Categoria: Notícias da internet

Seis vulnerabilidades foram corrigidas no FreeBSD

No FreeBSD foram corrigidas seis vulnerabilidades que permitem elevar privilégios no sistema ou acessar dados do núcleo. Os problemas foram solucionados nas atualizações 12.0-RELEASE-p8, 11.2-RELEASE-p12 e 11.3-RELEASE-p1. CVE-2019-5606 — um erro no manipulador de chamadas close para descritores de arquivos criados através da chamada do sistema posix_openpt, que pode levar a gravações em áreas de memória do núcleo já liberadas (write-after-free). Um invasor local pode […]

Gerenciamento de conflitos na equipe – malabarismo ou necessidade de vida?

Epígrafe: Certo dia, em uma floresta, o Porquinho e o Ursinho se encontraram. — Olá, Porquinho! — Olá, Ursinho! Assim, palavra por palavra, piada por piada, o Porquinho recebeu uma bofetada do Ursinho... Abaixo, reflexões do nosso líder de equipe e diretor de desenvolvimento de produto da RAS — Igor Marnat, sobre a especificidade dos conflitos de trabalho e possíveis métodos de gerenciamento dos mesmos. A maioria dos conflitos, […]

Foi lançado um aviso do Exim sobre o lançamento que corrige a vulnerabilidade CVE-2019-13917

Os desenvolvedores do Exim informaram sobre a descoberta de uma vulnerabilidade e o próximo lançamento de uma atualização que a corrige. Observa-se que o risco de exploração é bastante baixo, pois para isso é necessária uma configuração bastante específica. Detalhes ainda não foram divulgados, além de que a exploração pode ocorrer tanto localmente quanto remotamente. A atualização será lançada em 25 de julho de 2019, na mesma data será […]

Vulnerabilidade crítica CVE-2019-12815 no ProFTPd

No ProFTPd (um servidor FTP popular) foi identificada uma vulnerabilidade crítica (CVE-2019-12815). A exploração permite copiar arquivos dentro do servidor sem autenticação usando os comandos "site cpfr" e "site cpto", inclusive em servidores com acesso anônimo. A vulnerabilidade é causada por uma verificação incorreta das restrições de acesso de leitura e gravação de dados (Limit READ e Limit WRITE) no módulo mod_copy, que é aplicado […]

A AMD lançou o framework Caudron para criação rápida de protótipos de aplicativos 3D

A AMD publicou um novo framework aberto, Caudron, que fornece ferramentas para o desenvolvimento rápido de protótipos de jogos e aplicativos gráficos que utilizam as APIs Vulkan ou DirectX12. O framework foi inicialmente usado internamente pela empresa para desenvolver demonstrações e exemplos para o SDK. O código do projeto é escrito em C++11 e distribuído sob a licença MIT. O Caudron é apresentado como um motor de jogo simplificado, fácil de aprender e […]

Foi lançado o primeiro release preliminar do Fedora CoreOS

Os desenvolvedores do projeto Fedora anunciaram o início dos testes da primeira versão preliminar da nova edição do sistema operacional Fedora CoreOS, que substitui os produtos Fedora Atomic Host e CoreOS Container Linux como uma solução unificada para a execução de ambientes baseados em contêineres isolados. Do CoreOS Container Linux, que passou para a Red Hat após a compra da empresa CoreOS, no Fedora CoreOS […]

No novo Microsoft Edge pode surgir a visualização de senhas do navegador clássico

A Microsoft está considerando a possibilidade de transferir um recurso popular do navegador clássico Edge para sua nova versão baseada no Chromium. Trata-se do recurso de visualização forçada de senha (aquele ícone de olho). Essa função será implementada como um botão universal. É importante notar que apenas as senhas inseridas manualmente serão exibidas dessa maneira. Com o modo de preenchimento automático ativado […]

Nginx 1.17.2

Uma nova versão foi lançada na atual linha principal do servidor web nginx. Ativamente se desenvolvendo na versão 1.17, enquanto apenas correções de bugs são feitas na versão estável atual (1.16). Mudança: a versão mínima suportada do zlib é 1.2.0.4. Agradecimentos a Ilya Leoshkevich. Mudança: o método $r->internal_redirect() do Perl embutido agora espera um URI codificado. Adição: agora, através do método $r->internal_redirect() do Perl embutido […]

Vulnerabilidade crítica no ProFTPd

Uma vulnerabilidade crítica foi identificada no servidor FTP ProFTPD (CVE-2019-12815), que permite a cópia de arquivos dentro do servidor sem a necessidade de autenticação usando os comandos "site cpfr" e "site cpto". A gravidade do problema foi classificada como 9,8 de 10, já que pode ser utilizada para executar código remotamente ao conceder acesso anônimo ao FTP. A vulnerabilidade é causada por uma verificação inadequada das restrições de acesso em […]

O Google bloqueará certificados da DarkMatter no Chrome e Android

Devon O’Brien, da equipe de segurança do navegador Chrome, anunciou a intenção da Google de bloquear certificados intermediários da DarkMatter no navegador Chrome e na plataforma Android. Também está previsto o veto à solicitação de inclusão do certificado raiz da DarkMatter no armazenamento de certificados da Google. Vale lembrar que uma decisão semelhante foi tomada anteriormente pela Mozilla. A Google concordou com os argumentos apresentados pelos representantes da Mozilla […]

ONYX BOOX Faust — quem procura, não precisa vagar

Olá! Nos comentários da análise do ONYX BOOX James Cook 2, que recentemente foi destaque em nosso blog, alguns ficaram surpresos ao saber que o dispositivo em 2019 é oferecido sem tela sensível ao toque (Karl!). Mas para alguns isso é estranho, enquanto outros buscam especificamente um leitor apenas com botões físicos: por exemplo, para pessoas mais velhas é mais fácil lidar com algo que podem sentir; um deslizar acidental […]

Cada nível na plataforma Yooka-Laylee and the Impossible Lair terá uma versão alternativa

O estúdio Playtonic Games lançou um novo trailer do jogo de plataforma Yooka-Laylee and the Impossible Lair, onde apresentou o sistema de "construção alternativa de níveis". No total, o jogo contará com 20 níveis, mas durante a jornada, nossos heróis descobrirão segredos e resolverão quebra-cabeças que transformarão dinamicamente cada local. Assim, o número total de níveis aumentará para 40. "Reconstrua os níveis conectando a eletricidade, inunde-os com água […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster