ProHoster > Blog

Categoria: Blog

Categoria Blog

Vulnerabilidade no XFS que permite ler dados brutos do dispositivo de bloco.

Posted on

Foi descoberta uma vulnerabilidade no código do sistema de arquivos XFS (CVE-2021-4155), que permite a um usuário local não privilegiado ler dados de blocos não utilizados diretamente do dispositivo de bloco. Todas as versões significativas do núcleo Linux acima de 5.16, que contém o driver XFS, estão sujeitas a esse problema. A correção foi incluída na versão 5.16, e também nas atualizações dos núcleos 5.15.14, 5.10.91, 5.4.171, 4.19.225, etc. O estado da formação de atualizações para resolver o problema […]

Experimento de simulação de uma rede Tor de tamanho completo

Posted on

Pesquisadores da Universidade de Waterloo e do Laboratório de Pesquisa da Marinha dos EUA apresentaram os resultados do desenvolvimento de um simulador de rede Tor, comparável em número de nós e usuários com a rede Tor principal, permitindo realizar experimentos próximos às condições reais. O conjunto de ferramentas e a metodologia de modelagem da rede preparados durante o experimento permitiram simular em um computador com 4 TB de RAM o funcionamento de uma rede com 6489 […]

O projeto LLVM está migrando das listas de discussão para a plataforma Discourse

Posted on

O projeto LLVM anunciou a transição do sistema de listas de discussão para o site llvm.discourse.group, que utiliza a plataforma Discourse para a comunicação entre os desenvolvedores e a publicação de anúncios. Até 20 de janeiro, todos os arquivos das discussões passadas serão transferidos para a nova plataforma. O funcionamento das listas de discussões será alterado para modo somente leitura em 1º de fevereiro. A transição tornará a comunicação mais simples e familiar para […]

Mais uma vulnerabilidade no subsistema eBPF que permite a elevação de privilégios

Posted on

Foi identificada uma nova vulnerabilidade no subsistema eBPF (sem CVE atribuído), assim como o problema de ontem que permitia a um usuário não privilegiado local a execução de código no nível do kernel do Linux. O problema aparece a partir do kernel Linux 5.8 e ainda permanece sem correção. Um exploit funcional promete ser publicado em 18 de janeiro. A nova vulnerabilidade é causada pela verificação inadequada dos programas eBPF enviados para execução. Em particular, o verificador eBPF não […]

O líder do Apache PLC4X adotou um modelo de desenvolvimento de funcionalidades pago.

Posted on

Christofer Dutz, criador e principal desenvolvedor da coleção de bibliotecas livres para automação industrial Apache PLC4X, que ocupa o cargo de vice-presidente na Apache Software Foundation, supervisionando o projeto Apache PLC4X, fez um ultimato às corporações, declarando que estaria disposto a interromper o desenvolvimento se não conseguir resolver os problemas de financiamento de seu trabalho. A insatisfação surge devido ao uso do Apache PLC4X […]

Lançamento do IPython 8.0, um shell interativo.

Posted on

Foi lançado o IPython 8.0, um shell interativo para a linguagem Python que combina as capacidades do console interativo Python com a linha de comando do Unix, oferecendo ferramentas flexíveis de depuração, edição de código e visualização de dados. O IPython é amplamente utilizado na comunidade científica para desenvolvimento, processamento de dados e execução interativa de aplicativos relacionados às bibliotecas numpy, matplotlib, sympy e scipy. A nova versão adiciona a possibilidade […]

O terceiro candidato a lançamentos do Slackware Linux 15.0.

Posted on

Patrick Volkerding anunciou a formação do terceiro e último candidato a lançamentos do distribuidor Slackware 15.0, que alcançou a fase de congelamento de 99% dos pacotes antes do lançamento. Uma imagem de instalação de 3,4 GB (x86_64) foi preparada para download, assim como uma versão reduzida para execução em modo Live. Entre as mudanças finais antes do congelamento, destaca-se a atualização do kernel Linux para a versão 5.15.14 (a inclusão de […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

Uma vulnerabilidade foi identificada na ferramenta systemd-tmpfiles que faz parte do systemd (CVE-2021-3997), permitindo a invocação de recursão incontrolável. O problema pode ser explorado para causar uma negação de serviço durante a inicialização do sistema, criando um grande número de subdiretórios no diretório /tmp. A correção está disponível na forma de um patch. Atualizações de pacotes que resolvem o problema foram propostas no Ubuntu e SUSE, mas ainda não estão disponíveis em […]

Uma vulnerabilidade no subsistema eBPF que permite a execução de código no nível do kernel Linux.

Posted on

Foi identificada uma vulnerabilidade (CVE-2021-4204) no subsistema eBPF, que permite a execução de manipuladores dentro do kernel Linux em uma máquina virtual especial com JIT. Essa vulnerabilidade possibilita que um usuário local não privilegiado consiga elevar suas permissões e executar seu código no nível do kernel Linux. O problema se manifesta a partir do kernel Linux 5.8 e ainda permanece sem correção (incluindo a versão 5.16). O estado da formação de atualizações com […]

O instalador Anaconda, utilizado no Fedora e RHEL, será transferido para uma interface web.

Posted on

Jiri Konecny da Red Hat anunciou o trabalho na modernização e melhoria da interface do usuário do instalador Anaconda, aplicada no Fedora, RHEL, CentOS e algumas outras distribuições Linux. Notavelmente, em vez da biblioteca GTK, a nova interface será construída com base em tecnologias web e permitirá o gerenciamento remoto através de um navegador web. Observa-se que a decisão de reformular o instalador já […]

Lançamento do Tor Browser 11.0.4 e da distribuição Tails 4.26.

Posted on

Foi lançado o release da distribuição especializada Tails 4.26 (The Amnesic Incognito Live System), baseada no sistema de pacotes Debian e destinada a garantir acesso anônimo à internet. O acesso anônimo no Tails é fornecido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de persistência entre sessões, é utilizado […]

Lançamento da biblioteca multimídia SDL 2.0.20

Posted on

Foi lançado o SDL 2.0.20 (Simple DirectMedia Layer), focado em simplificar a escrita de jogos e aplicações multimídia. A biblioteca SDL fornece recursos como saída de gráficos 2D e 3D acelerada por hardware, manipulação de entrada, reprodução de som, saída 3D através de OpenGL/OpenGL ES/Vulkan e várias outras operações auxiliares. A biblioteca é escrita em C e distribuída sob a licença zlib. Para utilizar os recursos do SDL […]

« ao início 511 512 513 514 515 516 517 518 519 520 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster