Categoria: Blog

O desenvolvedor do Wireguard acelerou significativamente a chamada getrandom() no Linux

Jason Donenfeld, autor do VPN WireGuard, apresentou patches que aceleram significativamente a obtenção de números aleatórios do sistema por meio da função getrandom(), implementada através da respectiva chamada de sistema Linux. A vantagem dessa solução em comparação com o uso de /dev/random ou /dev/urandom é a resistência a ataques de exaustão de descritores de arquivo, que podem levar a chaves criptográficas não inicializadas e não aleatórias. A otimização proposta baseia-se […]

Lançamento do FreeRDP 3.6, uma implementação livre do protocolo RDP

Foi lançado o FreeRDP 3.6, que oferece uma implementação livre do protocolo de acesso remoto à área de trabalho RDP (Remote Desktop Protocol), desenvolvido com base nas especificações da Microsoft. O projeto fornece uma biblioteca para integrar o suporte ao RDP em aplicativos de terceiros e um cliente que pode ser usado para conexão remota ao desktop do Windows. O código do projeto é distribuído sob a licença Apache 2.0. Na nova versão: […]

Lançamento do Finnix 126, distribuição ao vivo para administradores de sistemas

Após mais de um ano de desenvolvimento, o Live-distro Finnix 126 foi lançado. A distribuição é baseada em uma base de pacotes Debian e suporta apenas operação em console, mas contém uma boa seleção de utilitários para as necessidades do administrador. Inclui mais de 600 pacotes com diversos utilitários. O tamanho da imagem iso é de 498 MB. Na nova versão: A base de pacotes foi sincronizada com os repositórios Debian. O núcleo Linux foi atualizado […]

Lançamento do sistema de boot pela rede SKUF 25.0

Está disponível a versão estável do SKUF 25 (Suckless Kexec Using Fileshare), uma ferramenta para boot pela rede sem disco do Arch Linux a partir de um armazenamento SAMBA sem usar PXE. O projeto é baseado no mkinitcpio e permite configurar um ambiente para boot da distribuição Arch Linux, usando como raiz imagens sparse com sistema de arquivos (por exemplo, ext4) localizadas em um servidor SAMBA. O boot ocorre […]

Lançamento do Cozystack 0.8.0, uma plataforma PaaS aberta baseada em Kubernetes

Foi lançado o Cozystack 0.8.0, uma plataforma PaaS livre construída sobre Kubernetes. O projeto visa fornecer uma plataforma pronta para provedores de hospedagem e um framework para construir nuvens privadas e públicas. A plataforma é instalada diretamente em servidores e cobre todos os aspectos da preparação da infraestrutura para fornecer serviços gerenciados. O Cozystack permite executar e fornecer clusters Kubernetes, bancos de dados e máquinas virtuais. O código da plataforma […]

A Oracle anunciou o lançamento do primeiro núcleo do UEK-next, baseado no núcleo Linux 6.9.

A Oracle anunciou a formação de pacotes com o núcleo UEK-next (Next Unbreakable Enterprise Kernel), construídos com base na versão do núcleo Linux 6.9. Por padrão, em vez do núcleo do Red Hat Enterprise Linux, a distribuição do Oracle Linux continua a usar o núcleo UEK 7, baseado no núcleo Linux 5.15, enquanto o núcleo UEK-next é posicionado como uma opção de atualização contínua para […]

Indirector — um novo ataque de microarquitetura que afeta CPUs Intel Raptor Lake e Alder Lake

Pesquisadores da Universidade da Califórnia em San Diego apresentaram um novo método de ataque às estruturas de microarquitetura dos processadores Intel, aplicável, entre outros, a CPUs baseadas nas microarquiteturas Raptor Lake e Alder Lake. O ataque, que recebeu o codinome Indirector, permite alterar o fluxo da execução especulativa de instruções em outros processos e em outros níveis de privilégio (por exemplo, no núcleo ou em outra virtualização […]

Nova versão do Vivaldi 6.8 para PC

Foi lançada uma nova versão do navegador Vivaldi 6.8 para desktop. O principal foco foi no cliente de e-mail integrado, que agora atingiu a versão 2.0. Entre as novidades mais notáveis do cliente de e-mail, podemos destacar: Pré-carregamento das mensagens de e-mail A partir desta versão, todas as mensagens dos últimos 30 dias e todas as mensagens visíveis serão baixadas do servidor por padrão […]

Lançamento do servidor http Apache 2.4.61 corrigindo vulnerabilidades

Está disponível o lançamento do servidor HTTP Apache 2.4.61, que foi publicado quase imediatamente após o lançamento do 2.4.60 e inclui a correção de uma alteração regressiva que causou uma vulnerabilidade (CVE-2024-39884), permitindo a visualização do código de scripts cujos processamento é configurado através da diretiva AddType (por exemplo, é possível fazer uma solicitação especialmente formatada a um script PHP, que resultará na exibição do seu conteúdo, em vez de sua execução). Na versão Apache httpd 2.4.60, foram corrigidos 8 […]

O Google começará a pagar recompensas por identificar vulnerabilidades no hipervisor KVM.

A Google apresentou a iniciativa kvmCTF, na qual pesquisadores de segurança podem receber recompensas em dinheiro por descobrir vulnerabilidades no hipervisor KVM (Kernel-based Virtual Machine). O interesse da Google no KVM se deve ao uso deste hipervisor no serviço Google Cloud, bem como nas plataformas Android e ChromeOS (CrosVM é baseado em KVM). Para obter uma recompensa, uma invasão de um ambiente especialmente preparado deve ser demonstrada […]

Lançamento do conjunto de utilitários GNU findutils 4.10.0 com a restauração do suporte à biblioteca C Musl

O projeto GNU anunciou o lançamento do pacote findutils 4.10.0, que inclui implementações de utilitários para organizar a busca de arquivos no sistema, como find, updatedb e locate. Também faz parte do findutils a utilidade xargs, destinada a construir comandos que são executados com dados da entrada padrão, normalmente gerados pelo utilitário find. Na nova versão: o suporte à biblioteca C Musl foi retomado, que é distribuída sob a licença […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster