Categoria: Blog

Vulnerabilidade no protocolo HTTP/2, utilizada no maior ataque DDoS da história

A Google registrou o maior ataque DDoS em sua infraestrutura, com uma intensidade de 398 milhões de solicitações por segundo. O novo ataque é 7 vezes mais intenso do que o ataque DDoS recorde anterior, que conseguiu gerar um fluxo de 47 milhões de solicitações por segundo. Para comparação, todo o tráfego da Web é estimado em 1-3 bilhões de solicitações por segundo. Além de […]

A Google reescreveu o firmware pvmfm, utilizado no Android, na linguagem Rust

Como parte dos esforços para fortalecer a segurança de componentes de software críticos da plataforma Android, a Google reescreveu o firmware pvmfm, utilizado para gerenciar máquinas virtuais executadas pelo hipervisor pVM do Android Virtualization Framework. Anteriormente, o firmware foi escrito em C e implementado sobre o carregador U-Boot, código que apresentava vulnerabilidades devido a problemas em […]

Está disponível o servidor compositor Wayfire 0.8, que utiliza Wayland

Após quase três anos de desenvolvimento, foi lançado o servidor compositor Wayfire 0.8, que utiliza Wayland e permite a criação de interfaces de usuário leves em recursos com efeitos 3D no estilo de plugins 3D para Compiz (mudança de telas através de um cubo 3D, layout espacial de janelas, morphing ao trabalhar com janelas, etc.). O Wayfire suporta extensões através de plugins e oferece um sistema de configuração flexível. O código do projeto foi escrito […]

Ubuntu limitará o acesso ao espaço de nomes do usuário

A empresa Canonical anunciou que no Ubuntu 23.10 haverá mudanças que restringem o acesso dos usuários aos espaços de nomes de identificadores de usuário (user namespace), o que aumentará a segurança dos sistemas que utilizam isolamento de contêineres contra vulnerabilidades que requerem manipulações com o user namespace. De acordo com o Google, 44% dos exploits na sua programa de recompensas para vulnerabilidades no núcleo do Linux, […]

Vulnerabilidade no libcue, levando à execução de código ao carregar arquivos no GNOME

Foi descoberta uma vulnerabilidade (CVE-2023-43641) na biblioteca libcue, utilizada para analisar metadados sobre o ordenamento e a duração de faixas de áudio, que permite a execução de código durante o processamento de cue files especialmente formatados. Essa biblioteca é utilizada em alguns players multimídia e editores de áudio, incluindo o Audacious, e pode ser explorada para comprometer o sistema ao abrir dados não verificados. Além disso, a biblioteca libcue […]

Ardour 8.0

Foi lançado uma grande atualização da estação digital de gravação de áudio Ardour. As principais mudanças incluem: O widget (scroomer) que controla a escala e visibilidade do conteúdo da faixa MIDI foi completamente reescrito. Agora ele mostra notas (048 C, 049 C# e assim por diante), ou os nomes das notas, se estiverem definidos no MIDNAM (por exemplo, nomes de diferentes tambores se o plugin de sampler de bateria estiver carregado). Foi adicionado uma interface familiar para editar a força […]

Nova versão do servidor POP3 e IMAP4 Dovecot 2.3.21

Foi publicada uma nova versão do servidor POP3/IMAP4 multiplataforma de alto desempenho Dovecot 2.3.21, que suporta os protocolos POP3 e IMAP4rev1 com extensões populares como SORT, THREAD e IDLE, além de mecanismos de autenticação e criptografia (SASL, TLS, SCRAM). O Dovecot mantém total compatibilidade com os clássicos mbox e Maildir, utilizando índices externos para melhorar o desempenho. Plugins podem ser usados para expandir a funcionalidade (por exemplo, através de plugins implementados […]

Lançamento do reprodutor de mídia VLC 3.0.19

Foi lançado o reprodutor de mídia VLC 3.0.19, que implementa suporte à tecnologia de superamostragem (Super Resolution) para sistemas com GPU Intel e NVIDIA, utilizando algoritmos de escalonamento espacial e reconstrução de detalhes para reduzir a perda de qualidade de imagem ao ampliar e exibir em resoluções mais altas. Entre outras mudanças: Melhorado o suporte para vídeos no formato AV1. Melhorada a renderização de vídeos com HDR […]

Mudanças foram propostas para o GNOME visando a descontinuação do suporte ao X11.

Jordan Petridis, membro das equipes responsáveis pelo controle de qualidade e lançamento das versões do GNOME, publicou uma solicitação de alteração que remove os alvos systemd do pacote gnome-session para iniciar em ambientes com X11. Este é o primeiro passo rumo à descontinuação do suporte ao protocolo X11 no GNOME. No entanto, nesta fase, as demais funcionalidades necessárias ainda […]

A primeira versão do Incus, um fork do sistema de gerenciamento de containers LXD

Foi lançado o primeiro release do projeto Incus, no qual a comunidade Linux Containers desenvolve um fork do sistema de gerenciamento de containers LXD, criado pela antiga equipe de desenvolvedores que uma vez criou o LXD. O código do Incus é escrito em Go e é distribuído sob a licença Apache 2.0. Vale lembrar que a comunidade Linux Containers supervisionou o desenvolvimento do LXD antes de a Canonical decidir desenvolver o LXD separadamente como uma solução empresarial […]

Foi introduzido o OpenPubKey, um protocolo de verificação criptográfica de objetos.

A Linux Foundation, BastionZero e Docker apresentaram um novo projeto aberto chamado OpenPubKey, que desenvolve o protocolo criptográfico homônimo para a certificação de assinaturas digitais de objetos arbitrários. A tecnologia foi criada como um projeto colaborativo entre as empresas BastionZero e Docker, com o objetivo de simplificar a certificação de assinaturas digitais de imagens de contêineres Docker, para evitar sua substituição e confirmar a construção pelo criador declarado. O projeto se desenvolverá em uma plataforma neutra sob a supervisão […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster