Categoria Blog
Foi lançado o primeiro release estável da nova versão do SGBD MariaDB 10.10 (10.10.2), que desenvolve um fork do MySQL, mantendo a compatibilidade reversa e se destacando pela integração de mecanismos de armazenamento adicionais e funcionalidades avançadas. O desenvolvimento do MariaDB é supervisionado pela MariaDB Foundation de forma aberta e transparente, independente de fabricantes individuais. O MariaDB é fornecido em vez do MySQL em muitos...
A partir de 21 de novembro, o catálogo AMO (addons.mozilla.org) começará a aceitar e certificar com assinatura digital as extensões que utilizam a terceira versão do manifesto Chrome. As extensões mencionadas poderão ser testadas nas versões noturnas do Firefox. A inclusão do suporte à terceira versão do manifesto será realizada nas versões estáveis do Firefox 109, programado para 17 de janeiro de 2023. O suporte à segunda versão do manifesto será mantido no futuro próximo, mas...
Os desenvolvedores do projeto openSUSE publicaram a distribuição openSUSE Leap Micro 5.3, que é atualizável de forma atômica e destinada à criação de microsserviços e como sistema base para plataformas de virtualização e isolamento em contêineres. Estão disponíveis para download compilações para as arquiteturas x86_64 e ARM64 (Aarch64), fornecidas tanto com instalador (compilações Offline, de 1,9 GB) quanto na forma de imagens de boot prontas: 782 MB (pré-configuradas), […]
Uma vulnerabilidade foi identificada no kernel do Linux (CVE-2022-3977), que pode ser potencialmente usada por um usuário local para elevar suas permissões no sistema. A vulnerabilidade se manifesta a partir do kernel 5.18 e foi corrigida na versão 6.1. A disponibilidade da correção nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. A vulnerabilidade está presente na implementação do protocolo MCTP (Management Component Transport Protocol), utilizado para […]
Foram publicadas versões corretivas dos pacotes Samba 4.17.3, 4.16.7 e 4.15.12, abordando a vulnerabilidade (CVE-2022-42898) nas bibliotecas Kerberos, que resulta em estouro de inteiro e gravação de dados além do buffer alocado ao processar parâmetros PAC (Privileged Attribute Certificate) enviados por um usuário autenticado. A publicação das atualizações dos pacotes nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Além do Samba […]
O Netatalk, servidor que implementa os protocolos de rede AppleTalk e Apple Filing Protocol (AFP), apresentou seis vulnerabilidades exploráveis remotamente, permitindo a execução de código sob privilégios de root ao enviar pacotes especialmente formatados. O Netatalk é usado por muitos fabricantes de dispositivos de armazenamento em rede (NAS) para facilitar a troca de arquivos e acesso a impressoras a partir de computadores Apple, por exemplo, foi utilizado em dispositivos […]
Foi lançado o distribuidor Rocky Linux 8.7, voltado para criar uma compilação livre do RHEL, capaz de ocupar o lugar do tradicional CentOS, após a Red Hat encerrar antecipadamente o suporte à versão CentOS 8 no final de 2021, e não em 2029, como originalmente previsto. Esta é a terceira versão estável do projeto, considerada pronta para implementações em produção. As compilações do Rocky Linux foram preparadas […]
Foi lançado o distribuidor "Alt Workstation K 10.1", que vem com um ambiente gráfico baseado no KDE Plasma. As imagens de inicialização e live foram preparadas para a arquitetura x86_64 (6,1 GB, 4,3 GB). O sistema operacional foi incluído no Registro Unificado de Programas Russos e atende aos requisitos de transição para uma infraestrutura gerida por sistemas operacionais nacionais. As certificações raiz de criptografia russas estão integradas ao conjunto principal. Assim como […]
Foram reveladas informações sobre duas vulnerabilidades no carregador GRUB2, que podem levar à execução de código ao usar fontes especialmente formatadas e ao processar determinadas sequências Unicode. As vulnerabilidades podem ser usadas para contornar o mecanismo de inicialização verificada do UEFI Secure Boot. Vulnerabilidades identificadas: CVE-2022-2601 — estouro de buffer na função grub_font_construct_glyph() ao processar fontes especialmente formatadas no formato pf2, resultante de um cálculo incorreto […]
Após dois anos e meio desde a publicação da última versão, está disponível o lançamento da distribuição Linux BackBox Linux 8, baseada no Ubuntu 22.04 e fornecida com uma coleção de ferramentas para verificar a segurança do sistema, testar exploits, engenharia reversa, análise de tráfego de rede e redes sem fio, estudo de malware, testes de estresse e identificação de dados ocultos ou perdidos. O ambiente do usuário é baseado no Xfce. O tamanho da imagem iso é de 3,9 […]
A Canonical anunciou o preparo de compilações separadas do Ubuntu Desktop (20.04 e 22.04), Ubuntu Server (20.04 e 22.04) e Ubuntu Core (20 e 22), fornecidas com o kernel Linux 5.15 e especialmente otimizadas para funcionar em SoCs e dispositivos de internet das coisas (IoT) com processadores Intel Core e Atom da 10ª, 11ª e 12ª geração (Alder Lake, Tiger Lake […]
Foi lançado o EuroLinux 8.7, preparado pela recompilação dos códigos fonte dos pacotes da distribuição Red Hat Enterprise Linux 8.7 e completamente binário compatível com ele. As mudanças são limitadas ao rebranding e à remoção de pacotes específicos do RHEL, no restante a distribuição é idêntica ao RHEL 8.7. Imagens de instalação foram preparadas, com tamanhos de 12 GB (appstream) e 1,7 GB. A distribuição está […]