ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade no Glibc ld.so, permitindo obter direitos de root no sistema

Posted on

A empresa Qualys identificou uma vulnerabilidade crítica (CVE-2023-4911) no vinculador ld.so, que é fornecido como parte da biblioteca C do sistema Glibc (GNU libc). A vulnerabilidade permite que um usuário local eleve suas permissões no sistema ao especificar dados especialmente formatados na variável de ambiente GLIBC_TUNABLES antes de executar um arquivo executável com a flag suid root, por exemplo, /usr/bin/su. A possibilidade de exploração bem-sucedida da vulnerabilidade foi demonstrada no Fedora 37 e 38, […]

Publicado o lançamento do Linux Mint Edge 21.2 com um novo kernel Linux

Posted on

Os desenvolvedores da distribuição Linux Mint anunciaram a publicação de uma nova imagem iso "Edge", que foi criada com base no lançamento de julho do Linux Mint 21.2 com a interface Cinnamon e se destaca por incluir o kernel Linux 6.2 em vez do 5.15. Além disso, a imagem iso proposta retorna o suporte ao modo UEFI SecureBoot. A versão é voltada para usuários de novo hardware, onde ocorrem problemas de instalação e inicialização […]

Lançamento da versão portátil do OpenBGPD 8.2

Posted on

Apresentado o lançamento da edição portátil do pacote de roteamento OpenBGPD 8.2, desenvolvido pelos programadores do projeto OpenBSD e adaptado para uso no FreeBSD e Linux (suporte declarado para Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Para garantir portabilidade, foram utilizados trechos de código dos projetos OpenNTPD, OpenSSH e LibreSSL. O projeto suporta a maior parte das especificações BGP 4 e está em conformidade com os requisitos da RFC8212, mas não tenta abarcar tudo […]

Pacotes maliciosos identificados na Ubuntu Snap Store

Posted on

A Canonical anunciou a suspensão temporária do uso do sistema automatizado de verificação de pacotes publicados na Snap Store devido ao surgimento de pacotes com código malicioso para roubar criptomoedas dos usuários. Não está claro se o incidente se limita à publicação de pacotes maliciosos por autores externos ou se há problemas de segurança diretamente no repositório, já que a situação é caracterizada no anúncio oficial […]

Lançamento do SBCL 2.3.9, implementação da linguagem Common Lisp

Posted on

Foi publicado o lançamento do SBCL 2.3.9 (Steel Bank Common Lisp), uma implementação livre da linguagem de programação Common Lisp. O código do projeto é escrito em Common Lisp e C, e é distribuído sob a licença BSD. Na nova versão: A alocação de pilha através do DYNAMIC-EXTENT agora se aplica não apenas ao vínculo inicial, mas a todos os valores que uma variável pode assumir (por exemplo, através do SETQ). Isto […]

Lançamento do otimizador de consumo de energia e desempenho auto-cpufreq 2.0

Posted on

Após quatro anos de desenvolvimento, foi lançado o utilitário auto-cpufreq 2.0, destinado à otimização automática da velocidade da CPU e do consumo de energia no sistema. O utilitário monitora o estado da bateria do laptop, a carga da CPU, a temperatura da CPU e a atividade no sistema, e, dependendo da situação e das opções selecionadas, ativa dinamicamente modos de economia de energia ou de alto desempenho. Por exemplo, o auto-cpufreq pode ser usado para otimização automática […]

Vulnerabilidades no kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS

Posted on

Várias vulnerabilidades recentemente descobertas: CVE-2023-39191 — vulnerabilidade no subsistema eBPF que permite a um usuário local elevar suas permissões e executar código no nível do kernel Linux. A vulnerabilidade é causada pela verificação incorreta de programas eBPF fornecidos pelo usuário para execução. Para conduzir um ataque, o usuário deve ser capaz de carregar seu programa BPF (se o parâmetro kernel.unprivileged_bpf_disabled estiver configurado como 0, por exemplo, no Ubuntu 20.04). […]

Lançamento da distribuição Linux Mint Debian Edition 6

Posted on

Após um ano e meio desde o último lançamento, foi publicada uma versão alternativa da distribuição Linux Mint — Linux Mint Debian Edition 6, baseada na base de pacotes Debian (a versão clássica do Linux Mint é baseada na base de pacotes Ubuntu). A distribuição está disponível na forma de imagens ISO de instalação com o ambiente de desktop Cinnamon 5.8. O LMDE é voltado para usuários tecnicamente inclinados e oferece versões mais recentes […]

GPU.zip, que permite recriar os dados renderizados pelo GPU

Posted on

Um grupo de pesquisadores de várias universidades dos EUA desenvolveu uma nova técnica de ataque por canal lateral, permitindo recriar informações visuais processadas no GPU. Com o método proposto, chamado GPU.zip, o atacante pode determinar as informações exibidas na tela. Entre outras coisas, o ataque pode ser realizado através de um navegador web; por exemplo, foi demonstrado como uma página da web maliciosa aberta no Chrome pode obter informações sobre […]

Três vulnerabilidades críticas no Exim permitem execução remota de código no servidor

Posted on

O projeto Zero Day Initiative (ZDI) revelou informações sobre vulnerabilidades não corrigidas (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) no servidor de e-mail Exim, que permitem a execução remota do código com os direitos do processo que aceita conexões na porta de rede 25. A autenticação não é necessária para realizar o ataque. A primeira vulnerabilidade (CVE-2023-42115) é causada por um erro no serviço SMTP e está relacionada à falta de verificações adequadas de dados […]

Lançamento do CrossOver 23.5 para Linux, Chrome OS e macOS

Posted on

A empresa CodeWeavers lançou a versão 23.5 do pacote CrossOver, baseado no código do Wine e destinado a executar programas e jogos escritos para a plataforma Windows. A CodeWeavers é um dos principais participantes do projeto Wine, patrocina seu desenvolvimento e retorna ao projeto todas as inovações implementadas em seus produtos comerciais. Os códigos-fonte dos componentes abertos do CrossOver 23.0 podem ser baixados nesta página. […]

Lançamento do emulador de consoles de jogos RetroArch 1.16

Posted on

Foi publicado o lançamento do projeto RetroArch 1.16, que desenvolve uma camada para emulação de vários consoles de jogos, permitindo a execução de jogos clássicos por meio de uma interface gráfica unificada e simples. Suporta o uso de emuladores de consoles como Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, etc. Podem ser usados controles de consoles existentes, incluindo Playstation 3, […]

« ao início 391 392 393 394 395 396 397 398 399 400 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster