Categoria: Blog

Lançamento do firewall firewalld 2.1

Foi liberado o release do firewall dinâmico firewalld 2.1, implementado como uma camada sobre os filtros de pacotes nftables e iptables. O firewalld é executado como um processo em segundo plano, permitindo alterar dinamicamente as regras do filtro de pacotes via D-Bus, sem a necessidade de reiniciar as regras do filtro de pacotes e sem interromper conexões estabelecidas. O projeto já está sendo utilizado em várias distribuições Linux, incluindo RHEL 7+, Fedora 18+ […]

Lançamento do YAFL-0.30.2

Hoje ocorreu o terceiro lançamento da biblioteca YAFL. YAFL é uma biblioteca escrita em C que contém vários algoritmos de filtragem de Kalman, distribuída sob a licença Apache-2.0. A biblioteca é voltada para uso em sistemas embarcados baseados em microcontroladores com suporte de hardware para cálculos em ponto flutuante. Para prototipagem e avaliação da biblioteca, foi criado um extension python yaflpy. Em comparação com o YAFL-0.20.0, ocorreram as seguintes mudanças: […]

A conversão da conta levou a uma falha na roteação BGP da Orange Espagne

O comprometimento da conta do administrador resultou em quase quatro horas de inatividade do segundo maior operador de telecomunicações da Espanha, Orange Espagne, que atende 11 milhões de assinantes. Para acessar a interface do registrador RIPE NCC, foi utilizada a senha previsível "ripeadmin" e não foi ativada a autenticação em duas etapas. A senha do RIPE foi interceptada durante a falha do sistema de um dos funcionários […]

Uma vulnerabilidade no módulo Perl Spreadsheet::ParseExcel, usada para comprometer a Barracuda ESG

Foi identificada uma vulnerabilidade crítica (CVE-2023-7101) no módulo Perl Spreadsheet::ParseExcel, que fornece funções para analisar arquivos em formato Excel, permitindo a execução de código arbitrário ao processar arquivos XLS ou XLSX que incluem regras de formatação numérica especialmente estruturadas. A vulnerabilidade é causada pelo uso de dados recebidos do arquivo processado na construção da chamada "eval". O problema foi corrigido na atualização Spreadsheet::ParseExcel 0.66. Um protótipo de exploit está disponível. Código vulnerável: if […]

Uma vulnerabilidade na implementação do protocolo HTTP/2 proposta na Qt

Foi identificada uma vulnerabilidade (CVE-2023-51714) na biblioteca Qt na implementação do protocolo HTTP/2, que permite gravar dados além do buffer alocado. A vulnerabilidade é causada por um estouro de inteiro no código de análise de cabeçalhos compactados (HPack) e se manifesta ao receber mais de 4 GB de dados HTTP no total ou 2 GB para um único cabeçalho. O problema foi corrigido nas atualizações Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemas causados por relatórios de vulnerabilidades gerados por ferramentas de IA

Daniel Stenberg, autor da ferramenta de transferência de dados pela internet curl, criticou o uso de ferramentas de IA para a criação de relatórios de vulnerabilidades. Esses relatórios incluem detalhes escritos em uma linguagem clara e parecem de qualidade, mas, sem uma análise cuidadosa, podem enganar as pessoas, substituindo problemas reais por conteúdo que parece bom, mas é lixo. O projeto Curl […]

Experimento com a criação de um pacote NPM que depende de todos os pacotes no repositório

Um dos desenvolvedores de pacotes JavaScript realizou um experimento criando e hospedando um pacote NPM chamado "everything", que cobre todas as dependências de todos os pacotes existentes no repositório. Para essa possibilidade, o pacote "everything" está diretamente dependente de cinco pacotes "@everything-registry/chunk-N", que, por sua vez, estão ligados a mais de 3000 pacotes "sub-chunk-N", cada um dos quais se vincula a 800 […]

Núcleo Maestro, escrito em Rust e parcialmente compatível com Linux

Apresentado um projeto para desenvolver um núcleo Unix leve em Rust, implementando um subconjunto de chamadas de sistema do núcleo Linux, suficiente para criar ambientes de trabalho típicos. O projeto foi iniciado em 2018 e, inicialmente, utilizava a linguagem C, mas foi totalmente reiniciado do zero em 2020 com base na experiência adquirida e mudou para Rust para diminuir a probabilidade de erros […]

Lançamento da distribuição para criar firewalls IPFire 2.27 Core 182

Publicado o lançamento da distribuição para criar roteadores e firewalls IPFire 2.27 Core 182. O IPFire se destaca pelo processo de instalação simples e pela organização da configuração através de uma interface web intuitiva, repleta de gráficos visuais. O tamanho da imagem ISO de instalação é de 423 MB (x86_64, AArch64). O sistema é modular, além das funções básicas de filtragem de pacotes e gerenciamento de tráfego, módulos para prevenção de […]

Ranking de popularidade de SGBDs. PostgreSQL é eleito SGBD do ano de 2023

A edição do DB-Engines atualizou sua classificação de popularidade de SGBDs e premiou o projeto PostgreSQL como o SGBD do ano de 2023, que demonstrou o maior crescimento de popularidade entre 417 sistemas monitorados. O segundo lugar foi concedido à plataforma em nuvem Databricks, que subiu da 19ª para a 17ª posição na classificação, enquanto o terceiro lugar foi ocupado pelo mecanismo Google BigQuery, que subiu da 21ª para […]

Lançamento do SBCL 2.4.0, implementação da linguagem Common Lisp

Foi lançado o SBCL 2.4.0 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Nesta nova versão: Mudanças que quebram a compatibilidade: *COMPILE-VERBOSE* e *LOAD-VERBOSE* estão vinculados a NIL ao iniciar o sistema com o argumento de linha de comando "—script". Ao procurar um arquivo core, o sistema verifica a correção de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster