ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade em roteadores MikroTik que leva à execução de código ao processar IPv6 RA

Posted on

No sistema operativo RouterOS, utilizado em roteadores MikroTik, foi identificada uma vulnerabilidade crítica (CVE-2023-32154) que permite que um usuário não autenticado execute código remotamente no dispositivo através do envio de um aviso de roteador IPv6 (RA, Router Advertisement) especialmente formatado. O problema é causado pela falta de verificação adequada dos dados recebidos externamente no processo responsável por gerenciar os pedidos de IPv6 RA (Router Advertisement), o que permitiu a gravação de dados para fora […]

Google publicou o resultado da auditoria dos pacotes utilizados na linguagem Rust

Posted on

A empresa Google publicou os resultados de uma auditoria de 389 pacotes crate usados em projetos ChromiumOS e Fuchsia, onde é permitido o desenvolvimento na linguagem Rust. Para utilização em seus projetos, foi fornecido um arquivo para verificação de dependências utilizando o comando cargo vet, visando a conformidade com os requisitos de segurança, correção e testes. A aplicação do ‘cargo vet’ garante que apenas pacotes verificados sejam utilizados […]

PayPal abriu o código do SGBD JunoDB

Posted on

A empresa PayPal liberou os códigos-fonte do banco de dados tolerante a falhas JunoDB, que manipula dados no formato chave-valor. O sistema foi projetado desde o início com foco em alta segurança, escalabilidade horizontal, tolerância a falhas e a capacidade de lidar com centenas de milhares de conexões simultâneas com latências previsíveis. No PayPal, praticamente todos os serviços, desde o login de usuários até o processamento de transações financeiras, dependem do JunoDB. O código do projeto está escrito em Go […]

O PyPI suspendeu o registro de novos usuários e projetos devido a atividades maliciosas.

Posted on

O repositório de pacotes Python PyPI (Python Package Index) suspendeu temporariamente o registro de novos usuários e projetos. A razão apresentada foi um aumento na atividade de invasores que conseguiram publicar pacotes com código malicioso. Observou-se que, considerando que alguns administradores estavam de férias, na semana passada o número de projetos maliciosos registrados superou as capacidades da equipe restante do PyPI de responder rapidamente. Os desenvolvedores planejam reestruturar […] durante o fim de semana.

Está disponível a distribuição AlmaLinux 8.8, dando continuidade ao desenvolvimento do CentOS 8.

Posted on

Foi lançado o pacote do distribuidor AlmaLinux 8.8, sincronizado com o distribuidor Red Hat Enterprise Linux 8.8 e contendo todas as alterações propostas nessa versão. As compilações foram preparadas para as arquiteturas x86_64, ARM64, s390x e ppc64le na forma de imagem de inicialização (900 MB), imagem mínima (1,9 GB) e imagem completa (12 GB). Posteriormente, estão planejadas compilações Live com GNOME, KDE, Xfce e MATE, além de […]

Lançamento do distribuidor Red Hat Enterprise Linux 8.8

Posted on

Após o lançamento do Red Hat Enterprise Linux 9.2, foi publicada uma atualização da versão anterior do Red Hat Enterprise Linux 8.8, que será acompanhada paralelamente à versão RHEL 9.x e será suportada pelo menos até 2029. As compilações de instalação foram preparadas para as arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64, mas estão disponíveis para download apenas para usuários registrados do Red Hat Customer […]

Lançamento do SGBD SQLite 3.42 e DuckDB 0.8.0. CG\/SQL com implementação de procedimentos armazenados para SQLite.

Posted on

Foi lançado o SQLite 3.42, um SGBD leve, desenvolvido como uma biblioteca plugável. O código do SQLite é distribuído como domínio público, ou seja, pode ser utilizado sem restrições e gratuitamente para quaisquer fins. O suporte financeiro aos desenvolvedores do SQLite é fornecido por um consórcio especialmente criado, que inclui empresas como Adobe, Oracle, Mozilla, Bentley e Bloomberg. As principais mudanças: para índices de texto completo FTS5 […]

Lançamento do Util-linux 2.39

Posted on

Foi lançada uma nova versão do pacote de utilitários do sistema Util-linux 2.39, que inclui tanto utilitários intimamente relacionados ao núcleo do Linux quanto utilitários de uso geral. Por exemplo, o pacote apresenta utilitários como mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset, etc. Em […]

Um consórcio foi criado na Rússia para pesquisar a segurança do núcleo do Linux.

Posted on

O Instituto de Programação de Sistemas da Academia Russa de Ciências (ISP RAS) formou um consórcio com o objetivo de organizar a colaboração entre empresas russas, instituições educacionais e institutos de pesquisa na área de pesquisa de segurança do núcleo Linux e na mitigação de vulnerabilidades identificadas. O consórcio foi criado com base no Centro Tecnológico de Pesquisa de Segurança de Sistemas Operacionais, estabelecido em 2021, que trabalha com o núcleo Linux. Espera-se que a formação do consórcio permita […]

Lançamento do servidor composto Weston 12.0

Posted on

Após oito meses de desenvolvimento, foi lançado o release estável do servidor compositor Weston 12.0, que desenvolve tecnologias que promovem o suporte completo do protocolo Wayland no Enlightenment, GNOME, KDE e outros ambientes de desktop. O desenvolvimento do Weston visa fornecer uma base de código de alta qualidade e exemplos de trabalho para a implementação do Wayland em ambientes de desktop e soluções embarcadas, como plataformas para sistemas de infotainment automotivos, smartphones, televisores […]

Vulnerabilidades críticas nos switches Cisco da série Small Business

Posted on

Foram identificadas 4 vulnerabilidades nos switches Cisco da série Small Business, que permitem a um atacante remoto, sem autenticação, obter acesso completo ao dispositivo com direitos de root. Para explorar as falhas, o atacante deve ser capaz de enviar solicitações para a porta da rede que fornece acesso à interface web. As falhas receberam um nível crítico de gravidade (9.8 de 10). Informações indicam a existência de um protótipo de exploit funcional. As vulnerabilidades identificadas (CVE-2023-20159, […]

Lançamento do navegador Pale Moon 32.2

Posted on

Foi lançado o release do navegador web Pale Moon 32.2, que se desvia da base de código do Firefox para garantir maior eficiência, manter a interface clássica, minimizar o consumo de memória e proporcionar opções adicionais de personalização. As compilações do Pale Moon são feitas para Windows e Linux (x86_64). O código do projeto é distribuído sob a licença MPLv2 (Mozilla Public License). O projeto mantém uma organização clássica da interface, sem transição para […]

« ao início 391 392 393 394 395 396 397 398 399 400 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster