ProHoster > Blog

Categoria: Blog

Categoria Blog

Lançamento da distribuição para pesquisa de segurança Kali Linux 2022.3

Posted on

Apresentado o release da distribuição Kali Linux 2022.3, destinado a testar sistemas quanto a vulnerabilidades, realizar auditorias, analisar informações residuais e identificar as consequências de ataques cibernéticos. Todos os trabalhos originais criados no âmbito da distribuição são distribuídos sob a licença GPL e estão disponíveis através do repositório Git público. Várias opções de imagens ISO foram preparadas para download, com tamanhos de 432 MB, 2.9 GB, 3.4 GB e 9.8 […]

Lançamento do filtro de pacotes nftables 1.0.5

Posted on

Publicada a versão do filtro de pacotes nftables 1.0.5, que unifica as interfaces de filtragem de pacotes para IPv4, IPv6, ARP e pontes de rede (visando substituir iptables, ip6tables, arptables e ebtables). Simultaneamente, foi lançada a versão da biblioteca correspondente libnftnl 1.2.3, que fornece uma API de baixo nível para interação com o subsistema nf_tables. O pacote nftables inclui componentes do filtro de pacotes que operam no espaço do usuário, enquanto […]

No plano NPM, pretende-se usar o Sigstore para autenticar pacotes.

Posted on

O GitHub lançou uma proposta para discussão sobre a implementação do serviço Sigstore para a verificação de pacotes por meio de assinaturas digitais e a manutenção de um log público para confirmar a autenticidade na distribuição de lançamentos. A adoção do Sigstore permitirá um nível adicional de proteção contra ataques destinados a comprometer componentes de software e dependências (supply chain). Por exemplo, a mudança a ser implementada protegerá os códigos-fonte dos projetos em caso de comprometimento da conta […]

Lançamento da distribuição Ubuntu Sway Remix 22.04 LTS

Posted on

Foi lançado o Ubuntu Sway Remix 22.04 LTS, que fornece uma área de trabalho pronta para uso e pré-configurada com base no gerenciador de janelas em mosaico Sway. Esta distribuição é uma edição não oficial do Ubuntu 22.04 LTS, criada com foco tanto em usuários experientes de GNU/Linux quanto em novatos que desejam experimentar um ambiente de gerenciadores de janelas em mosaico sem a necessidade de uma configuração prolongada. As imagens estão disponíveis para download […]

Lançamento da distribuição de backup Rescuezilla 2.4

Posted on

Foi lançado o Rescuezilla 2.3, destinado à cópia de segurança, recuperação de sistemas após falhas e diagnóstico de vários problemas de hardware. A distribuição é baseada nos pacotes do Ubuntu e continua o desenvolvimento do projeto 'Redo Backup & Rescue', cujo desenvolvimento foi interrompido em 2012. Estão disponíveis para download live-builds para sistemas x86 de 64 bits (1GB) e um pacote deb para instalação no Ubuntu. Rescuezilla […]

Os desenvolvedores do openSUSE discutem a interrupção do suporte ao ReiserFS.

Posted on

Jeff Mahoney, diretor da SUSE Labs, apresentou à comunidade uma proposta para encerrar o suporte ao sistema de arquivos ReiserFS no openSUSE. Como motivação, menciona-se o plano de remoção do ReiserFS do núcleo principal até 2025, a estagnação no suporte a este sistema de arquivos e a falta de recursos de resiliência oferecidos por sistemas de arquivos modernos para proteção contra corrupção em caso de […]

Um mecanismo de verificação da integridade do kernel foi proposto para Linux.

Posted on

Para inclusão no núcleo do Linux 5.20 (possivelmente, o branch receberá o número 6.0), é proposto um conjunto de patches com a implementação do mecanismo RV (Runtime Verification), que oferece meios para verificar a correção do funcionamento em sistemas de alta confiabilidade, garantindo a ausência de falhas. A verificação é realizada durante a execução por meio da anexação de manipuladores a pontos de rastreamento, que verificam o andamento da execução com um modelo determinístico padrão previamente definido do autômato, […]

Lançamento do Minetest 5.6.0, um clone aberto do jogo MineCraft.

Posted on

Foi lançado o Minetest 5.6.0, uma versão de código aberto e multiplataforma do jogo MineCraft, permitindo que grupos de jogadores formem juntos várias estruturas a partir de blocos padrão, criando uma simulação de um mundo virtual (gênero sandbox). O jogo é escrito em C++ usando o motor 3D irrlicht. Para a criação de extensões, é utilizado a linguagem Lua. O código do Minetest é distribuído sob a licença LGPL, e os recursos do jogo sob a licença CC BY-SA 3.0. Pronto […]

Vulnerabilidade no subsistema io_uring do núcleo Linux que permite obter direitos de root a partir de um contêiner.

Posted on

Na implementação da interface de entrada/saída assíncrona io_uring, que faz parte do núcleo do Linux desde a versão 5.1, foi descoberta uma vulnerabilidade (CVE-2022-29582) que permite a um usuário não privilegiado obter privilégios de root no sistema, inclusive ao executar o exploit a partir de um contêiner. A vulnerabilidade é causada pelo acesso a um bloco de memória já liberado, manifestando-se nos núcleos do Linux a partir do branch 5.10 e foi corrigida em abril nas atualizações […]

Lançamento do NetBSD 9.3

Posted on

Após 15 meses desde a formação da última atualização, foi publicado o lançamento do sistema operacional NetBSD 9.3. Foram preparados para download imagens de instalação de 470 MB, disponíveis em compilações para 57 arquiteturas de sistema e 16 diferentes famílias de CPU. A versão 9.3 é totalmente compatível com lançamentos anteriores da branch 9.x e contém correções importantes, incluindo relacionadas à mitigação de vulnerabilidades. Inicialmente, era previsto […]

A nona versão dos patches para o núcleo do Linux com suporte para a linguagem Rust

Posted on

Foi proposta a nona versão dos patches para o núcleo Linux, com componentes para o desenvolvimento de drivers de dispositivos na linguagem Rust. A nova versão é uma versão reduzida da oitava edição, publicada há alguns dias. O conjunto apresenta uma redução significativa em tamanho e mantém apenas o mínimo necessário para a compilação de um módulo do núcleo escrito em Rust. Espera-se que o patch mínimo facilite a aceitação do suporte […]

Uma vulnerabilidade no servidor HTTP muhttpd, que permite acesso a arquivos fora do diretório de trabalho

Posted on

No servidor HTTP muhttpd, amplamente utilizado em roteadores e pontos de acesso, foi identificada uma vulnerabilidade (CVE-2022-31793) que permite a um atacante não autenticado, por meio do envio de uma solicitação HTTP especialmente formatada, fazer o upload de arquivos arbitrários, conforme as permissões sob as quais o servidor HTTP está sendo executado (em muitos dispositivos, o muhttpd é executado com privilégios de root). Por exemplo, um atacante pode obter acesso a arquivos com senhas, configurações de acesso sem fio, parâmetros de conexão […]

« ao início 454 455 456 457 458 459 460 461 462 463 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster