da plataforma, […]

Vulnerabilidades no OpenBSD que permitem elevar privilégios e contornar a autenticação no smtpd, ldapd e radiusd

A empresa Qualys identificou quatro vulnerabilidades no OpenBSD, sendo que uma delas permite o acesso remoto sem autenticação a alguns serviços de rede, enquanto as outras três aumentam os privilégios no sistema. O relatório da Qualys destacou a rápida reação dos desenvolvedores do OpenBSD — todos os problemas foram corrigidos no OpenBSD 6.5 e OpenBSD 6.6 dentro de 40 horas após a notificação privada. A vulnerabilidade explorável remotamente […]

Como os criminosos podem ler suas mensagens no Telegram. E como impedi-los.

No final de 2019, vários empresários russos procuraram o departamento de investigações de crimes cibernéticos da Group-IB, enfrentando o problema de acesso não autorizado de desconhecidos às suas conversas no mensageiro Telegram. Os incidentes ocorreram em dispositivos iOS e Android, independentemente do operador de telefonia móvel com o qual a vítima estava associada. O ataque começava quando, no mensageiro Telegram, o usuário recebia uma mensagem […]

Arquiteto de altas cargas. Novo curso da OTUS

Atenção! Este artigo não é técnico e se destina a leitores que estão em busca de melhores práticas para alta carga e resiliência de aplicações web. Provavelmente, se você não estiver interessado em aprender, este material não será do seu agrado. Vamos imaginar uma situação: você lançou uma promoção de descontos em uma loja online e, assim como milhões de outras pessoas, decidiu comprar algo muito importante […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster