ProHoster > Blog

Categoria: Blog

Categoria Blog

Uma vulnerabilidade no módulo Perl Spreadsheet::ParseExcel, usada para comprometer a Barracuda ESG

Posted on

Foi identificada uma vulnerabilidade crítica (CVE-2023-7101) no módulo Perl Spreadsheet::ParseExcel, que fornece funções para analisar arquivos em formato Excel, permitindo a execução de código arbitrário ao processar arquivos XLS ou XLSX que incluem regras de formatação numérica especialmente estruturadas. A vulnerabilidade é causada pelo uso de dados recebidos do arquivo processado na construção da chamada "eval". O problema foi corrigido na atualização Spreadsheet::ParseExcel 0.66. Um protótipo de exploit está disponível. Código vulnerável: if […]

Uma vulnerabilidade na implementação do protocolo HTTP/2 proposta na Qt

Posted on

Foi identificada uma vulnerabilidade (CVE-2023-51714) na biblioteca Qt na implementação do protocolo HTTP/2, que permite gravar dados além do buffer alocado. A vulnerabilidade é causada por um estouro de inteiro no código de análise de cabeçalhos compactados (HPack) e se manifesta ao receber mais de 4 GB de dados HTTP no total ou 2 GB para um único cabeçalho. O problema foi corrigido nas atualizações Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemas causados por relatórios de vulnerabilidades gerados por ferramentas de IA

Posted on

Daniel Stenberg, autor da ferramenta de transferência de dados pela internet curl, criticou o uso de ferramentas de IA para a criação de relatórios de vulnerabilidades. Esses relatórios incluem detalhes escritos em uma linguagem clara e parecem de qualidade, mas, sem uma análise cuidadosa, podem enganar as pessoas, substituindo problemas reais por conteúdo que parece bom, mas é lixo. O projeto Curl […]

Experimento com a criação de um pacote NPM que depende de todos os pacotes no repositório

Posted on

Um dos desenvolvedores de pacotes JavaScript realizou um experimento criando e hospedando um pacote NPM chamado "everything", que cobre todas as dependências de todos os pacotes existentes no repositório. Para essa possibilidade, o pacote "everything" está diretamente dependente de cinco pacotes "@everything-registry/chunk-N", que, por sua vez, estão ligados a mais de 3000 pacotes "sub-chunk-N", cada um dos quais se vincula a 800 […]

Núcleo Maestro, escrito em Rust e parcialmente compatível com Linux

Posted on

Apresentado um projeto para desenvolver um núcleo Unix leve em Rust, implementando um subconjunto de chamadas de sistema do núcleo Linux, suficiente para criar ambientes de trabalho típicos. O projeto foi iniciado em 2018 e, inicialmente, utilizava a linguagem C, mas foi totalmente reiniciado do zero em 2020 com base na experiência adquirida e mudou para Rust para diminuir a probabilidade de erros […]

Lançamento da distribuição para criar firewalls IPFire 2.27 Core 182

Posted on

Publicado o lançamento da distribuição para criar roteadores e firewalls IPFire 2.27 Core 182. O IPFire se destaca pelo processo de instalação simples e pela organização da configuração através de uma interface web intuitiva, repleta de gráficos visuais. O tamanho da imagem ISO de instalação é de 423 MB (x86_64, AArch64). O sistema é modular, além das funções básicas de filtragem de pacotes e gerenciamento de tráfego, módulos para prevenção de […]

Ranking de popularidade de SGBDs. PostgreSQL é eleito SGBD do ano de 2023

Posted on

A edição do DB-Engines atualizou sua classificação de popularidade de SGBDs e premiou o projeto PostgreSQL como o SGBD do ano de 2023, que demonstrou o maior crescimento de popularidade entre 417 sistemas monitorados. O segundo lugar foi concedido à plataforma em nuvem Databricks, que subiu da 19ª para a 17ª posição na classificação, enquanto o terceiro lugar foi ocupado pelo mecanismo Google BigQuery, que subiu da 21ª para […]

Lançamento do SBCL 2.4.0, implementação da linguagem Common Lisp

Posted on

Foi lançado o SBCL 2.4.0 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Nesta nova versão: Mudanças que quebram a compatibilidade: *COMPILE-VERBOSE* e *LOAD-VERBOSE* estão vinculados a NIL ao iniciar o sistema com o argumento de linha de comando "—script". Ao procurar um arquivo core, o sistema verifica a correção de […]

Faleceu Niklaus Wirth, o criador da linguagem Pascal

Posted on

Em 1º de janeiro, faleceu Niklaus Wirth, um dos principais teóricos da programação, que não sobreviveu apenas um mês até seu 90º aniversário. Wirth é autor de 10 linguagens de programação, das quais as mais conhecidas são Pascal, Modula-2 e Oberon, além de ser um dos criadores da paradigma de programação estrutural, ideias de execução de bytecode intermediário e coleta de lixo em interpretadores. Por sua contribuição ao desenvolvimento […]

Faleceu Niklaus Wirth

Posted on

No dia 1º de janeiro, aos 90 anos, faleceu um dos teóricos e pioneiros em Informática, laureado com o prêmio Turing, o cientista suíço Niklaus Wirth. Wirth é conhecido por sua participação no desenvolvimento de linguagens de programação como Algol, Modula e Oberon. Mas, talvez, o resultado mais notável de seu trabalho seja a linguagem de programação Pascal, com a qual muitas gerações de estudantes iniciaram sua jornada como programadores […]

O capturador de tela Shutter recebeu suporte para Wayland

Posted on

O popular ferramenta para captura de tela Shutter agora oferece suporte para sessões Wayland. Isso foi possível graças aos esforços do desenvolvedor Maurício V., que adaptou o Shutter para funcionar em sessões modernas de Wayland, utilizadas pela maioria das grandes distribuições Linux, incluindo Ubuntu. O Shutter é um aplicativo avançado para captura de tela, que oferece mais recursos e opções do que as ferramentas padrão. Ele suporta: captura de tela com […]

A Huawei sobreviveu e prosperará: soluções para Data Centers serão a chave para o sucesso em 2024

Posted on

Em 2024, a Huawei apostará em soluções para Data Centers. No final do ano passado, o atual presidente do conselho da Huawei, Hu Houkun, fez uma declaração indicando que as ofertas da empresa no segmento de Data Centers serão a chave para o sucesso em 2024. Ele descreveu o negócio da Huawei em infraestrutura tecnológica como um "lastro", observando que o armazenamento, computação […]

« ao início 353 354 355 356 357 358 359 360 361 362 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster