Categoria: Blog

No Chrome, planejam implementar um modo para ocultar o endereço IP do usuário

A Google começou a implementar no navegador Chrome a função IP Protection, destinada a ocultar o endereço IP do usuário dos proprietários de sites. Este novo recurso pode ser utilizado como um anonimizador integrado, voltado principalmente para prevenir o rastreamento de movimentos, mas também útil para contornar bloqueios, tanto do lado dos sites quanto no nível dos operadores de telecomunicações. Tecnicamente, a proposta […]

Foi publicada a biblioteca nghttp3 1.0 com a implementação do protocolo HTTP/3

Está disponível o primeiro lançamento estável do projeto nghttp3, que desenvolve uma biblioteca em C com a implementação do protocolo HTTP/3. A variante da biblioteca para o protocolo HTTP/2, desenvolvida pelo mesmo projeto, é utilizada como base para o módulo mod_http2, que faz parte do servidor http Apache. As contribuições do projeto também são utilizadas na ferramenta Curl. O código da biblioteca é distribuído sob a licença MIT. O padrão HTTP/3 define o uso do protocolo QUIC (Quick […]

Lançamento do firmware de inicialização Libreboot 20231021

Foi apresentado o lançamento do firmware livre Libreboot 20231021. A atualização recebeu o status de lançamento de teste (os lançamentos estáveis são publicados cerca de uma vez por ano, o último lançamento estável foi em junho). O projeto desenvolve uma construção pronta do projeto coreboot, que fornece uma substituição para os firmwares proprietários UEFI e BIOS, responsáveis pela inicialização da CPU, memória, dispositivos periféricos e outros componentes de hardware, minimizando inserções binárias. O Libreboot é voltado para […]

Lançamento do servidor http Apache 2.4.58 com correções de vulnerabilidades DoS no HTTP/2

Foi publicado o lançamento do servidor HTTP Apache 2.4.58, que apresenta 33 alterações e corrige três vulnerabilidades, duas das quais estão relacionadas à possibilidade de realizar um ataque DoS em sistemas que utilizam o protocolo HTTP/2. CVE-2023-45802 — condições que permitem a exaustão de memória livre devido à liberação tardia de memória após a redefinição do fluxo HTTP/2 por um pacote com a bandeira RST. Como a memória não é liberada imediatamente após o processamento […]

Está disponível a plataforma de JavaScript do servidor Node.js 21.0

Foi lançado o Node.js 21.0, uma plataforma para execução de aplicações de rede em JavaScript. O suporte para a versão Node.js 21.0 será mantido por 6 meses. Nos próximos dias, a estabilização da versão Node.js 20 será concluída, que receberá o status LTS e será suportada até abril de 2026. O suporte para a antiga versão LTS Node.js 18.0 durará até setembro de 2025, e para a versão LTS anterior […]

Ataque MITM ao JABBER.RU e XMPP.RU

Foi detectada a interceptação de conexões TLS com a criptografia do protocolo de troca de mensagens instantâneas XMPP (Jabber) (ataque Man-in-the-Middle) nos servidores do serviço jabber.ru (também conhecido como xmpp.ru) em provedores de hospedagem Hetzner e Linode na Alemanha. O invasor emitiu vários novos certificados TLS através do serviço Let’s Encrypt, que foram usados para interceptar conexões STARTTLS criptografadas na porta 5222 utilizando um proxy MiTM transparente. O ataque foi detectado em conexão […]

Interceptação de tráfego criptografado do jabber.ru e xmpp.ru foi detectada.

O administrador do servidor Jabber jabber.ru (xmpp.ru) detectou um ataque de descriptação do tráfego dos usuários (MITM), que ocorreu por um período de 90 dias a 6 meses nas redes dos provedores de hospedagem alemães Hetzner e Linode, onde o servidor do projeto e os ambientes VPS auxiliares estão hospedados. O ataque foi organizado através do redirecionamento do tráfego para um nó de trânsito, que substitui o certificado TLS para conexões XMPP criptografadas com o uso da extensão STARTTLS. O ataque foi notado […]

Classificação de senhas inseguras utilizadas pelos administradores

Pesquisadores de segurança da empresa Outpost24 publicaram os resultados de uma análise da robustez das senhas utilizadas pelos administradores de sistemas de TI. Durante a pesquisa, foram examinadas as contas presentes na base de dados do serviço Threat Compass, que coleta informações sobre vazamentos de senhas resultantes da atividade de malware e invasões. Foi possível coletar uma coleção de mais de 1,8 milhões de senhas recuperadas de hashes relacionadas a interfaces de administração […]

25 anos Linux.org.ru

Há 25 anos, em outubro de 1998, o domínio Linux.org.ru foi registrado. Pedimos que você escreva nos comentários o que gostaria de mudar no site, o que está faltando e quais funções devem ser desenvolvidas no futuro. Estamos interessados tanto em ideias para desenvolvimento quanto em pequenos detalhes que você gostaria de alterar, como problemas de usabilidade e bugs que incomodam. Além da tradicional pesquisa, gostaríamos de destacar […]

Lançamento da plataforma de comunicação Asterisk 21

Após um ano de desenvolvimento, foi lançado o novo ramo estável da plataforma de comunicação de código aberto Asterisk 21, utilizada para a implementação de PABXs, sistemas de comunicação de voz, gateways VoIP, organização de sistemas IVR (menu de voz), correio de voz, conferências telefônicas e call centers. Os códigos-fonte do projeto estão disponíveis sob a licença GPLv2. Asterisk 21 é classificado como uma versão com suporte normal, cujas atualizações são disponibilizadas durante dois […]

A Intel lançou o motor de rastreamento de raios distribuído OSPRay 3.0

A Intel lançou o motor de renderização 3D escalável OSPRay 3.0, destinado à visualização realista de alta qualidade por meio de ray tracing. O motor está sendo desenvolvido como parte de um projeto maior, o Intel Rendering Framework, que visa criar ferramentas para visualização programática de cálculos científicos SDVis (Software Defined Visualization), incluindo a biblioteca de ray tracing Embree, o sistema de renderização fotorrealista GLuRay e a biblioteca para redução de ruído em imagens oidn (Open […

ONLYOFFICE 7.5.0

Foi lançado o ONLYOFFICE DocumentServer 7.5.0, que inclui o servidor para editores online ONLYOFFICE e permite a colaboração. Os editores são projetados para trabalhar com documentos de texto, planilhas e apresentações, e o código-fonte do projeto é distribuído sob a licença livre AGPLv3. Simultaneamente, foi lançado o ONLYOFFICE DesktopEditors 7.5, construído na mesma base de código que os editores online. Os editores de desktop são aplicações para desktop, escritas em JavaScript […

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster