Categoria: Blog

O Google aumentou o valor da recompensa por vulnerabilidades descobertas no navegador Chrome

O programa de recompensas por descobertas de vulnerabilidades no navegador Google Chrome foi lançado em 2010. Até o momento, graças a esse programa, os desenvolvedores receberam cerca de 8500 relatórios de usuários, e o total de recompensas superou a marca de US$ 5 milhões. Agora, foi anunciado que o Google aumentou a recompensa por descobertas de sérias vulnerabilidades em seu próprio navegador. No programa […]

No Microsoft Edge, agora é possível escolher quais dados excluir ao fechar o navegador

Na versão do Microsoft Edge Canary número 77.0.222.0, uma nova função para aumentar a privacidade do navegador foi adicionada. Ela permite aos usuários escolher quais dados excluir após o fechamento do aplicativo. Isso será particularmente útil se o usuário estiver usando o computador de outra pessoa ou simplesmente for tão paranoico a ponto de querer apagar todos os vestígios deixados. A nova opção está disponível na seção Configurações -> Privacidade e serviços […]

Vulnerabilidade que permite que extensões do Chrome execute código externo, apesar das permissões

Foi publicado um método que permite que qualquer extensão do Chrome execute código JavaScript externo sem conceder à extensão permissões elevadas (sem unsafe-eval e unsafe-inline no manifest.json). As permissões sugerem que, sem unsafe-eval, uma extensão pode executar apenas o código incluído na entrega local, mas o método proposto permite contornar essa limitação e executar qualquer JavaScript carregado no contexto da extensão […]

Vulnerabilidade no fbdev, explorada ao conectar um dispositivo de saída malicioso

Foi identificada uma vulnerabilidade no subsistema fbdev (Framebuffer), que pode levar a um estouro de pilha do kernel de 64 bytes ao processar parâmetros EDID malformados. A exploração pode ser realizada conectando um monitor, projetor ou outro dispositivo de saída malicioso ao computador (por exemplo, um dispositivo preparado para simular um monitor). Curiosamente, a primeira resposta ao alerta de vulnerabilidade foi de Linus Torvalds, que propôs […]

O instalador offline do Microsoft Edge baseado em Chromium está disponível

O software moderno é cada vez mais um simples módulo para baixar arquivos de um servidor remoto. Devido à alta velocidade da conexão, muitas vezes o usuário nem percebe isso. Mas às vezes surgem situações em que o instalador offline é absolutamente necessário. Esse é o caso de empresas e corporações. Naturalmente, ninguém em sã consciência vai baixar o mesmo software […]

Novas certificações para desenvolvedores da Cisco. Visão geral das certificações da indústria

O programa de certificação da Cisco existe há 26 anos (foi fundado em 1993). A linha de certificação CCNA, CCNP, CCIE é bem conhecida. Este ano, o programa foi ampliado com certificações para desenvolvedores, nomeadamente DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. O programa DevNet também existe na empresa há mais de cinco anos. Detalhes sobre o programa Cisco DevNet […]

Desenvolvimento de software com funcionalidades de utilitários cliente-servidor Windows, parte 01

Saudações. Hoje, gostaria de discutir o processo de escrita de aplicações cliente-servidor que desempenham funções de utilitários padrão do Windows, como Telnet, TFTP, entre outros, usando apenas Java. É claro que não vou trazer nada de novo - todos esses utilitários já funcionam com sucesso há anos, mas acredito que nem todos sabem o que acontece por trás deles. É sobre isso que […]

O 'Universal' na equipe de desenvolvimento: benefício ou prejuízo?

Olá a todos! Meu nome é Lyudmila Makarova, sou gerente de desenvolvimento na UBRiR e um terço da minha equipe é composto por 'multifuncionais'. Admitam: todo Tech Lead sonha com a cross-funcionalidade dentro de sua equipe. É tão incrível quando uma pessoa pode substituir três, e ainda fazer isso com qualidade, sem atrasar os prazos. E, o que é importante, isso gera economia de recursos! Soa muito […]

NetSurf 3.9

No dia 18 de julho, foi lançada uma nova versão do NetSurf — um navegador web rápido e leve, voltado para dispositivos de baixo desempenho e que funciona, além do próprio GNU/Linux e outros *nix, no RISC OS, Atari, AmigaOS, Windows, e também possui uma porta não oficial para o KolibriOS. O navegador utiliza seu próprio mecanismo e suporta HTML4 e CSS2 (HTML5 e CSS3 estão em desenvolvimento inicial), além de JavaScript […]

Terras ricas e um talentoso inventor — detalhes da expansão 'Tesouros Submersos' para Anno 1800

A empresa Ubisoft revelou detalhes sobre uma grande atualização chamada "Tesouros Afundados" (Sunken Treasures) para Anno 1800. Com isso, o projeto contará com uma nova linha de história de seis horas com dezenas de novas missões. A trama estará relacionada ao desaparecimento da rainha. As buscas a levarão aos jogadores a uma nova ponta — Trelawney, onde conhecerão o inventor Nate. Ele oferecerá aos jogadores a chance de caçar tesouros. Novo […]

Três laureados com o prêmio Dijkstra: como foram o Hydra 2019 e o SPTDC 2019

Recentemente, de 8 a 12 de julho, ocorreram simultaneamente dois eventos marcantes - a conferência Hydra e a escola SPTDC. Neste post, gostaria de destacar algumas características que notamos durante a conferência. O maior orgulho da Hydra e da Escola são os palestrantes. Três laureados com o prêmio Dijkstra: Leslie Lamport, Maurice Herlihy e Michael Scott. Além disso, Maurice recebeu […]

Lançamento do módulo LKRG 0.7 para proteção contra exploração de vulnerabilidades no núcleo Linux

O projeto Openwall publicou a versão 0.7 do módulo do kernel LKRG (Linux Kernel Runtime Guard), que garante a detecção de alterações não autorizadas no núcleo em funcionamento (verificação de integridade) ou tentativas de alteração das permissões de processos de usuários (detecção de exploração). O módulo é adequado tanto para proteger contra exploits já conhecidos do núcleo Linux (por exemplo, em situações onde é problemático atualizar o núcleo no sistema), como […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster