Categoria: Blog

SWAPGS — uma nova vulnerabilidade no mecanismo de execução especulativa da CPU

Pesquisadores da Bitdefender descobriram uma nova vulnerabilidade (CVE-2019-1125) no mecanismo de execução especulativa de instruções de CPUs modernas, chamada SWAPGS, em referência ao nome da instrução processador que causa o problema. A vulnerabilidade permite que um atacante não privilegiado determine o conteúdo das áreas de memória do núcleo ou de máquinas virtuais em execução. O problema foi confirmado em processadores Intel (x86_64) e afeta parcialmente processadores AMD, para os quais o vetor principal não se manifesta […]

Criando um pipeline de processamento de dados. Parte 2

Olá a todos. Compartilhamos a tradução da parte final do artigo, preparado especialmente para os alunos do curso 'Engenheiro de Dados'. A primeira parte pode ser encontrada aqui. Apache Beam e DataFlow para pipelines em tempo real. Configurando o Google Cloud. Nota: Para iniciar o pipeline e publicar dados do log do usuário, usei o Google Cloud Shell, uma vez que tive problemas ao executar o pipeline em Python […]

Lançamento do Red Hat Enterprise Linux 7.7

A Red Hat lançou a distribuição Red Hat Enterprise Linux 7.7. As imagens de instalação do RHEL 7.7 estão disponíveis para download apenas para usuários registrados no Red Hat Customer Portal e foram preparadas para as arquiteturas x86_64, IBM POWER7+, POWER8 (big endian e little endian) e IBM System z. Os códigos fonte dos pacotes podem ser baixados do repositório Git do projeto CentOS. A ramificação RHEL 7.x é acompanhada paralelamente […]

O núcleo do Linux não consegue lidar suavemente com situações de falta de memória.

Na lista de discussão dos desenvolvedores do núcleo do Linux, foi levantada a questão de como lidar com a situação de esgotamento da memória livre no Linux: É um problema conhecido que atormenta muitas pessoas há anos e que pode ser reproduzido em menos de alguns minutos na versão mais recente do núcleo Linux 5.2.6. Todos os parâmetros do núcleo estão configurados para valores padrão. Passos: Inicie com o parâmetro "mem=4G". Desligue […]

Lançamento do configurador de rede NetworkManager 1.20.0.

Foi lançado um novo e estável release da interface para facilitar a configuração das opções de rede — NetworkManager 1.20. Os plugins para suporte a VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN estão sendo desenvolvidos dentro de seus próprios ciclos de desenvolvimento. As principais novidades do NetworkManager 1.20: Suporte adicionado a redes Mesh sem fio, onde cada nó está ligado a nós vizinhos; Limpeza de componentes obsoletos. Incluindo a remoção da biblioteca libnm-glib, […]

Os desenvolvedores do sucessor do BeOS, chamado Haiku, começaram a otimizar o desempenho do sistema.

Após o lançamento da tão esperada versão beta do Haiku R1 no final do ano passado, os desenvolvedores do sistema operacional de código aberto finalmente começaram a otimizar o funcionamento do SO. Em primeiro lugar, trata-se da aceleração do funcionamento, de maneira geral. Agora, com a instabilidade geral do sistema e os falhas do núcleo resolvidas, os autores começaram a trabalhar na solução do problema da velocidade de diversos componentes internos. Em particular, […]

DeepCode encontrará erros no código-fonte de software com a ajuda de IA.

Hoje, a startup suíça DeepCode, que utiliza inteligência artificial e aprendizado de máquina para automatizar a análise de código-fonte, anunciou que recebeu investimentos de 4 milhões de dólares de fundos de capital de risco Earlybird, 3VC e Btov Partners. A empresa planeja usar esse capital para implementar suporte a novas linguagens de programação em seu serviço, além de fazer marketing do produto no mercado global de TI. A análise de código […]

Ir para 2FA (Autenticação de Dois Fatores para ASA SSL VPN)

A necessidade de fornecer acesso remoto ao ambiente corporativo está se tornando cada vez mais comum, seja para os próprios usuários ou para parceiros que precisam acessar um determinado servidor na sua organização. Para esses fins, a maioria das empresas utiliza a tecnologia VPN, que se firmou como um método confiável e seguro para fornecer acesso aos recursos locais da organização. Minha empresa não foi […]

Servidor de autenticação de dois fatores LinOTP

Hoje, quero compartilhar como configurar um servidor de autenticação de dois fatores, para proteger a rede corporativa, sites, serviços, ssh. O servidor funcionará com a combinação: LinOTP + FreeRadius. Por que precisamos disso? É uma solução totalmente gratuita e conveniente dentro da própria rede, sem depender de provedores externos. Este serviço é bastante prático, é fácil de usar, diferente de outros produtos de código aberto, e também suporta […]

O 'certificado de segurança' no Cazaquistão foi abolido

O Comitê de Segurança Nacional da República do Cazaquistão concluiu os testes do 'certificado de segurança' nacional, conforme informou o serviço de imprensa do KNB RK. Todos os cidadãos que instalaram o 'certificado de segurança' podem removê-lo — não há mais necessidade de usá-lo. No entanto, a necessidade de reinstalá-lo pode surgir 'em casos de fortalecimento da fronteira digital do estado dentro de um regulamento especial'. Há três semanas, os residentes da capital da República do Cazaquistão começaram […]

Vulnerabilidade em chips Qualcomm permite atacar dispositivo Android via Wi-Fi

Foram identificadas três vulnerabilidades no stack wireless dos chips Qualcomm, apresentadas sob o nome de código 'QualPwn'. O primeiro problema (CVE-2019-10539) permite um ataque remoto a dispositivos baseados na plataforma Android via Wi-Fi. O segundo problema está presente no firmware proprietário com o stack wireless da Qualcomm e permite o acesso ao modem baseband (CVE-2019-10540). O terceiro problema está presente no driver icnss (CVE-2019-10538) e dá a possibilidade de […]

A ARM apresentou seu segundo núcleo exclusivamente de 64 bits, o Cortex-A34

Em 2015, a ARM apresentou o núcleo Cortex-A35, energético e eficiente, para a arquitetura heterogênea big.LITTLE, e em 2016 lançou o núcleo Cortex-A32, de 32 bits, para eletrônicos vestíveis. Agora, sem chamar muita atenção, a empresa revelou o núcleo Cortex-A34, de 64 bits. Este produto é oferecido no âmbito do programa Flexible Access, que proporciona aos desenvolvedores de circuitos integrados acesso a uma ampla gama de propriedade intelectual, com a possibilidade de pagar apenas […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster