Categoria: Blog

O projeto OpenBSD publicou o OpenIKED 7.1, uma implementação portátil do protocolo IKEv2 para IPsec.

Publicado o lançamento do OpenIKED 7.1, implementação do protocolo IKEv2, desenvolvida pelo projeto OpenBSD. Inicialmente, os componentes do IKEv2 eram parte indissociável da pilha IPsec do OpenBSD, mas agora foram separados em um pacote portátil e podem ser usados em outros sistemas operacionais. Por exemplo, o funcionamento do OpenIKED foi verificado no FreeBSD, NetBSD, macOS e várias distribuições Linux, incluindo Arch, Debian, Fedora e Ubuntu. O código é escrito na linguagem […]

Lançamento da distribuição minimalista Alpine Linux 3.16

Disponível o lançamento do Alpine Linux 3.16, uma distribuição minimalista construída sobre a biblioteca padrão Musl e um conjunto de utilitários BusyBox. A distribuição destaca-se pelos requisitos de segurança elevados e é compilada com proteção SSP (Stack Smashing Protection). O sistema de inicialização utiliza OpenRC, e para gerenciamento de pacotes é usado um gerenciador de pacotes próprio, o apk. O Alpine é utilizado na criação de imagens oficiais de contêineres Docker. As imagens de inicialização […]

Lançamento do núcleo Linux 5.18

Após dois meses de desenvolvimento, Linus Torvalds apresentou o lançamento do núcleo Linux 5.18. Entre as mudanças mais notáveis: uma grande limpeza de funcionalidades obsoletas, a descontinuação do sistema de arquivos Reiserfs, implementação de eventos de rastreamento de processos de usuário, adição de suporte ao mecanismo de bloqueio de exploits Intel IBT, inclusão do modo de detecção de estouro de buffer ao usar a função memcpy(), e adição de um mecanismo de rastreamento de chamadas de função fprobe, além de melhorias no desempenho do escalonador […]

Lotus 1-2-3 portado para Linux

Tavis Ormandy, um pesquisador de segurança da Google, portou o software de planilha Lotus 1-2-3 para Linux por curiosidade. O programa, lançado em 1988, três anos antes do próprio Linux, foi portado com base em uma adaptação de arquivos executáveis para UNIX, encontrados em um archive pirata em uma das BBS. O trabalho é interessante porque o port foi feito […]

Biblioteca maliciosa pymafka identificada no diretório de pacotes Python PyPI

No diretório PyPI (Python Package Index) foi identificada a biblioteca pymafka, contendo código malicioso. A biblioteca foi disseminada com um nome semelhante ao pacote popular pykafka, visando confundir usuários desatentos a trocar o pacote falso pelo projeto original (type-squatting). O pacote malicioso foi publicado em 17 de maio e, antes de ser bloqueado, foi baixado 325 vezes. Dentro do pacote havia um script "setup.py", que definia […]

Lançamento do gerenciador de sistemas systemd 251

Após cinco meses de desenvolvimento, foi apresentado o lançamento do gerenciador de sistemas systemd 251. Principais mudanças: Aumento dos requisitos de sistema. A versão mínima do núcleo Linux suportada foi aumentada de 3.13 para 4.15. É necessário ter um temporizador CLOCK_BOOTTIME. Para compilar, é necessário um compilador que suporte o padrão C11 e extensões GNU (o padrão C89 continua a ser usado para arquivos de cabeçalho). Uma ferramenta experimental systemd-sysupdate foi adicionada para […]

Ubuntu 22.10 migrará para o processamento de áudio usando PipeWire em vez de PulseAudio

No repositório onde é desenvolvido o lançamento do Ubuntu 22.10, foi feito a transição para o uso padrão do servidor multimídia PipeWire para processamento de áudio. Pacotes relacionados ao PulseAudio foram removidos dos conjuntos desktop e desktop-minimal, e para garantir compatibilidade, em vez de bibliotecas para interação com o PulseAudio, foi adicionada uma camada funcional sobre o PipeWire chamada pipewire-pulse, que permite a manutenção da operação de todos os clientes existentes do PulseAudio. […]

Vulnerabilidade no subsistema do núcleo Linux perf que permite elevação de privilégios

Foi identificada uma vulnerabilidade no núcleo do Linux (CVE-2022-1729), permitindo que um usuário local obtenha acesso root ao sistema. A vulnerabilidade é causada por uma condição de corrida no subsistema perf, que pode ser explorada para iniciar uma chamada a uma área de memória do núcleo já liberada (use-after-free). O problema se manifesta a partir do lançamento do núcleo 4.0-rc1. A exploração foi confirmada para lançamentos 5.4.193+. Até agora, a correção está disponível apenas na forma de um patch. O risco da vulnerabilidade […]

Lançamento do Wine 7.9 e GE-Proton7-18

Um lançamento experimental da implementação aberta do WinAPI — Wine 7.9. Desde o lançamento da versão 7.8, 35 relatórios de erros foram resolvidos e 323 alterações foram feitas. As alterações mais importantes incluem: A conversão do driver macOS para o uso do formato de arquivos executáveis PE (Portable Executable) em vez de ELF. Trabalhos foram realizados para resolver falhas ao executar testes (‘make test’) na plataforma Windows. Encerrados […]

Lançamento do Erlang/OTP 25

Após um ano de desenvolvimento, foi lançado o Erlang 25, uma linguagem de programação funcional voltada para o desenvolvimento de aplicações distribuídas e tolerantes a falhas, oferecendo processamento paralelo de solicitações em tempo real. A linguagem ganhou popularidade em áreas como telecomunicações, sistemas bancários, comércio eletrônico, telefonia computadorizada e organização de troca instantânea de mensagens. Simultaneamente, foi lançado o OTP 25 (Open Telecom Platform) — um conjunto de bibliotecas correlatas […]

Apache OpenMeetings 6.3 disponível, servidor para a realização de webconferências

A organização Apache Software Foundation lançou a versão 6.3 do servidor de webconferências Apache OpenMeetings, permitindo a realização de conferências de áudio e vídeo pela Web, além da colaboração e troca de mensagens entre os participantes. Suporta tanto a realização de webinars com um único palestrante quanto conferências com um número arbitrário de participantes interagindo simultaneamente. O código do projeto é escrito em Java e distribuído sob […]

A atualização Firefox 100.0.2 corrige vulnerabilidades críticas.

Foram lançadas versões corretivas do Firefox 100.0.2, Firefox ESR 91.9.1 e Thunderbird 91.9.1, corrigindo duas vulnerabilidades classificadas como críticas. No recente campeonato Pwn2Own 2022, foi demonstrado um exploit funcional que, ao abrir uma página especificamente formatada, conseguiu contornar a sandbox e executar código no sistema. O autor do exploit recebeu um prêmio de 100 mil dólares. A primeira vulnerabilidade (CVE-2022-1802) […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster