Categoria Blog
O Telegram anunciou o lançamento de um programa de monetização para proprietários de canais. Os criadores agora podem receber 50% da receita da publicidade exibida em seus canais. A possibilidade de veicular anúncios estará disponível para canais com 1.000 ou mais assinantes. Fonte das imagens: Telegram Fonte: 3dnews.ru
No repositório do projeto xz, continuam a surgir alterações feitas pelo autor do backdoor para bloquear mecanismos de proteção. Uma alteração foi detectada no script de construção CMakeLists.txt, que impedia a utilização do mecanismo de isolamento de aplicativos Landlock, quando ele é suportado pelo sistema. No código em C, que verifica a disponibilidade da chamada de sistema Landlock, um ponto extra foi intencionalmente adicionado, o que resultava na falha na verificação […]
Foi lançada a versão 10.0 do sistema operacional NetBSD. Mudanças na nova versão: Suporte a hardware: Adicionado suporte para Apple M1. Adicionado suporte para Raspberry Pi 4. O driver rkv1crypto foi incluído no PINE64 Rock64 e NanoPi R2S. Adicionada suporte ao spiflash no Rockchip RK3328. Suporte compat_linux para a arquitetura AArch64 adicionado. Mudanças no kernel: Suporte ao WireGuard adicionado. Implementação do cifrador Adiantum para criptografia eficiente de disco […]
Um ano e meio após a formação da última atualização, foi publicado o lançamento do sistema operacional NetBSD 10. Imagens de instalação de 630 MB foram preparadas, disponíveis em compilados para 57 arquiteturas de sistema e 16 diferentes famílias de CPU. A nova ramificação inclui uma série de melhorias significativas, tais como suporte a listas de controle de acesso no sistema de arquivos FFS, otimização de desempenho considerável, criptografia de disco com […]
Resultados preliminares da engenharia reversa de um arquivo objeto malicioso embutido no liblzma como parte de uma campanha de promoção do backdoor no pacote xz estão disponíveis. O backdoor afeta apenas sistemas x86_64 baseados no kernel Linux e na biblioteca C Glibc, onde um patch adicional é aplicado ao sshd para vinculação à biblioteca libsystemd para suporte ao mecanismo sd_notify. Inicialmente, o backdoor foi concebido para contornar a autenticação […]
Os repositórios Debian 10 "Buster" foram movidos para archive.debian.org, após o que a distribuição logo deixará de estar disponível através da rede principal de espelhos. A remoção dos pacotes Debian 10 para arquiteturas sem suporte LTS está prevista para meados de abril. O lançamento do Debian 10 foi apresentado em 7 de julho de 2019 e foi suportado oficialmente até setembro de 2022. No ciclo LTS […]
Suspeita-se que uma porta dos fundos no pacote xz tenha sido implantada pelo desenvolvedor Jia Tan, que em 2022 foi designado como maintainer e lançava versões desde a 5.4.2. Além do projeto xz, o suposto autor da porta dos fundos também participou do desenvolvimento dos pacotes xz-java e xz-embedded, e foi incluído entre os mantenedores do projeto XZ Embedded, utilizado no núcleo do Linux. Na organização da promoção da porta dos fundos […]
O desenvolvedor Debian e pesquisador em segurança da informação Andres Freund relata a descoberta de uma provável porta dos fundos no código fonte do xz das versões 5.6.0 e 5.6.1. A porta dos fundos é uma linha em um dos scripts m4, que adiciona código malicioso ofuscado ao final do script configure. Esse código então modifica um dos Makefiles gerados do projeto, o que, em última análise, leva a […]
A nova versão do Flatpak 1.15.7 traz a remoção automática de drivers obsoletos e melhorias para Linux: desde o sistema de build Meson até correções para D-Bus e Wayland. Uma das principais características da nova versão é a remoção automática de versões antigas de drivers e outras referências não utilizadas. Essa função visa eliminar componentes desnecessários que se acumulam ao longo do tempo, removendo automaticamente ambientes de execução, cuja validade […]
No pacote XZ Utils, que inclui a biblioteca liblzma e utilitários para trabalhar com dados comprimidos no formato ".xz", foi identificada uma porta dos fundos (CVE-2024-3094), que permite interceptar e modificar dados processados por aplicativos relacionados à biblioteca liblzma. O principal alvo da porta dos fundos é o servidor OpenSSH, que em algumas distribuições está associado à biblioteca libsystemd, que por sua vez usa liblzma. A ligação do sshd à biblioteca vulnerável […]
O repositório de pacotes Python PyPI (Python Package Index) proibiu temporariamente o registro de novos usuários e a criação de novos projetos devido ao carregamento contínuo de pacotes maliciosos em um ataque automatizado. A proibição foi implementada após a carga de 566 pacotes com código malicioso, disfarçados de 16 bibliotecas populares do Python, nos dias 26 e 27 de março. Os nomes dos pacotes foram gerados usando type squatting, […]
Um protótipo funcional do projeto FuryGpu foi apresentado, desenvolvendo uma GPU feita sob medida baseada em FPGA Xilinx Zynq UltraScale+, configurada como uma placa separada conectável a um PC via interface PCIe. As descrições dos blocos de hardware foram implementadas na linguagem SystemVerilog, e o projeto da placa foi preparado no software livre de design de placas de circuito KiCAD. No estado atual, a GPU FuryGpu já permite rodar o jogo Quake com […]