ProHoster > Blog

Categoria: Blog

Categoria Blog

A Mozilla implementa identificadores nos arquivos de instalação do Firefox carregados

Posted on

A empresa Mozilla começou a aplicar um novo método de identificação das instalações do navegador. Nas compilações distribuídas pelo site oficial, fornecidas na forma de arquivos exe para a plataforma Windows, são inseridos identificadores dltoken, únicos para cada download. Consequentemente, múltiplos downloads do mesmo arquivo de instalação para a mesma plataforma resultam em arquivos com diferentes somas de verificação, pois os identificadores são adicionados diretamente […]

Lançamento do OpenVPN 2.5.6 e 2.4.12 com correção de vulnerabilidade

Posted on

Foram preparados lançamentos de correção OpenVPN 2.5.6 e 2.4.12, um pacote para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou fornecer um servidor VPN centralizado para o funcionamento simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, e pacotes binários prontos estão disponíveis para Debian, Ubuntu, CentOS, RHEL e Windows. As novas versões corrigem uma vulnerabilidade que potencialmente permite […]

Vulnerabilidade de DoS remota no núcleo do Linux, explorada por meio do envio de pacotes ICMPv6

Posted on

Foi identificada uma vulnerabilidade no núcleo do Linux (CVE-2022-0742), que permite esgotar a memória disponível e causar uma negação de serviço remotamente através do envio de pacotes icmp6 especialmente formatados. O problema está relacionado a um vazamento de memória que ocorre ao processar mensagens ICMPv6 dos tipos 130 ou 131. A vulnerabilidade se manifesta a partir do núcleo 5.13 e foi corrigida nas versões 5.16.13 e 5.15.27. A falha não afetou as versões estáveis do Debian, SUSE, […]

Vulnerabilidade no OpenSSL e LibreSSL que leva a um loop ao processar certificados inválidos

Posted on

Estão disponíveis atualizações corretivas da biblioteca criptográfica OpenSSL 3.0.2 e 1.1.1n. A atualização corrige a vulnerabilidade (CVE-2022-0778), que pode ser explorada para causar uma negação de serviço (loop infinito do processador). Para explorar a vulnerabilidade, basta conseguir processar um certificado especialmente formatado. O problema se manifesta tanto em aplicações servidoras quanto em clientes que podem processar certificados fornecidos pelo usuário. A falha é causada por um erro na função […]

Atualização do Chrome 99.0.4844.74 com correção de vulnerabilidade crítica

Posted on

A Google lançou as atualizações do Chrome 99.0.4844.74 e 98.0.4758.132 (Extended Stable), nas quais 11 vulnerabilidades foram corrigidas, incluindo uma vulnerabilidade crítica (CVE-2022-0971) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, mas sabe-se que a vulnerabilidade crítica está relacionada ao acesso a memória já liberada (use-after-free) no motor do navegador […]

O mantenedor saiu do Debian, em desacordo com o novo modelo de comportamento na comunidade

Posted on

A equipe responsável pela gestão de contas no projeto Debian diminuiu o status de Norbert Preining devido a comportamento inadequado em uma lista de distribuição privada do Debian. Em resposta, Norbert decidiu interromper sua participação no desenvolvimento do Debian e se mudar para a comunidade Arch Linux. Norbert participou do desenvolvimento do Debian desde 2005 e manteve cerca de 150 pacotes, principalmente […]

A Red Hat tentou tomar o domínio WeMakeFedora.org sob a alegação de violação de marca registrada

Posted on

A empresa Red Hat processou Daniel Pocock por violação da marca registrada Fedora no nome de domínio WeMakeFedora.org, onde foram publicadas críticas sobre os participantes do projeto Fedora e da Red Hat. Os representantes da Red Hat exigiram que a empresa transferisse os direitos sobre o domínio, alegando que ele infringia a marca registrada, mas o tribunal decidiu em favor do réu […]

Atualização da classificação de bibliotecas que requerem revisão de segurança especial

Posted on

A OpenSSF (Open Source Security Foundation), formada pela Linux Foundation e focada em aumentar a segurança do software livre, publicou uma nova edição do estudo Census II, que visa identificar projetos abertos que necessitam de auditoria de segurança prioritária. O estudo se concentra na análise de código aberto compartilhado, implicitamente utilizado em diversos projetos corporativos na forma de dependências carregadas de repositórios externos. No […]

O suporte inicial ao SMP foi implementado para o ReactOS

Posted on

Os desenvolvedores do sistema operacional ReactOS, que visa garantir a compatibilidade com programas e drivers do Microsoft Windows, anunciaram a disponibilidade de um conjunto inicial de patches para a inicialização do projeto em sistemas multiprocessadores com o modo SMP ativado. As alterações para suporte ao SMP ainda não foram incluídas na base de código principal do ReactOS e requerem mais desenvolvimento, mas o simples fato de ser possível inicializar com o modo SMP ativado é notável […]

Lançamento do servidor http Apache 2.4.53 com resolução de vulnerabilidades críticas

Posted on

Foi publicado o lançamento do servidor HTTP Apache 2.4.53, que apresenta 14 mudanças e corrige 4 vulnerabilidades: CVE-2022-22720 — uma vulnerabilidade de ataque conhecida como 'HTTP Request Smuggling', que permite a inserção de solicitações de clientes especialmente formatadas no conteúdo das solicitações de outros usuários, transmitidas através do mod_proxy (por exemplo, é possível inserir código JavaScript malicioso na sessão de outro usuário do site). O problema foi causado pela manutenção de conexões de entrada abertas […]

A data de congelamento da base de pacotes do Debian 12 foi definida

Posted on

Os desenvolvedores do Debian publicaram o plano de congelamento da base de pacotes da versão Debian 12 "Bookworm". O lançamento do Debian 12 está previsto para meados de 2023. Em 12 de janeiro de 2023, começará a primeira fase do congelamento da base de pacotes, na qual será interrompido o funcionamento de "transitions" (atualização de pacotes que requer ajustes nas dependências de outros pacotes, resultando na remoção temporária de pacotes do Testing), e também fará uma pausa […]

Foi proposto adicionar uma sintaxe com informações de tipos à linguagem JavaScript.

Posted on

As empresas Microsoft, Igalia e Bloomberg apresentaram uma iniciativa para incluir na especificação do JavaScript uma sintaxe para definição explícita de tipos, semelhante à sintaxe usada na linguagem TypeScript. Atualmente, um protótipo das mudanças propostas para inclusão no padrão ECMAScript está em discussão preliminar (Stage 0). Na próxima reunião do comitê TC39, programada para março, está prevista a transição para a primeira fase de consideração da proposta com […]

« ao início 493 494 495 496 497 498 499 500 501 502 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster