Categoria Blog
Foi preparado o lançamento do OpenVPN 2.5.5, um pacote para criar redes privadas virtuais, permitindo estabelecer uma conexão criptografada entre duas máquinas clientes ou operar um servidor VPN centralizado para o funcionamento simultâneo de vários clientes. O código do OpenVPN é distribuído sob a licença GPLv2, e pacotes binários prontos são gerados para Debian, Ubuntu, CentOS, RHEL e Windows. Na nova versão, os cifradores de 64 bits obsoletos foram […]
Foi identificada uma vulnerabilidade (CVE-2021-44847) no Toxcore, a implementação de referência do protocolo P2P de troca de mensagens Tox, que potencialmente permite iniciar a execução de código ao processar um pacote UDP especialmente formatado. Todos os usuários de aplicativos baseados no Toxcore que não desativaram o transporte UDP estão vulneráveis. Para o ataque, é suficiente enviar um pacote UDP, conhecendo o endereço IP, a porta de rede e a chave DHT aberta da vítima (essas informações estão disponíveis publicamente no DHT, […]
Estão disponíveis lançamentos corretivos da biblioteca criptográfica OpenSSL 3.0.1 e 1.1.1m. A versão 3.0.1 corrige a vulnerabilidade (CVE-2021-4044), e ambas as versões corrigem cerca de uma dúzia de erros. A vulnerabilidade está presente na implementação de clientes SSL/TLS e está relacionada ao fato de que a biblioteca libssl processa incorretamente valores negativos de códigos de erro retornados pela função X509_verify_cert(), chamada para verificar o certificado enviado ao cliente pelo servidor. Códigos negativos são retornados […]
A System76, especializada na fabricação de laptops, PCs e servidores fornecidos com Linux, anunciou o lançamento da distribuição Pop!_OS 21.10. O Pop!_OS é baseado na base de pacotes do Ubuntu 21.10 e vem com seu próprio ambiente de desktop COSMIC. O desenvolvimento do projeto é distribuído sob a licença GPLv3. As imagens ISO são formadas para as arquiteturas x86_64 e ARM64, com opções para chips gráficos NVIDIA (2.9 GB) e Intel/AMD […]
Foi apresentada a versão do projeto QEMU 6.2. Como emulador, o QEMU permite executar um programa compilado para uma plataforma de hardware em um sistema com uma arquitetura completamente diferente, por exemplo, rodar um aplicativo para ARM em um PC compatível com x86. No modo de virtualização, o desempenho da execução de código em um ambiente isolado é próximo ao de um sistema físico graças à execução direta de instruções na CPU e utilização […]
Na implementação das substituições JNDI na biblioteca Log4j 2, foi identificada mais uma vulnerabilidade (CVE-2021-45046), que se manifesta apesar das correções adicionadas na versão 2.15 e independentemente da utilização da configuração “log4j2.noFormatMsgLookup” para proteção. O problema representa um risco principalmente para versões mais antigas do Log4j 2, protegidas com o sinalizador “noFormatMsgLookup”, pois permite contornar a proteção contra a vulnerabilidade anterior (Log4Shell, CVE-2021-44228), […]
No servidor X.Org foram identificadas quatro vulnerabilidades que permitem elevar privilégios no sistema se o servidor X estiver sendo executado com permissões de root, ou executar código em um sistema remoto se o acesso for feito por meio de redirecionamento de sessão X11 usando SSH. Os problemas prometem ser corrigidos na versão xorg-server 21.1.2, que deverá ser lançada em breve. Nos distribuições, os problemas permanecem não resolvidos (Debian, Ubuntu, RHEL, […]
A Apache Software Foundation publicou um relatório abrangente sobre os projetos afetados pela vulnerabilidade crítica no Log4j 2, que permite a execução de código arbitrário no servidor. Os seguintes projetos Apache estão vulneráveis: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. A vulnerabilidade também afetou produtos do GitHub, incluindo GitHub.com, GitHub Enterprise […]
A Google lançou a atualização do Chrome 96.0.4664.110, que corrige 5 vulnerabilidades, incluindo uma vulnerabilidade (CVE-2021-4102) que já está sendo explorada por agentes maliciosos em exploits (0-day) e uma vulnerabilidade crítica (CVE-2021-4098) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente de sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade 0-day é causada pelo uso de memória após a liberação […]
O projeto YOS desenvolve um desvio do sistema operacional A2, também conhecido como Bluebottle e Active Oberon. Um dos principais objetivos do projeto é a integração radical do idioma russo em todo o sistema, incluindo (pelo menos parcial) tradução de textos-fonte para o idioma russo. O YOS pode funcionar como um aplicativo em uma janela sob Linux ou Windows, bem como uma operação independente […]
No catálogo do PyPI (Python Package Index) foram identificadas três bibliotecas contendo código malicioso. Antes da detecção dos problemas e da remoção do catálogo, os pacotes foram baixados quase 15 mil vezes ao todo. Os pacotes dpp-client (10194 downloads) e dpp-client1234 (1536 downloads) foram distribuídos desde fevereiro e continham código para enviar o conteúdo de variáveis de ambiente, que, por exemplo, poderiam incluir chaves de acesso, tokens ou […]
A Google lançou a versão da linguagem de programação Dart 2.15, que continua o desenvolvimento da ramificação drasticamente reformulada do Dart 2, que se diferencia da versão original da linguagem Dart pela aplicação de tipagem estática forte (os tipos podem ser inferidos automaticamente, portanto, a declaração de tipos não é obrigatória, mas a tipagem dinâmica não é mais utilizada e o tipo inicial calculado é fixado na variável e, posteriormente, é aplicada uma verificação rigorosa […]