Categoria: Blog

Lançamento do OS Qubes 4.2.0, que utiliza virtualização para isolar aplicativos

Após quase dois anos de desenvolvimento, foi lançado o sistema operacional Qubes 4.2.0, que implementa a ideia de usar um hypervisor para o estrito isolamento de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). Para o funcionamento recomendado, recomenda-se um sistema com 16 GB de RAM (mínimo — 6 GB) e CPU de 64 bits Intel ou AMD com suporte às tecnologias VT-x […]

Lançamento do OpenSSH 9.6 com correção de vulnerabilidades

Foi lançado o OpenSSH 9.6, uma implementação aberta de cliente e servidor para operar nos protocolos SSH 2.0 e SFTP. A nova versão corrige três problemas de segurança: uma vulnerabilidade no protocolo SSH (CVE-2023-48795, ataque 'Terrapin'), que permite, durante um ataque MITM, reverter a conexão para algoritmos de autenticação menos seguros e desativar a proteção contra ataques por canais laterais que reconstituem entradas através de […]

Terrapin — vulnerabilidade no protocolo SSH que permite reduzir a segurança da conexão

Um grupo de pesquisadores da Universidade de Ruhr, em Bochum (Alemanha), apresentou uma nova técnica de ataque MITM ao SSH — Terrapin, que explora a vulnerabilidade (CVE-2023-48795) no protocolo. Um atacante capaz de organizar um ataque MITM pode, durante a negociação da conexão, bloquear o envio de mensagens com a configuração de extensões do protocolo para reduzir o nível de segurança da conexão. O protótipo da ferramenta para realizar o ataque foi publicado no GitHub. No contexto do OpenSSH, a vulnerabilidade […]

A inclusão do primeiro driver de rede escrito em Rust está prevista para o núcleo Linux 6.8.

Na ramificação net-next, onde as mudanças para o núcleo Linux 6.8 estão sendo desenvolvidas, foram incluídas alterações que adicionam ao núcleo uma primeira ligação em Rust acima do nível de abstração phylib e que utiliza essa ligação, o driver ax88796b_rust, que fornece suporte para o controlador Ethernet PHY Asix AX88772A (100MBit). O driver inclui 135 linhas de código e é posicionado como um exemplo de trabalho simples para a criação de drivers de rede na linguagem Rust, pronto […]

Disponível o postmarketOS 23.12, uma distribuição Linux para smartphones e dispositivos móveis

Após 6 meses de desenvolvimento, é lançado o projeto postmarketOS 23.12, que desenvolve uma distribuição Linux para smartphones, baseada na base de pacotes do Alpine Linux, na biblioteca padrão C Musl e no conjunto de utilitários BusyBox. O objetivo do projeto é fornecer uma distribuição Linux para smartphones, independente do ciclo de vida de suporte das firmwares oficiais e não atrelada a soluções típicas dos principais players da indústria que definem a direção do desenvolvimento. Compilações […]

Lançamento da distribuição Radix cross Linux 1.9.300

Uma nova versão da distribuição Radix cross Linux 1.9.300 está disponível, construída utilizando o sistema de compilação próprio Radix.pro, que simplifica a criação de distribuições para sistemas embarcados. As compilações da distribuição estão disponíveis para dispositivos baseados nas arquiteturas ARM/ARM64, MIPS e x86/x86_64. As imagens de boot, preparadas de acordo com as instruções da seção Platform Download, contêm um repositório local de pacotes e, portanto, a instalação do sistema não requer conexão com a Internet. […]

Apresentado o SSH3, uma variante do protocolo SSH que utiliza HTTP/3

Está disponível o primeiro lançamento oficial da implementação experimental de servidor e cliente para o protocolo SSH3, estruturado como uma extensão sobre o protocolo HTTP/3, utilizando QUIC (baseado em UDP) e TLS 1.3 para estabelecer um canal de comunicação seguro e mecanismos HTTP para autenticação de usuários. O projeto é desenvolvido por François Michel, estudante de doutorado da Universidade Católica de Leuven (Bélgica), com a participação de Olivier Bonaventure, […]

Hackeamento da infraestrutura MongoDB

Na infraestrutura da empresa MongoDB, que desenvolve o sistema de banco de dados orientado a documentos MongoDB e o serviço em nuvem MongoDB Atlas, foram detectados indícios de hackeamento. Segundo a notificação enviada aos clientes da empresa, os criminosos conseguiram acessar alguns sistemas corporativos que, entre outras coisas, continham informações sobre contas de clientes e dados de contato dos usuários. Há indícios de que os atacantes obtiveram acesso a dados, […]

Placas de mineração AMD BC-250 com chips defeituosos da Sony PlayStation 5 apareceram no eBay

A placa de vídeo AMD BC-250 era uma espécie de monstro de Frankenstein — equipada com chips inadequados para a Sony PlayStation 5 e destinada à mineração de criptomoedas. Enquanto a mineração com placas de vídeo era uma atividade lucrativa, algumas empresas produziam esse equipamento em larga escala com qualquer chip, mas agora é mais um objeto de museu, encontrado no eBay, e a um preço elevado. […]

As pessoas escolheram o novo logotipo do OpenSUSE

O logotipo principal do OpenSUSE é a seguinte opção: [imagem] Para o projeto Tumbleweed, foram escolhidas três opções: [imagem] [imagem] [imagem] Para Leap: [imagem] Para openSUSE Slowroll: [imagem] E, finalmente, para openSUSE Kalpa: [imagem] A escolha dos logotipos do OpenSUSE foi realizada no âmbito da iniciativa de separar o branding do OpenSUSE e do SUSE. Até agora, os logotipos do SUSE e do OpenSUSE eram semelhantes ao ponto de […]

Lançamento da distribuição Manjaro Linux 23.1

Foi lançado o sistema operacional Manjaro Linux 23.1, baseado no Arch Linux e voltado para usuários iniciantes. A distribuição é notável por ter um processo de instalação simplificado e amigável, suporte para detecção automática de hardware e instalação dos drivers necessários para seu funcionamento. O Manjaro vem em versões live com ambientes gráficos KDE (3,7 GB), GNOME (3,5 GB) e Xfce (3,5 GB). Ao […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster